👆Шаблон ИБД аудита (в случае, если не предполагается "полевой работы")

Даже если аудитор подробно изучит тонны предоставленных документов, основные проблемы — в соответствии того, что написано в бумагах (а сгенерировать правдоподобно выглядящую инструкцию/политику сейчас - дело пяти минут) тому, как реально ведется работа.

А это на порядки более трудоемко, чем чтение/анализ бумаг.