"Como bem diz o famoso bordão dos administradores, 'aquilo que não se mede, não se gerencia'. A auditoria, a grosso modo, é o termômetro que mede a eficácia e a eficiência de cada fase de uma atividade da operação empresarial. Deixamos, aqui, uma explicação que a auditoria é a terceira linha de defesa da organização e que, por esse motivo, a avaliação da eficiência se faz na segunda linha de defesa, com a qual a área de compliance, controles internos, riscos, segurança da informação, qualidade e gestão financeira devem estar em sinergia e alinhadas na avaliação. O monitoramento consiste na observação contínua das atividades da organização para identificar possíveis riscos ou desvios".Fonte: adaptado de: ASSI, M. Compliance: como implementar. São Paulo: Trevisan, 2018. p. 41.Com base no texto apresentado a respeito do monitoramento e da auditoria, analise as afirmativas a seguir:

I. A auditoria pode ser realizada por auditores internos ou externos à organização.

II. O acompanhamento de indicadores de desempenho e auditoria interna são formas possíveis para realizar o monitoramento.

III. As entrevistas com funcionários e a análise de dados e relatórios são exemplos de ferramentas e técnicas para realizar o monitoramento.

IV. O plano de auditoria e monitoramento deve ser dinâmico e constantemente avaliado na direção das prioridades do programa de compliance da organização.É correto o que se afirma em:A) I, II e III, apenas.

B) III e IV, apenas.

C) I, II, III e IV.

D) II e IV, apenas.

E) I, apenas.