Суть, назначение, цели, результаты и процессы проведения аудита ИБ определяются (отметьте неверное):

Типом организации.
Степенью зрелости аудитора (аудиторской фирмы).
Видом и принадлежностью обрабатываемой конфиденциальной информации.
Ролью организации в общих процессах обеспечения безопасности государства в информационной сфере.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.