情報システムのリスクに対するコントロールが適切に整備運用されていることを検証する… ITパスポート 平成27年度春期 問40

正解はエである。システム監査は、情報システムに関するリスクへのコントロール（管理策）が適切に整備され、運用されているかどうかを独立した第三者的立場から検証・評価する活動であり、設問の目的に最も合致する。アのBCPは事業継続計画そのもの、イのITILはIT運用管理のベストプラクティス集、ウのITガバナンスは経営者がITを統制し目指す姿へ導く仕組みであり、いずれもコントロールの整備状況を検証する行為そのものを指すものではない。