総合解説

システム監査は、情報システムが適切に機能し、安全に運用されているかを独立した立場で評価する活動です。そのプロセスは通常、以下の4段階で構成されます。 1. 監査計画（ア）: 監査の目的、範囲、期間、体制などを決定する段階です。 2. 予備調査（イ）: 監査対象の現状を把握し、リスクの高い領域を特定して本調査の準備を行う段階です。 3. 本調査（ウ）: 計画に基づき、システム運用記録、セキュリティログ、関連文書の確認、担当者へのヒアリングなどを通じて具体的な監査証拠を収集する段階です。 4. 評価・結論（エ）: 本調査で収集した証拠を分析・評価し、監査基準（あるべき姿）と照らし合わせて問題点や改善点を特定し、最終的な監査意見（評価）を形成する段階です。 設問の「収集した結果に基づき、外部媒体の管理状況についての監査意見を検討する」という記述は、本調査で集めた証拠を基に、その管理状況が適切かどうかを評価し、結論を出すプロセスを指しています。これは「評価・結論」の段階で行われるため、エが正解となります。