システム監査の実施後に，評価結果を受けて被監査部門がまとめるものとして，適切なものはどれか。