Wird ein Audit in einem Unternehmen durchgeführt, so fallen dabei fast immer Verfahrensweisen auf, die unter dem Begriff Routine zusammengefasst werden könnten und über die sich im Unternehmen zuvor niemand Gedanken gemacht hat. Damit sind es oft Kleinigkeiten, die einfach zu beheben oder zu vermeiden wären, wenn ein Benutzer nur darauf hingewiesen würde. Teilweise kann jedoch auch mangelndes Wissen über Technik und die Funktionsweise von Geräten dazu führen, dass sensible Daten unbemerkt das Unternehmen verlassen oder dass sich Angriffspunkte für Hacker ergeben, obwohl doch die neuesten Innovationen der Informationstechnologie im Unternehmen eingesetzt werden. Das Kapitel beleuchtet einige Sicherheitsprobleme, die häufig in Unternehmen angetroffen werden.