IT監査について教えてほしいです。

IT監査について教えてほしいです。 内部監査の部署がある会社は内部監査部署が行うと思いますが、そのような部署がない場合は情シスがやるのが普通でしょうか。 その辺り、全然わからないので、経験や知識ある方教え下さい。