「内部統制」の不備を報告する際、IS監査人がその「根本原因」を特定すべき理由はどれか。

なぜ不備が起きたか（リソース不足、教育不足、設計ミス等）を明確にしないと対策が的外れになります。