Si los auditores descubren debilidades serias, pero previamente no reconocidas, se reducirá la calificación de conciencia de la gestión.
Esto incluye debilidades como los USB aleatorios fnidng y adjuntarlos a un ordenador en red.