Qual é o papel do auditor ao formular recomendações no relatório de auditoria de conformidade?

Resposta

O auditor deve apresentar recomendações claras e práticas, que orientem as correções necessárias, mas não é obrigatório que sejam detalhadas ou contenham todas as soluções.

Isso porque o papel principal do auditor é identificar e relatar as não conformidades e os riscos associados, cabendo ao auditado a responsabilidade pela implementação das medidas corretivas.

Exemplo:

Em uma auditoria sobre o controle interno de compras, o auditor pode indicar que o processo não possui registro adequado de autorizações, recomendando que a empresa implemente controles para assegurar essa autorização.

O auditor não precisa detalhar exatamente como o sistema deve ser configurado ou quais formulários específicos usar. Ele indica a necessidade, cabendo à administração definir e aplicar as medidas adequadas.