情報システムの可監査性

コントロールの有効性を監査できるように，情報システムが設計・運用されていること

システム監査人が，監査の目的に合致した有効な手続を行える能力をもっていること

情報システムから入手した監査証拠の十分性と監査報告書の完成度が保たれていること

情報システム部門の積極的な協力が得られること