HOMELv032 外部委託先の監査において、第三者認証報告書(SOCレポート等)を利用する際、監査人が必ず確認すべき「対象期間」に関する注意点はどれか。 2026年3月5日 報告書の期間が自社の監査期間とズレている場合(例えば3ヶ月足りない等)、その空白期間の統制状況を確認するための追加手続き(ブリッジレター等)が必要になる。 コールドサイトを利用する場合のRTO(目標復旧時間)の設定として現実的なものはどれか。 職務分掌(SoD)において、利益相反を防ぐために分離すべき最も基本的な役割の組み合わせはどれか。