被害の大半は「審査の外側」で起きていた。監査済みの表示だけで安心してよいのか、報告書の指摘をたどります。