В случае наличия у профессионального участника службы внутреннего контроля, в совокупности в службе внутреннего контроля должны быть аттестаты по видам профессиональной деятельности, осуществляемым профессиональным участником.
Я считаю, что подход в отделе кадров полностью не профессиональный и оцениваю на 2. А насчет тайн - даже к вкладам физлиц не всегда и везде допускают, а уж к софту-то и подавно.