Ao preparar o plano de auditoria de uma empresa de fabricação de automóveis, o executivo-chefe de auditoria (CAE) observou que o departamento de engenharia da empresa recebeu uma classificação de alto risco. No entanto, a atividade de auditoria interna não tem pessoal suficiente e a equipe atual não possui as habilidades necessárias para avaliar adequadamente a eficácia do departamento de engenharia. Qual é o curso de ação mais apropriado para o CAE tomar?
A. Incluir o departamento de engenharia no plano de auditoria, usar os recursos de auditoria interna disponíveis para realizar a análise e excluir procedimentos que não possam ser avaliados adequadamente
B. Aconselhar a gerência a aceitar o risco avaliado até que os auditores internos possam analisar a área adequadamente
C. Recrutar auditores internos com as competências necessárias e esperar até que estejam empregados antes de incluir essa auditoria no plano de auditoria interna
D. Prosseguir com uma análise do departamento de engenharia, mas complementar a equipe de auditoria interna com não auditores de uma empresa de engenharia externa que tenha as habilidades necessárias para ajudar