A ________ is often overlooked, yet it's enormously important. It's often used by auditors and regulators when evaluating the soundness of controls.

Đáp án đúng: "Policy definitions document". Policy definitions document (tài liệu định nghĩa chính sách) tập hợp định nghĩa thống nhất của các thuật ngữ dùng trong bộ chính sách như dữ liệu nhạy cảm, chủ sở hữu dữ liệu hay sự cố. Nó thường bị bỏ qua nhưng rất quan trọng vì kiểm toán viên và cơ quan quản lý dựa vào nó để hiểu chính sách được diễn giải ra sao và đánh giá kiểm soát có chặt chẽ không. "Guideline" là hướng dẫn tùy chọn, không phải căn cứ để đánh giá độ vững của kiểm soát. "Procedure" mô tả các bước thực hiện cụ thể và hiếm khi bị bỏ qua vì người vận hành dùng hằng ngày. "Policy" là tài liệu trung tâm mà ai cũng chú ý, nên không thể nói là thường bị bỏ qua.