Рекомендации аудитора должны быть (отметьте неверное):

Экономически обоснованными.
Отсортированными по степени важности.
Теоретическими и применимыми к типовой ИС.
Аргументированными (подкрепленными результатами анализа).

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.