40 - قدمت مراجعة الحسابات أربع توصيات ذات أولوية عليا تتعلق بما يلي: (أ) عدم وجود إطار مخصص للتحكم في أمن المعلومات وعدم وجود محفل يمكن فيه مناقشة المسائل المتعلقة بالتحكم في أمن المعلومات؛ (ب) وعدم وجود سياسة متماسكة للتحكم في أمن المعلومات؛ (ج) وعدم توفر معايير محددة لأمن المعلومات.
40. 审计工作提出4项高优先建议。 这些建议涉及：(a) 缺乏信息安全专门框架和能够讨论信息安全问题的论坛；(b) 缺乏整体一致的信息安全政策；(c) 缺乏确定的信息安全标准。