Durante a auditoria de um banco, um auditor descobre que um agente de empréstimos aprovou empréstimos para várias organizações relacionadas, mas separadas, violando as políticas regulatórias. O funcionário responsável pelos empréstimos indicou que se tratava de um descuido e que isso não aconteceria novamente. No entanto, o auditor acredita que a ação pode ter sido intencional porque o agente de crédito é parente de um dos principais proprietários do grupo corporativo que controla as organizações relacionadas. O auditor deve
A. Informar a gerência sobre o conflito de interesses e a violação dos requisitos regulamentares e sugerir uma investigação mais aprofundada
B. Relatar a violação à agência reguladora porque ela constitui uma quebra significativa da estrutura de controle do banco
C. Não relatar a violação se o agente de empréstimos concordar em tomar medidas corretivas
D. Expandir o trabalho de auditoria para determinar se pode haver atividade fraudulenta por parte do agente de empréstimos e informar as descobertas à gerência quando a investigação de acompanhamento estiver concluída