A auditoria em tecnologia da informação tem como principal objetivo avaliar e garantir que os sistemas de informação sejam seguros, eficazes e estejam em conformidade com as normas e regulamentos. Isso envolve a identificação de riscos e a implementação de controles adequados para proteger os ativos de informação. Analisando as alternativas: a) Reduzir custos - Embora a auditoria possa ajudar a identificar áreas de economia, essa não é a principal vantagem. b) Garantir segurança e eficácia (X) - Esta opção reflete diretamente o objetivo principal da auditoria em TI, que é assegurar que os sistemas funcionem de maneira segura e eficaz. c) Aumentar os lucros - A auditoria não tem como foco direto o aumento de lucros, mas sim a segurança e a eficácia. d) Criar novos produtos - Isso não é um objetivo da auditoria em TI. Portanto, a alternativa correta é: b) Garantir segurança e eficácia (X).