許多團隊用內部檢查表自我宣告符合，卻在外部詢問時拿不出對應證據。常見假符合之一：隱私政策寫了撤回管道，App 內卻找不到入口，或入口導向失效信箱。
第二種是「文件比程式新」。政策更新後，舊版權限字串仍留在商店頁與 App 內說明，審查員比對會直接質疑一致性。
第三種是測試帳號特例。正式流程需要雙重同意，測試建置卻一鍵略過，報告若只看測試環境會高估符合度。
實務上，每個控制項至少留一種可重現證據：畫面錄影、設定匯出或日誌片段，並註明擷取日期與環境。
基準稽核的價值，往往是把這些證據缺口提早攤開，而不是再多一張漂亮的勾選表。