Acerca do planejamento da auditoria das demonstrações contábeis, dadas as afirmativas,

I. O auditor deve avaliar a ocorrência de distorções relevantes.
II. O auditor deve estabelecer uma estratégia global de auditoria, definindo o alcance, a época e a direção dos trabalhos, de modo a orientar o desenvolvimento do plano de auditoria.
III. O auditor deve compreender o ambiente regulatório aplicável à entidade.
IV. Após iniciar a etapa de planejamento de determinada auditoria, o auditor deve estabelecer o entendimento dos termos do trabalho.

verifica-se que estão corretas apenas 

Em uma organização de médio porte, a auditoria interna foi incumbida de avaliar a adequação dos controles relacionados ao processo de compras. Durante o planejamento dos trabalhos, o auditor definiu procedimentos considerando riscos identificados, materialidade e necessidade de obter evidência apropriada e suficiente.
À luz da NBC TI 01, a atuação da auditoria interna, nesse contexto, deve priorizar a

Uma equipe de auditoria independente, ao avaliar o processo de mensuração de perdas esperadas em instrumentos financeiros, identificou que a administração utiliza modelos com premissas altamente sensíveis a variáveis macroeconômicas e com baixo histórico de validação independente. Durante os testes, foram observadas inconsistências entre cenários projetados e dados externos disponíveis, embora os controles internos associados ao processo estejam formalmente implementados.
Considerando a necessidade de integrar avaliação de risco, evidência de auditoria e julgamento profissional, dadas as afirmativas,

I. A existência de controles formalmente implementados reduz a necessidade de procedimentos substantivos adicionais, desde que tais controles estejam desenhados de acordo com as políticas internas da entidade.
II. Diante de elevada incerteza de estimativa e sensibilidade a premissas, o auditor deve intensificar a natureza e a extensão dos procedimentos, podendo recorrer a especialistas e desenvolver expectativas independentes para confrontar os modelos da administração.
III. Inconsistências entre premissas utilizadas pela administração e dados externos confiáveis constituem indícios de possível viés, devendo ser consideradas na avaliação do risco de distorção relevante, inclusive quanto à possibilidade de viés gerencial.
IV. O uso de modelos complexos pela administração transfere para esta a responsabilidade pela razoabilidade das estimativas, limitando a atuação do auditor à verificação da consistência matemática dos cálculos realizados.

verifica-se que estão corretas apenas