依據「資通安全實地稽核項目」的「6.3訂定內部資通安全稽核計畫,包含稽核目標、範圍、時間、程序、人員等,且落實執行?」,既然作業指引建議由行政單位或就資通系統(保有個人資料)風險高低、教學單位特性評估訂定推動先後順序分年分階段規劃辦理內部稽核並且規劃及執行稽核發現事項改善措施,那就應該在內部稽核計畫明確訂定逐年進行範圍直到全校完成稽核。