Q383880 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

Algumas práticas comuns na auditoria de TI incluem o uso de evidências. É correto afirmar que são exemplos de evidências:

a) Somente são utilizados documentos com análise de riscos gerada pelo próprio auditor.
b) Inventário com descarte de avaliações de riscos e relatórios da folha pontos dos funcionários da empresa.
c) Não são utilizadas evidências durante uma auditoria de TI.
d) Inventário de ativos, documentos sobre a metodologia de avaliação de riscos e relatórios de avaliação de riscos.

Governança de TI (TI)