Quanto à assunção de potencial risco inaceitável pela alta ...

2600 – Comunicação da Aceitação de Riscos.

Quando o executivo chefe de auditoria conclui que a administração aceitou um nível de risco que pode ser inaceitável para a organização, o executivo chefe de auditoria deve discutir o assunto com a alta administração. Caso o executivo chefe de auditoria determine que a questão não foi resolvida, o executivo chefe de auditoria deve comunicar a questão ao conselho.

Interpretação: A identificação do risco aceito pela administração pode ser observada por meio de um trabalho de avaliação (assurance) ou consultoria, monitoramento do progresso das ações tomadas pela administração como resultado de trabalhos anteriores ou por outros meios. Não é responsabilidade do executivo chefe de auditoria resolver o risco