システム監査計画の策定において、監査対象システムのリスク評価を実施する際に最初に確認すべき事項は何か。