Если сотрудник говорит «мы это делаем, но не документируем», аудитор должен: