IT 方針の管理を監査している IS 監査人が、次のことに気づいた。最も懸念すべきものはどれか。