Получение аудитором достаточных надлежащих аудиторских доказательств для подготовки разумных выводов не может основываться на:

Устных и письменных заявлениях руководства.
Оценке организационно-управленческого уровня безопасности.
Критической оценке весомости полученных аудиторских доказательств.
Инструментальном определении состояния процессов и систем для их совершенствования.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.