Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Kanıt toplama ve örnekleme
Bir denetçi, bin satırlık erişim kaydının tamamını okuyamaz; zaman yetmez ve gerek de yoktur. Bunun yerine örnekleme yapar: popülasyondan temsil eden bir alt küme seçer ve sonucu tüm popülasyona genelleştirir. İki temel yöntem vardır. Rastgele örnekleme, her kaydın seçilme şansını eşit tutar ve önyargıyı azaltır. Riske dayalı örnekleme ise yüksek riskli kayıtlara ağırlık verir; yönetici hesabının erişim kaydı sıradan bir hesaptan daha sık örneklenir. Altay Kargo'nun denetçisi, müşteri veritabanına erişen elli hesaptan hepsini incelemek yerine, yönetici yetkisi olan on hesabın tamamını ve kalan kırk hesaptan rastgele on tanesini seçer. Kanıtın kendisi de dört türe ayrılır: belgesel kanıt, gözlemsel kanıt, sözlü kanıt ve teknik kanıt. Güçlü bir bulgu genelde birden fazla kanıt türünü birlikte taşır ve tek bir kaynağa dayanmaz. Örnekleme, denetimi tesadüfe bırakmak değildir; hangi yöntemin seçildiği ve neden seçildiği, denetim planında önceden yazılır, saha sırasında rastgele karar verilmez. Yöntem seçimi de kayda geçer; bir denetçi rastgele örneklemeyi seçtiyse bunun gerekçesini, riske dayalı seçtiyse hangi riski öne çıkardığını yazar. Örnekleme sonucu da tek başına kesin hüküm sayılmaz; örnekte hata çıkarsa denetçi örneği genişletir ve sorunun ne kadar yaygın olduğunu ikinci bir turla ölçer. Bu ikinci tur, ilk bulgunun izole mi yoksa sistemik mi olduğunu netleştirir.