การตรวจเรื่องหน้าที่ผู้ประมวลผลพบว่าไม่มีหลักฐานเกี่ยวกับคำสั่งของผู้ควบคุม ข้อตกลง วัตถุประสงค์ ฐานกฎหมาย มาตรการ และบันทึกการประมวลผล ควรออกแบบการควบคุมอย่างไร
กเพิ่มผู้ลงนามอีกชั้นโดยใช้ข้อมูลชุดเดิมที่ไม่ครบ
ขลดรายละเอียดเพื่อให้อนุมัติกิจกรรมได้เร็วขึ้น
คใช้ผลตรวจของระบบอื่นแทนข้อเท็จจริงของกิจกรรมนี้
งเพิ่มจุดตรวจข้อมูลดังกล่าวก่อนอนุมัติการประมวลผล
เฉลยอธิบาย
จุดควบคุมต้องทำให้ตรวจเงื่อนไขใน มาตรา 40 ได้จริง คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย