システム監査で総合的に点検・評価する対象

システム監査基準（令和 5 年）によれば、システム監査で、監査人が一定の基準に基づき総合的に点検・評価する対象となるものは、情報システムのマネジメント、コントロールと、あと一つは何か。