Vamos analisar as alternativas apresentadas em relação à atitude do auditor ao constatar a falta de uma biblioteca externa para a guarda de cópias de arquivos e documentos necessários para a restauração das informações. 1. Alertar para risco de não se ter uma biblioteca externa e a seguir emitir uma referência sobre a falha encontrada. - Esta opção é adequada, pois o auditor deve alertar sobre os riscos e documentar a falha. 2. Alertar que tal fato poderia gerar insegurança nos clientes. - Embora isso seja verdade, não é uma ação direta que o auditor deve tomar em relação à falha encontrada. 3. Enviar um relatório ao gerente do CPD solicitando a imediata construção de uma biblioteca externa. - Essa ação pode ser um passo, mas não é a abordagem típica de um auditor, que deve primeiro alertar sobre a falha. 4. Sugerir a construção de uma biblioteca externa na sala ao lado ao CPD e emitir uma referência sobre a falha encontrada. - Essa opção é mais uma sugestão do que uma ação de auditoria. A alternativa mais apropriada, que reflete a responsabilidade do auditor em alertar sobre riscos e documentar a falha, é: "Alertar para risco de não se ter uma biblioteca externa e a seguir emitir uma referência sobre a falha encontrada."