システム監査基準（平成30年）に基づくシステム監査において，リスクの評価に基づく監査計画の策定（リスクアプローチ）で考慮すべき事項として，適切なものはどれか。