システム監査基準において、監査計画の策定時に考慮すべきリスクアプローチの考え方はどれか。

リスクが高い分野に重点的に監査資源を配分する