クラウドセキュリティにおける「責任共有モデル」において、SaaS利用時の利用者の責任範囲に含まれるものはどれか。

システム監査人が、自らが過去（例えば1年前）に関与したシステム構築プロジェクトを監査することになった場合、取るべき行動はどれか。