5.4 審計報告

審計實施完成后，組織召開評審會，將初始審計結果提供給被審計項目成員，并提供澄清誤解機會，允許項目成員提供其他需要補充的信息。

評審會結束后，根據評審意見，調整審計結果，形成審計報告。審計報告包括審計的總體描述、審計結論等內容，并對可能產生的安全風險進行高、中、低分類描述。審計結論給出每條審計條款的符合/不符合的描述。審計報告的內容示例參見附錄A。