De acordo com a norma 2201 do IPPF (International Professional Practices Framework), em relação ao planejamento de trabalho de auditorias de tecnologia da informação, os auditores internos devem considerar I as estratégias e os objetivos da atividade que está sendo o revisada e os meios pelos quais a atividade controla seu desempenho. II os riscos significantes aos objetivos, recursos e operações da atividade e os meios pelos quais o impacto potencial do risco é mantido em um nível aceitável. III a adequação e a eficácia dos processos de governança, de gerenciamento de riscos e de controle da atividade, em comparação com um framework ou modelo relevante. IV as oportunidades de melhorias significantes nos processos de governança, gerenciamento de riscos e controle da atividade. Assinale a opção correta.

1. A)Apenas os itens I e II estão certos.
2. B)Apenas os itens I e III estão certos.
3. C)Apenas os itens II e III estão certos.
4. D)Todos os itens estão certos.GABARITO