IS監査人が「内部統制」の設計を評価した結果、不備が見つかった場合、次に取るべき行動はどれか。

設計自体に欠陥がある場合、その統制が動いているかを確かめる運用テストを行う意味がなく、速やかに指摘すべきです。