Questão 5757 —

Resposta: D

Apenas os itens II e III estão corretos conforme os princípios de auditoria em ambiente de TI. O item II é correto porque a consistência inerente do processamento eletrônico permite que controles automatizados funcionem de forma estável, dispensando ampliação dos testes na ausência de alterações no sistema, em consonância com as normas de auditoria. O item III também é correto pois, quando há apenas documentação gerada pelo próprio sistema de TI, os procedimentos substantivos isolados podem não ser suficientes, exigindo testes de controle para obter evidência apropriada. O item I está incorreto porque a ausência de documentação tradicional em ambiente de TI não dispensa testes de controles; ao contrário, torna-se necessário validar os controles automatizados através de testes específicos, não sendo admissível confiar apenas em procedimentos substantivos adicionais.