システム監査の実施手順のうち，適切なものはどれか。