A 社では，従業員が自宅の PC からインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A 社が定めたテレワーキング運用規程について，情報セキュリティ管理基準（平成 28 年）に従って監査を実施した。判明した事項のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。

• ア　テレワーキング運用規程に従うことを条件に，全ての従業員が利用できる。
• イ　テレワーキングで従業員が使用する PC は，A 社から支給されたものに限定する。
• ウ　テレワーキングで使用する PC へのマルウェア対策ソフト導入の要不要は，従業員それぞれが判断する。
• エ　テレワーキングで使用する PC を，従業員の家族に使用させない。