การตรวจเรื่องบทบาทผู้ควบคุมและผู้ประมวลผลพบว่าไม่มีหลักฐานเกี่ยวกับผู้กำหนดวัตถุประสงค์ วิธีการ คำสั่งตามสัญญา การใช้จริง การตัดสินใจ และการส่งต่อข้อมูล ควรออกแบบการควบคุมอย่างไร
กเพิ่มผู้ลงนามอีกชั้นโดยใช้ข้อมูลชุดเดิมที่ไม่ครบ
ขเพิ่มจุดตรวจข้อมูลดังกล่าวก่อนอนุมัติการประมวลผล
คลดรายละเอียดเพื่อให้อนุมัติกิจกรรมได้เร็วขึ้น
งใช้ผลตรวจของระบบอื่นแทนข้อเท็จจริงของกิจกรรมนี้
เฉลยอธิบาย
จุดควบคุมต้องทำให้ตรวจเงื่อนไขใน มาตรา 6 มาตรา 37 และมาตรา 40 ได้จริง คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย