Benutzerzugriffsprüfungen, die Auditoren akzeptieren (mit Vorlage)
Ein Export der Benutzerliste ist keine Zugriffsprüfung. Auditoren lehnen Nachweise zu Zugriffsprüfungen immer aus derselben Handvoll Gründe ab — und fast alle laufen darauf hinaus, dass ein Zustand gezeigt wird statt Entscheidungen. Hier steht, was der Nachweis enthalten muss, plus eine Vorlage, die du dieses Quartal einsetzen kannst.