Análise as seguintes afirmações relacionadas a Auditotia de Sistemas. I. O auditor de tecnologia da informação deve ser ligado diretamente à área ...

Análise as seguintes afirmações relacionadas a Auditotia de Sistemas.

I. O auditor de tecnologia da informação deve ser ligado diretamente à área sob auditoria, devendo ser preferencialmente, um funcionário ou ter um cargo nessa área. 

II. O colaborador a ser auditada deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria a seguir os padrões profissionais aplicáveis.

III. O auditor de tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil.

IV. De acordo com o código de ética profissional da Associação de Auditores de Sistemas e Controles, seus membros devem manter privacidade e confidencialidade das informações obtidas no decurso de suas funções, exceto quando exigido legalmente.

A) I e II

B) II e III

C) III e IV

D) I e III

E) II e IV

Vamos analisar cada afirmação: I. O auditor de tecnologia da informação deve ser ligado diretamente à área sob auditoria, devendo ser preferencialmente, um funcionário ou ter um cargo nessa área. - Esta afirmação está correta, pois o auditor de tecnologia da informação deve ter ligação direta com a área sob auditoria para garantir uma avaliação eficaz. II. O colaborador a ser auditado deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria a seguir os padrões profissionais aplicáveis. - Esta afirmação está incorreta, pois é o auditor, e não o colaborador a ser auditado, que deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria. III. O auditor de tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil. - Esta afirmação está correta, pois o auditor de tecnologia da informação deve avaliar informações anteriores para garantir que as ações corretivas tenham sido implementadas. IV. De acordo com o código de ética profissional da Associação de Auditores de Sistemas e Controles, seus membros devem manter privacidade e confidencialidade das informações obtidas no decurso de suas funções, exceto quando exigido legalmente. - Esta afirmação está correta, pois a privacidade e confidencialidade das informações são fundamentais para a ética profissional dos auditores. Portanto, a alternativa correta é a letra D) I e III.