セキュリティの担当は毎月、多くの指標を集めているが、経営陣には一度も報告していない。IS 監査人の対応として最も適切なものはどれか。