Durante seus exames, o auditor independente pôde concluir que a Política de Segurança
Cibernética implantada pela instituição financeira, cujas demonstrações contábeis
são objeto de sua auditoria, mantém frágeis controles voltados para a rastreabilidade
da informação e que, portanto, não estão garantindo a segurança das informações
sensíveis. Na emissão de sua opinião, o auditor deve: