システム設計の段階において，ユーザ要件が充足されないリスクを低減するコントロールを監査するときのチェックポイントはどれか。