Durante um trabalho de auditoria que foi adequadamente
planejado, o executivo chefe de auditoria concluiu que a
administração da entidade auditada aceitara um nível de risco
que não deveria ter aceitado, em decorrência dos potenciais
impactos negativos para a organização. Apesar de ter discutido o
assunto com a alta administração da entidade auditada, o
executivo chefe de auditoria avaliou que a questão não tinha sido
resolvida.
Nessa situação, as Normas Internacionais para a Prática
Profissional de Auditoria Interna orientam que o executivo chefe
de auditoria deve: