Imagem de fundo

Durante uma auditoria interna, um auditor tem acesso a...

Durante uma auditoria interna, um auditor tem acesso a informações estratégicas relacionadas ao desenvolvimento de um novo produto altamente sigiloso. Após a auditoria, outro departamento da empresa solicita ao auditor detalhes técnicos do produto para auxiliar em melhorias futuras.


Nesse contexto, segundo a ABNT NBR ISO 19011:2018, a conduta correta do auditor é


A

delegar a decisão ao auditado, permitindo que ele defina se as informações podem ser divulgadas.


B

compartilhar apenas partes das informações, desde que considere que não causarão danos.


C

fornecer as informações somente verbalmente, evitando registros escritos.


D

recusar o compartilhamento das informações, mantendo a confidencialidade, exceto se autorizado formalmente pela alta direção.


E

fornecer as informações, pois todos pertencem à mesma organização e não há risco de quebra de sigilo externo.