Определение полноты свидетельств аудита ИБ, признаваемой достаточной для оценки организации по выбранным ею критериям, должно производиться аудитором с учетом:

Квалификации аудитора.
Результатов ранее проведенного аудита.
Целей и условий деятельности аудируемой организации.
Понимания руководством аудируемой организации важности проблем обеспечения ИБ.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.