comunicar a direção da entidade auditada, para que sejam tomadas as providências necessárias à sua eliminação.

aplicar as salvaguardas adequadas, para eliminar as ameaças ou reduzí-las a um nível aceitável, documentando-as.

propor aos responsáveis pela entidade de auditoria a supressão das ameaças mediante acordo entre as entidades

documentar as ameaças e comunicá-las aos órgãos de supervisão e controle do setor em que atua a entidade auditada.

eliminar as ameaças mediante comunicação aos responsáveis