Vamos analisar cada uma das afirmações: I. A gerência da empresa deve estabelecer critérios para a criação, processamento e disseminação de informações de dados, por meio de autorização e registro de responsabilidade. Verdadeira, essa afirmação é correta, pois a gerência deve definir critérios claros para garantir a integridade e a responsabilidade na gestão das informações. II. A gerência deve implementar um plano adequado, bem como procedimentos de implantação para prevenir-se contra falhas de controle que podem surgir durante especificações de sistemas, desenho, programação, testes e documentação de sistemas. Verdadeira, essa afirmação também está correta, pois é fundamental que a gerência tenha um plano para mitigar riscos durante o desenvolvimento de sistemas. III. A gerência deve ter acesso restrito de "somente leitura" ao sistema, ficando o controle sob a responsabilidade dos colaboradores auditados. Falsa, essa afirmação não é adequada, pois a gerência deve ter um papel ativo no controle e na supervisão, e não apenas um acesso restrito. IV. Para um bom andamento e independência das auditorias, nenhum investimento em treinamentos em tecnologia da informação deve ser realizado ou planejado para a equipe de auditores do quadro de colaboradores da organização. Falsa, essa afirmação é incorreta, pois o investimento em treinamento é essencial para garantir que a equipe de auditoria esteja atualizada e capacitada. Com base na análise, as afirmações verdadeiras são I e II. Portanto, a alternativa correta que contém todas as afirmações verdadeiras é: I e II.