IS 監査人が、監査で見つけた変更管理の弱さについて、IT 部門から「どう直せばよいか教えてほしい」と頼まれた。最も適切な対応はどれか。