Quando o auditor deve testar controles que mitigam risco significativo e quando pode reutilizar evidência de auditorias anteriores?

Resposta

Testar sempre controles ligados a risco significativo, e só reaproveitar evidência anterior se o controle não mudou e foi testado recentemente, normalmente até 3 anos; se o último teste foi há 5 anos, retestar.