Durante um trabalho de auditoria que foi adequadamente planejado, o executivo chefe de auditoria concluiu que a administração da entidade auditada aceitara um nível de risco que não deveria ter aceitado, em decorrência dos potenciais impactos negativos para a organização. Apesar de ter discutido o assunto com a alta administração da entidade auditada, o executivo chefe de auditoria avaliou que a questão não tinha sido resolvida.

Nessa situação, as Normas Internacionais para a Prática Profissional de Auditoria Interna orientam que o executivo chefe de auditoria deve: