Người anh em, trong trường hợp này, nếu đơn vị chỉ cung cấp tài liệu minh chứng cho quản lý truy cập mà không cung cấp thông tin về quản lý cấu hình hệ thống, thì lỗi này có thể được Auditor đánh giá là "thiếu chứng cứ" cho phần quản lý cấu hình hệ thống.

Việc thiếu chứng cứ có thể dẫn đến việc không chứng minh được đơn vị đã thực hiện quản lý cấu hình theo yêu cầu, gây ảnh hưởng đến kết quả đánh giá chung. Để khắc phục, đơn vị nên chuẩn bị và bổ sung tài liệu cho phần quản lý cấu hình hệ thống thông tin để đảm bảo hoàn thiện và đáp ứng yêu cầu kiểm toán.

Người anh em có thể tham khảo thêm về chủ đề này tại trituenhantao.io để có thêm thông tin chi tiết.