Nếu kiểm toán viên phát hiện ra những điểm yếu nghiêm trọng nhưng trước đó chưa được nhận ra thì đánh giá nhận thức về quản lý sẽ bị hạ xuống.
Điều này bao gồm các điểm yếu như tìm kiếm USB ngẫu nhiên và gắn chúng vào máy tính nối mạng.