Durante auditoria em hospital filantrópico contratado pelo SUS, o auditor identifica que o serviço de radiologia está sendo executado por empresa terceirizada, sem vínculo formal com a instituição. Os laudos dos exames estão assinados eletronicamente por um radiologista externo, cuja carga horária não consta no plano operativo, e que não figura como profissional habilitado no SCNES da unidade. A cobrança é feita sob CNES da contratada principal. Segundo as normas do SUS e o Manual de Auditoria, qual é a conduta técnica correta do auditor? Assinalar entre as alternativas abaixo a que melhor responde a solicitação.