情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について，情報セキュリティ管理基準（平成28年）に基づき監査を実施した。監査人が，指摘事項として監査報告書に記載すべきものはどれか。

なぜ違う: 影響度や教育状況を考慮した段階的対応は，適切な懲戒運用に必要な内容であり指摘事項ではない。

なぜ違う: 恣意性を排除して公平に扱う規定は適切であり，監査上の不備ではない。

なぜ違う: 手続を具体化し周知することは，従業員が規程を理解できるようにする適切な管理である。

懲戒手続は，違反の事実と内容を確認した上で，影響度や事情を考慮し，公平かつ段階的に行う必要がある。違反の可能性を認識した時点で直ちに懲戒を開始すると，誤認や恣意的な運用につながるおそれがある。