Para entender a diferença entre auditoria interna e auditoria externa de segurança, vamos analisar as opções: a) Auditoria interna é feita por auditores contratados por fornecedores; auditoria externa por funcionários da empresa - Esta afirmação está incorreta, pois a auditoria interna é realizada por profissionais da própria organização, enquanto a externa é feita por especialistas independentes. b) Auditoria interna é conduzida por profissionais da própria organização; auditoria externa é realizada por especialistas independentes - Esta afirmação está correta. A auditoria interna é feita por membros da organização, enquanto a externa é realizada por auditores independentes. c) Auditoria interna não requer documentação; auditoria externa sempre requer - Esta afirmação não é verdadeira, pois ambas as auditorias requerem documentação, embora possam ter diferentes enfoques. d) Auditoria interna substitui políticas de segurança; auditoria externa substitui sistemas - Esta afirmação é incorreta, pois nenhuma das auditorias substitui políticas ou sistemas, mas sim avaliam e fazem recomendações. Portanto, a alternativa correta é: b) Auditoria interna é conduzida por profissionais da própria organização; auditoria externa é realizada por especialistas independentes.