Por que o auditor deve considerar se um controle é manual ou automatizado ao reaproveitar evidência de auditoria?

Resposta

Porque as características do controle determinam a natureza, extensão e periodicidade da evidência; controles automatizados têm riscos específicos (erros de programa, mudanças de configuração, acessos indevidos) e exigem avaliação dos controles gerais de TI.