現地審査において、従業員が規定外の「便利なツール」を使っていた時の適切な対応はどれか。

シャドーITのような未承認ツールの利用は、組織の管理プロセスが機能していない証拠となる。