Durante una auditoría de nóminas de una gran organización, un auditor interno observó que el subdirector de personal es responsable de muchos aspectos del sistema informatizado de nóminas, como añadir nuevos empleados al sistema, introducir la información de los depósitos directos de los empleados, aprobar e introducir todos los cambios en las nóminas e impartir formación a los usuarios del sistema. Tras mantener conversaciones con el director de personal, el auditor llegó a la conclusión de que el director no se sentía cómodo tratando cuestiones de tecnología de la información.
A. eguir aplicando el programa de contratación porque el alcance y los objetivos de la contratación ya se han discutido con la dirección
B. Revisar el programa de trabajo para garantizar que las pruebas de los depósitos directos en las cuentas bancarias de los empleados están adecuadamente cubiertas
C. Recomendar al director ejecutivo de auditoría que inicie una investigación de fraude
D. Comprobar una muestra de cambios en las nóminas para asegurarse de que fueron aprobados por el subdirector antes de ser procesados