システム監査はリスクを抑える統制が整備され、実際に機能しているかを独立・客観的に検証します。適切性を確かめる手段という問いに合います。
BCPは事業継続計画、ITILはサービス管理の実践集、ITガバナンスはITを方向付け統制する仕組みです。これらの存在だけで検証を済ませたことにはなりません。