問題番号: No.3309 (しっかりモード)

ITガバナンスや内部統制の有効性を評価する際に行われる「外部監査」に関する記述として、最も適切なものはどれか。