A auditoria em segurança da informação é um processo crítico que visa avaliar a eficácia dos controles implementados para proteger os ativos de informação de uma organização. Considerando a importância da auditoria, qual das alternativas a seguir melhor descreve o objetivo principal da auditoria em segurança da informação?