O planejamento de procedimentos adicionais de auditoria de sistemas de informação contábeis deve considerar as razões para a avaliação atribuída ao risco de distorção relevante no nível de afirmações para cada classe de transações, saldo de contas e divulgações, incluindo:

I. o risco inerente às características particulares da classe de transações eletrônicas e seus dados.

II. obter evidência de auditoria para determinar se os controles estão operando eficazmente.

III. obter evidência de auditoria mais persuasiva quanto menor for a avaliação de risco do auditor.

IV. o esgotamento da análise dos riscos avaliados de distorção relevante no nível de afirmações.

Está correto o que se afirma APENAS em