ISACA が IS 監査と保証の基準をまとめた ITAF について、その内容として最も適切なものはどれか。