プライバシーマークを取得しているA社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。