1ª) Sobre o roteiro e planejamento para elaboração é incorreta: a) para montar um roteiro de auditoria interna de sistemas, deve ser destacado o uso de referências consolidadas como normas e guias aplicáveis a sistemas de gestão. Silva (2007) cita o CobiT (Control Objectives for Information and related Technology) como "ponto de partida para a identificação das atividades de Auditoria de Sistemas de Informação". Aborda também referenciais ITIL (Information Technology Infrastructure Library) e norma ABNT 19011 para a identificação de atividades, uma vez que estes referenciais são mais específicos em alguns aspectos ligados a sistemas de gestão. A ISO 17799/27002 - Diretrizes para auditoria de gestão de sistemas - também é um referencial para a condução de auditoria. b) Dutra (2017) apresenta que: o processo de organização dos trabalhos de auditoria de sistemas de informações segue a norma de execução de trabalhos do auditor, o principal componente das normas de auditoria geralmente aceitas. Vale recapitular que essa norma contempla: planejamento de auditoria, avaliação de riscos de auditoria, supervisão e controle de qualidade. (Dutra, 2017) Outros são: estudo e avaliação do sistema contábil e de controles