A o ponto identificado pelo auditor não representa risco.
B o auditor deve examinar documentos para verificar se existe risco ou não na Unidade auditada.
C o auditor deve consultar o código de ética da Unidade para verificar se o processo como um todo infringe alguma norma.
D existe um risco de segregação de função e esse risco precisa ser documentado e reportado pelo auditor.
E aparentemente existe um risco de fraude e um especialista externo deve ser contratado para mensurar esse risco e identificar os mitigantes.