在ISMS审核中，从结果找问题，针对性强，有利于发现问题的审核方法是（ ）。