Os registros administrativos existentes na entidade auditada...

As fontes primárias são aquelas nas quais a equipe tem controle sobre a forma de coleta dos dados.
As fontes secundárias são aquelas coletadas e sistematizadas por outros.

No item o exemplo é de uma fonte secundária.

Fontes de informação de auditoria: as informações de auditoria podem ser de natureza primária ou secundária.
As fontes primárias são entendidas como as produzidas pelos responsáveis pela atividade de auditoria, a partir da execução de técnicas de auditoria tais como: visitas, exames físicos patrimoniais, entrevistas, exame de documentos originais, circularização, exames de registros e livros auxiliares e conferência de dados e informações.
As fontes secundáriassão entendidas como as que são coletadas e sistematizadas pela equipe de auditoria a partir de dados produzidos por terceiros e que estão disponíveis em: (i) sistemas computadorizados corporativos ou (ii) arquivos dos órgãos ou entidades

Fonte Primária -> Construída pelo próprio Auditor.

Fonte Secundária -> Registros produzidos pela entidade auditada ou pelo seu gestor.