情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。

なぜ違う: 対応手順の作成と周知は，インシデントへ適切に対応するための望ましい管理である。

なぜ違う: 規程に従うバックアップは，復旧と影響軽減のための適切な対策である。

なぜ違う: 記録を残して責任者が確認することは，追跡や再発防止に役立つ適切な管理である。

インシデント管理では，種類，発生箇所，影響度，緊急度などに応じて報告先やエスカレーション経路を定める必要がある。全てを同じルートにすると，重大インシデントが必要な責任者へ速やかに届かないおそれがあるため，監査上の指摘事項となる。