開発中のプロジェクトから、IS 監査人に「入力のチェックの方式を決めてほしい」と依頼があった。IS 監査人が最初に行うべきことはどれか。