監査対象者が発見事項の影響に同意しない場合、監査対象者はリスクの重大さを十分に理解していない可能性があるため、情報システム監査人がリスクとリスクを詳しく説明して明確にすることが重要です。目標は、監査対象者を啓蒙すること、または情報システム監査人が気づいていない可能性のある新しい情報を発見することです。監査対象者を脅かすと思われるものはすべて、効果的なコミュニケーションを低下させ、敵対関係を築くことになります。同様に、監査対象者が別の視点を表明したからといって、情報システム監査人が自動的に同意するべきではありません。

説明/参照:
Explanation:
適切なセキュリティ管理の欠如は脆弱性を意味し、機密情報やデータがハッカーによる悪意のある損害、攻撃、または不正アクセスのリスクにさらされます。その結果、機密情報が失われ、組織の信用が失われる可能性があります。リスクの簡潔な定義は、国際標準化機構 (ISO) が発行した IT セキュリティ管理のガイドラインで提供されており、リスクは「特定の脅威が資産または資産グループの脆弱性を悪用して、資産に損失または損害を引き起こす可能性」と定義されています。定義のさまざまな要素は、脆弱性、脅威、資産、および影響です。このコンテキストでは、適切なセキュリティ機能の欠如が脆弱性です。

自動システムバランス調整は、トランザクションが失われないようにするための最善の方法です。これは、合計入力と合計出力の不均衡が調査と修正のために報告されるためです。検証制御と内部信頼性チェックは確かに有効な制御ですが、失われたトランザクションを検出して報告することはできません。さらに、事務的な手順を使用して入力と出力を要約して比較することもできますが、自動化されたプロセスではエラーが発生しにくくなります。