Durante a fase de testes de observância, um auditor constatou algumas imperfeições no ciclo de compras e foi necessário aumentar o nível de risco de detecção. Assim, pode-se afirmar que o auditor deve: