Em um trabalho de auditoria com o objetivo de oferecer asseguração razoável, uma equipe de auditoria se deparou com uma série de limitações de acesso a dados, sob justificativa de que se tratava de dados pessoais sensíveis. O auditor responsável pelo trabalho da equipe avaliou que a restrição de acesso a dados previstos na matriz de planejamento da auditoria impediria a obtenção de evidência suficiente e apropriada, com impactos relevantes em alguns itens de julgamento.

Nesse caso, ao elaborar o seu relatório, o auditor deve: