ทีมตรวจต้องให้ความเชื่อมั่นต่อการควบคุมเทคโนโลยีที่มีความเสี่ยงสูง แต่ยังขาดความรู้และทักษะที่จำเป็น ควรดำเนินการอย่างไร
กให้ผู้ตรวจทั่วไปใช้แบบตรวจมาตรฐานและรับรองการควบคุม โดยขอคำอธิบายจากเจ้าของระบบเมื่อมีข้อสงสัย
ขให้เจ้าของระบบประเมินการควบคุมด้านเทคโนโลยีและส่งข้อสรุปให้ทีมตรวจใช้เป็นผลของภารกิจ
คปรับการทดสอบให้เหลือเอกสารทั่วไปและรับรองการควบคุม โดยไม่ประเมินความเสี่ยงด้านเทคนิคของระบบ
งประเมินความรู้และทักษะที่ขาด แล้วขอคำแนะนำหรือความช่วยเหลือจากผู้มีความรู้ด้านเทคโนโลยีก่อนประเมินผล
เฉลยอธิบาย
มาตรฐาน 1210 ให้ผู้ตรวจมีความรู้ ทักษะ และความสามารถที่จำเป็น และเมื่อขาดสมรรถนะให้หัวหน้าหน่วยตรวจจัดคำแนะนำหรือความช่วยเหลือ ผู้ตรวจยังต้องมีความรู้เพียงพอด้านความเสี่ยงและการควบคุมเทคโนโลยี จึงต้องแก้ช่องว่างก่อนประเมินผล