单项选择题 在一次全球服务供应商的审计过程中，审计师发现这个公司为了便于全球客户报告以及跟踪他们的问题，已经配置了通过互联网访问服务台应用程序，客户可以在每个分支机构通过一个客户ID 进行SSL 连接，他们的访问权限仅限于创建和查询他们的服务请求，未要求定期的密码变更，并且合作伙伴提供的应用程序也不会进行安全检查。审计师应提哪些建议？（）

单项选择题 审计报告中包含实质性发现的最终结论应该由谁做出？（）

单项选择题 如允许外部机构物理访问基础设施，组织应该做什么？（）