Vamos analisar cada afirmação: I. O auditor de Tecnologia da Informação deve ser ligado diretamente à área sob auditoria, devendo ser, preferencialmente, um funcionário ou ter um cargo nessa área. - Esta afirmação está correta, pois o auditor de TI deve ter ligação direta com a área auditada para garantir uma avaliação eficaz. II. O colaborador a ser auditado deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria e seguir os padrões profissionais aplicáveis. - Esta afirmação está correta, pois o colaborador a ser auditado deve colaborar no planejamento das tarefas de auditoria para atingir os objetivos de forma adequada. III. O auditor de Tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil. - Esta afirmação está correta, pois o auditor de TI deve avaliar informações anteriores para verificar se as ações corretivas foram implementadas. IV. De acordo com o código de ética profissional da Associação de Auditores de Sistemas e Controles, seus membros devem manter privacidade e confidencialidade das informações obtidas no decurso de suas funções, exceto quando exigido legalmente. - Esta afirmação está correta, pois a confidencialidade das informações é um princípio ético fundamental na auditoria. Portanto, a opção que contém todas as afirmações verdadeiras é: III e IV.