Sobre a auditoria de sistemas, é correto afirmar: