普华永道(PriceWaterhouseCoopers)顾问业务部负责人Sean Joyce称,企业难以找到能就网络安全控制效果做出判断的人才。企业内部审计人员并不完全熟悉如何应对网络安全问题,其中的一个原因是日新月异的信息技术的复杂性。他还表示,大多数审计人员都是边学边做。会计事务所UHY Advisors的董事总经理Norman Comstock称会计和审计人员并没有评估这类风险的监管义务。对客户来说,做这些事情能够让他们的服务显得更有价值,特别是在勒索软件事件日渐多发的情况下。(《华尔街日报》)