ISACAの「報告」に関する基準では、IS監査人は報告結果を裏付ける十分かつ適切な監査証拠を保有する必要があると規定されています。IS管理部門からの声明は、実証的証拠で検証できない事項について合意を得るための根拠となります。監査人は他の監査人の作業文書にアクセスできる場合でも、報告書はレビューの過程で収集された証拠に基づいて作成されるべきです。組織統制自己評価（CSA）の結果は、監査結果を補足することができます。選択肢A、B、Cは監査中に参照される可能性がありますが、それ自体では報告書を発行する十分な根拠とはみなされません。

Section: Protection of Information Assets
Explanation:
Concurrency controls prevent data integrity problems, which can arise when two update processes access the same data item at the same time. Access controls restrict updating of the database to authorized users, and controls such as passwords prevent the inadvertent or unauthorized disclosure of data from the database. Quality controls, such as edits, ensure the accuracy, completeness and consistency of data maintained in the database.

IS監査人が、経営陣が前期監査で指摘された事項に対処していないことを発見した場合、次の行動は、経営陣にインタビューを行い、なぜその指摘事項に対処しなかったのかを突き止めることである。これは、問題の根本原因、影響、およびリスクレベルを理解するのに役立つ。新しい報告書に例外事項を記載したり、代替案を提案したり、リスク評価を実施したりすることは、その後のステップとして考えられるが、経営陣へのインタビューの前に行うべきではない。参考文献：CISAレビューマニュアル（デジタル版）、第1章、セクション1.6