เมื่อทีมมีเพียงคำบอกเล่าจากบุคคลเดียวแต่จะสรุปว่าพบทุจริต ขั้นตอนถัดไปใดควรทำก่อนเพื่อควบคุมความเสี่ยง
กวางแผนหาหลักฐานยืนยันจากเอกสาร ระบบ ธุรกรรม และบุคคลอื่น พร้อมประเมินความน่าเชื่อถือก่อนสรุป
ขปิดประเด็นเรื่องความเพียงพอและความน่าเชื่อถือของหลักฐานก่อนแล้วค่อยขอหลักฐานหากมีข้อร้องเรียน
คเปลี่ยนชื่อประเด็นในรายงานโดยไม่แก้ข้อจำกัดของกระบวนการ
งขอให้ผู้ปฏิบัติงานรับผิดชอบผลทั้งหมดโดยไม่ตรวจอำนาจและระบบควบคุม
เฉลยอธิบาย
ขั้นตอนแรกต้องแก้ข้อจำกัดตาม มาตรฐาน 2310 และ 2320 การระบุ วิเคราะห์ และประเมินข้อมูล และรักษาหลักฐานการตัดสินใจ คำตอบที่ถูกจึงเชื่อมข้อเท็จจริงกับหลักฐานและผู้มีอำนาจ ส่วนตัวเลือกอื่นอาศัยรูปแบบ คำรับรอง หรือการตัดสินใจที่ตรวจสอบไม่ได้