เมื่อผู้บริหารห้ามทีมเข้าถึง log ที่จำเป็นต่อการทดสอบการควบคุม ขั้นตอนถัดไปใดควรทำก่อนเพื่อควบคุมความเสี่ยง
กใช้รายงานสรุปจากฝ่ายบริหารแทน log และเดินหน้าสรุปผล โดยระบุเพียงว่าแหล่งข้อมูลถูกจำกัด
ขลดวิธีทดสอบให้ใช้เฉพาะเอกสารที่มีอยู่ แล้วไม่กล่าวถึงผลของข้อจำกัดต่อความเชื่อมั่นในข้อสรุป
คบันทึกข้อมูลที่ถูกจำกัด ประเมินผลต่อข้อสรุป ขอเหตุผล และยกระดับข้อจำกัดตามสายกำกับที่เหมาะสม
งยุติภารกิจและแจ้งเฉพาะผู้บริหารผู้จำกัดข้อมูล โดยไม่ประเมินทางเลือกหรือรายงานต่อผู้กำกับที่เกี่ยวข้อง
เฉลยอธิบาย
มาตรฐาน 1130 ระบุว่าการจำกัดการเข้าถึงข้อมูลเป็นข้อจำกัดที่ต้องเปิดเผย และมาตรฐาน 2220 ให้ขอบเขตครอบคลุมหลักฐานที่จำเป็น ข้อ C จึงเป็นขั้นตอนแรกที่คุ้มครองความถูกต้องของข้อสรุปและการกำกับดูแล