受注の表に、実在しない顧客を指す行が多数あった。参照整合性の制約は設定されておらず、アプリケーションの入力チェックだけに頼っていた。IS 監査人の対応として最も適切なものはどれか。