監査業務に関して，情報システムの状況を対象として，情報システムに関するリスクへの対応が適切かどうかを検証・評価する監査として，最も適切なものはどれか。