システム監査の基本的な流れとして，最も適切なものはどれか。