説明
このような状況で監査人が取るべき最善の行動は、監査マネージャに通知することです。監査マネージャは、監査フォローアップ プロセスを監督し、監査の問題がタイムリーかつ満足のいく方法で解決されるようにする責任があります。監査マネージャは、その後、問題を監査委員会の委員長などの上位機関にエスカレートするか、経営陣の決定を受け入れて監査の発見事項を終了するかを決定できます。監査マネージャに相談せずに他のオプションを監査人が行うことは適切ではありません。監査委員会の委員長に通知することは、監査人と経営陣の関係を損なう可能性のある極端な措置であり、問​​題を解決する他の手段を尽くした後にのみ行う必要があります。
経営陣はすでに推奨事項を実施しないことを決定しているため、コントロールの再テストは必要ありません。経営陣の決定は監査の目的やリスク許容度と一致していない可能性があるため、監査の発見事項をクローズするのは時期尚早です。参考文献：CISAレビューマニュアル（デジタル版）、第2章、セクション
2.4

データ整合性とは、データがそのライフサイクル全体を通じて正確、完全、一貫性、信頼性があることを保証する特性です。最も優れたデータ整合性チェックは、データが最初に作成またはキャプチャされたソースである発生点までデータをトレースすることです。このチェックにより、送信、処理、または保存中にデータが変更または破損していないことを確認できます。また、データ入力または変換におけるエラーや不一致を特定することもできます。1 日に処理されるトランザクションの数をカウントすることは、データ整合性を直接評価しないパフォーマンス測定です。シーケンス チェックを実行することは、データが事前に定義された順序またはパターンに従っていることを確認する妥当性チェックです。欠落または順序が間違っているデータ要素を検出できますが、それらの正確性や完全性を検証することはできません。テスト データの準備と実行は、実際のデータをシミュレートして、システムがさまざまなシナリオを処理する方法を評価するテスト手法です。システム ロジックまたは機能のエラーやバグを特定するのに役立ちますが、運用環境でのデータ整合性を保証することはできません。参考文献: 情報システム運用とビジネス レジリエンス、CISA レビュー マニュアル (デジタル版)

ネットワーク デバイス管理を監査する際に IS 監査人が検証する最も重要な要素は、C、つまりすべてのデバイスに最新のセキュリティ パッチが適用されていることです。これは、セキュリティ パッチが、デバイスが最新の脅威から保護され、脆弱性が迅速に解決されることを保証するために不可欠であるためです。デバイスがサービス アカウントを通じてアクセスできないようにすること、デバイス構成ファイルを含むバックアップ ポリシーがあること、デバイスが保護されたネットワーク セグメント内に配置されていることを確認することは重要ですが、これらの対策ではデバイスが最新の脅威から保護されることは保証されません。