システム監査におけるリスクアセスメントで、重要度が高いと判定される項目の特徴として最も適切なものはどれか。