IIA(内部監査人協会)のGAIT(Guide to the Assessment of IT Risk)の主な目的はどれか。

トップダウンかつリスクベースのアプローチにより、重要なIT統制を識別するためのガイドライン。