About half of the organizations nevertheless reported that they had not implemented an audit cycle by level of risk or that the audit cycle was not adequate to ensure an acceptable level of risk.
Cependant, pour environ la moitié d &apos; entre elles, les organisations ont indiqué qu &apos; elles n &apos; avaient pas appliqué un cycle d &apos; audit par niveau de risque ou que le cycle d &apos; audit ne permettait pas de garantir un niveau de risque acceptable.