1. A auditoria dos sistemas de informação trata-se de uma atividade que visa a realizar o exame de operações, processos, sistemas e responsabilidades

Esta auditoria pode assumir 

gerenciais de uma organização,  tendo por objetivo verificar a sua conformidade com a política de segurança, padrões ou normas. Esta auditoria pode assumir três abordagens distintas, ou seja, ao redor do computador, através do computador ou com o computador.Acerca da abordagem ao redor do computador, analise as sentenças a seguir:

I- O auditor analisará os documentos fonte, conferindo as saídas conhecidas por meio de entradas específicas.

II- Esta abordagem somente é recomendada para grandes organizações, devido aos altos custos de aplicação.

III- Exige um vasto conhecimento na tecnologia da informação, já que faz uso dos variados recursos que o computador fornece.

IV- Por não possuir parâmetros bem definidos gera uma maior dificuldade aos auditores e consequentemente menor eficiência no resultado final.

Assinale a alternativa CORRETA:

a) As sentenças I e III estão corretas.

b) As sentenças I e IV estão corretas.

c) As sentenças II, III e IV estão corretas.

d) As sentenças II e IV estão corretas.