Mientras preparaba el plan de auditoría para una empresa de fabricación de automóviles, el director de auditoría (CAE) observó que el departamento de ingeniería de la empresa había recibido una clasificación de alto riesgo. Sin embargo, la actividad de auditoría interna carece de personal suficiente, y el personal actual no posee las competencias necesarias para evaluar adecuadamente la eficacia del departamento de ingeniería. ¿Cuál es la medida más adecuada que debe tomar el CAE?
A. Incluir al departamento de ingeniería en el plan de auditoría, utilizar los recursos de auditoría interna disponibles para llevar a cabo la revisión y excluir los procedimientos que no puedan evaluarse adecuadamente
B. Aconsejar a la dirección que acepte el riesgo evaluado hasta que los auditores internos puedan revisar el área adecuadamente
C. Contratar auditores internos con las competencias necesarias y esperar hasta que estén contratados antes de incluir esta auditoría en el plan de auditoría interna
D. Proceder a una revisión del departamento de ingeniería, pero complementar el equipo de auditoría interna con no auditores de una empresa de ingeniería externa que tengan las competencias necesarias para ayudar