(二)稽核的目標為何（至少包括政策、授權與資料本身）？請分別描述之。（15 分）

1.確保所有的運作均能按照既定的安全政策...