यदि लेखा परीक्षक गंभीर, लेकिन पहले से अपरिचित कमजोरियों को पाते हैं, तो प्रबंधन जागरूकता रेटिंग को कम कर दिया जाएगा।
इसमें यादृच्छिक यूएसबी को fnidng करने और उन्हें एक नेटवर्क कंप्यूटर में संलग्न करने जैसी कमजोरियां शामिल हैं।