O auditor, ao verificar os processos de uma Unidade, identificou que o Chefe de Departamento tem permissão e competência para efetuar compras para seu departamento e autorizar o pagamento correspondente, entretanto os pagamentos são autorizados por uma outra área independente.
A respeito do ocorrido, é correto afirmar que
A
o ponto identificado pelo auditor não representa risco.
B
o auditor deve examinar documentos para verificar se existe risco ou não na Unidade auditada.
C
o auditor deve consultar o código de ética da Unidade para verificar se o processo como um todo infringe alguma norma.
D
existe um risco de segregação de função e esse risco precisa ser documentado e reportado pelo auditor.
E
aparentemente existe um risco de fraude e um especialista externo deve ser contratado para mensurar esse risco e identificar os mitigantes.