「内部監査プログラム」を策定する際に、監査の頻度を決める要因として正しいものはどれか。

リスクが高いプロセスや、過去に不適合が多かった場所は、より頻繁に監査すべきである。