IS 監査人が、アクセス権の見直しの手順について、監査人自身が前年に助言した内容のとおりに実施されたと担当者から説明を受けた。独立した立場から結論を出すために、最も適切なものはどれか。