夜間のジョブを動かすサービスアカウントが、全サーバーの管理者の権限を持っていた。IS 監査人の対応として最も適切なものはどれか。