Em algumas situações, o auditor precisa conduzir testes
para avaliar controles de TI e recolher evidências. Quais
são exemplos de situações em que isso ocorre:
A
Em aplicações que fazem troca eletrônica de dados,
sistemas de apoio à decisão que utilizam inteligência
artificial e aplicações que utilizam redes neurais para
avaliar uma condição financeira.
B
Situações de análise de acesso ao ambiente físico
dos equipamentos.
C
Essas situações não ocorrem nas organizações.
Todas as evidências são físicas e dispensam rotinas
de teste em TI.
D
A evidência nunca deve ser testada. É
responsabilidade da equipe de TI imprimir o relatório
de cada rotina para análise manual pelo auditor.