図5　米国SOX法におけるIT統制目標の対象領域とCOBIT4.0との関係