監査証跡の入手と評価に関する記述のうち，システム監査基準（平成30年）に照らして，適切でないものはどれか。