A auditoria não pode e não deve ser vista como uma punição ou uma polícia da segurança da informação. Use o time de auditoria como um aliado, pois eles querem o mesmo que nós, proteger as empresas, clientes e sociedade.