Аудит информационной системы необходимо проводить на предмет:

наличия уязвимостей
соответствия политике безопасности
соответствия требованиям информационной безопасности

Для просмотра статистики ответов нужно залогиниться.