システム監査の対象は、戦略の立案から企画・開発、運用・保守まで情報システムのライフサイクル全体に及びます。a・b・cの全てが対象になり得ます。
稼働中の障害だけを見るものではありません。経営目的との整合や開発時の管理も、システムのリスクや有効性に影響するためです。