システム設計の段階において，ユーザ要件が充足されないリスクを低減するコントロールを 監査するときのチェックポイントはどれか。

システム設計書に基づき，プログラム仕様書を作成していること

システムテスト要件に基づいてテスト計画を作成し，システム運用部門の責任者の承認を得ていること

プログラミングは定められた標準に従っていること

利用部門が参画して，システム設計書のレビューを行っていること