Quanto ao quesito do equilbrio entre confidencialidade e transparncia, a ISSAI 1230 estabelece que

as
exigncias ticas relevantes definem como obrigao para o pessoal de auditoria a observncia
permanente
da confidencialidade das informaes contidas na documentao trabalhada, exceto quando uma
delegao
especfica tenha sido dada pela entidade de auditoria para divulgar tais informaes ou quando existe
uma
obrigao legal ou profissional para tanto. Uma diferena fundamental entre o setor pblico e privado
consiste
no fato de exigncias de legislao especfica para o setor pblico estarem relacionadas com a
confidencialidade, por um lado, e com o acesso s informaes por partes interessadas, por outro lado.
2.2 Sobre o aspecto da responsabilidade do auditor, espera-se que o candidato mencione, pelo menos,
que o
equilbrio entre confidencialidade e transparncia requer do profissional um julgamento de valor, que
garanta
que a natureza confidencial da documentao esteja claramente identificada, ao mesmo tempo que
permita o
acesso apropriado a outras informaes. Dada essa responsabilidade, importante que o profissional
esteja
familiarizado com as polticas e procedimentos da Corte Suprema de Contas relacionadas
confidencialidade. Tais procedimentos devem incluir os tipos de documentao de auditoria
considerados
confidenciais e os tipos de documentao que devem estar disponveis ao pblico, com a definio
clara das
responsabilidades pela divulgao e das rotinas para tornar as informaes disponveis, quando for o
caso. O
eventual descumprimento das responsabilidades do auditor quanto confidencialidade implica
severas consequncias adversas, tanto no que diz respeito aos aspectos funcionais como em relao
prpria auditoria realizada.
2.3 Com referncia ao quesito das requisies de terceiros por informaes da auditoria, o candidato
deve
ressaltar que, nos casos em que a entidade auditada tenha a obrigao legal de obter e reter
informaes,
por princpio, as requisies de pessoas de fora por estas informaes devem ser encaminhadas para a
entidade auditada. Nas situaes em que o auditor considerar conceder o acesso documentao de
auditoria, ele deve, antes de divulgar a informao, consultar as partes interessadas (entre as quais est
a
entidade auditada com quem a informao est relacionada). Nesses casos, o auditor do setor pblico
deve
garantir que as pessoas com acesso tenham o mesmo nvel de confidencialidade do prprio auditor