หน่วยงานพบว่ายังใช้บัญชีผู้ดูแลร่วมกันและกำลังทบทวนการควบคุมด้านเทคโนโลยี ตามหลักการที่ 11 หน่วยงานต้องดำเนินการอย่างไรในระดับหลักการ

เฉลยอธิบาย

หลักการที่ 11 หน้า 8 กำหนดโดยตรงให้หน่วยงานระบุและพัฒนากิจกรรมการควบคุมทั่วไปด้านเทคโนโลยีเพื่อสนับสนุนการบรรลุวัตถุประสงค์ จึงเป็นข้อ A หลักฐานนี้รองรับหน้าที่ในระดับหลักการ แต่ไม่ได้แจกแจงมาตรการเฉพาะเกี่ยวกับการจำกัดสิทธิ การแยกสิทธิ หรือรอบทบทวนสิทธิ