Para avaliação do ambiente de controle existente, o auditor deve considerar, exceto