dette inkluderer svakheter som å finne tilfeldige usb-enheter og koble dem til en nettverksbasert datamaskin
ledelsens gradering av bevissthet vil bli redusert dersom revisorene oppdager alvorlige, men ikke-anerkjente svakheter
hvis revisor finner en ukjent svakhet, vil ikke ratingen senkes