金融庁の “財務報告に係る内部統制の評価及び監査に関する実施基準” における “IT への対応” に関する記述のうち，適切なものはどれか。