من در حال بررسی یک گزارش حسابرسی SOC2 هستم. از آنچه می توانم بگویم ، یافته های حسابرسی همه به جلو به نظر می رسد – تقریباً مانند جعبه های بازرسی. آیا طبیعی است که به عقب رانده شود و از مستندات حمایتی اضافی برای برخی مناطق کنترل استفاده کند؟