A responsabilidade por detectar é da administração,

MASSSS...

Se o auditor detectar, ele DEVE comunicar este fato à administração.

De acordo com a NBC TA 240:

Caso o auditor tenha identificado uma fraude ou obtido informações que indiquem a possibilidade de fraude, o auditor deve comunicar esses assuntos tempestivamente, salvo se proibido por lei ou regulamento, à pessoa de nível apropriado da administração que têm a responsabilidade primordial de prevenir e detectar fraude em assuntos relevantes no âmbito de suas responsabilidades.