Infosüsteemide auditeerimisestLeis, PaulA & A2004 / 3, lk. 3