Ao elaborar seu plano de auditoria interna, determinada unidade de auditoria verificou que a unidade auditada ainda não possuía processo formalizado de gerenciamento de riscos. Apesar disso, foram identificados processos relevantes para a arrecadação municipal, com expressivo volume financeiro, histórico de falhas operacionais e impacto direto no atendimento ao contribuinte.

Considerando a situação hipotética apresentada e o planejamento das ações de controle interno consoante a Instrução Normativa CGU n.º 3/2017, assinale a opção correta.

    Durante auditoria em sistema de controle de créditos tributários, a equipe apresentou à unidade auditada o objetivo, a natureza e a forma de comunicação dos resultados. No curso dos exames, o gestor da área impôs aos auditores internos limitações de acesso a dados relevantes, e a equipe identificou achados que indicavam falhas significativas de controle.

Nesse caso, conforme a Instrução Normativa CGU n.º 3/2017, a unidade de auditoria interna governamental deve