Para obter segurança razoável, o auditor deve obter evidência de auditoria apropriada e suficiente para reduzir o risco de auditoria a um nível baixo aceitável e, com isso, possibilitar a ele obter conclusões razoáveis e nelas basear a sua opinião.
Com base no texto acima considere:
I. O risco de auditoria inclui o risco de que o auditor possa expressar uma opinião de que as demonstrações contábeis contêm distorção relevante quando esse não é o caso. Esse risco. não raro, é significante.
II. A evidência de auditoria é necessária para sustentar a opinião e o relatório do auditor, sendo de natureza cumulativa e primariamente obtida a partir de procedimentos de auditoria executados durante o curso da auditoria. Entretanto, também pode ser obtida de informações de outras fontes, como, por exemplo, auditorias pretéritas.
III. O risco de detecção se relaciona com a natureza, a época e a extensão dos procedimentos que são determinados pelo auditor para reduzir o risco de auditoria a um nível baixo aceitável.
IV. As limitações inerentes de uma auditoria fazem com que não seja possível eliminar completamente o risco de que algumas distorções relevantes das demonstrações contábeis não sejam detectadas. Bem por isso, justificando-se com base nesse cenário, o auditor pode emitir opinião, em determinados casos, com base em evidências de auditorias menos persuasivas.
Está correto o que se afirma APENAS em 

A NBC TA - Estrutura Conceituai para Trabalhos de Asseguração destaca que os trabalhos são realizados com a presença de, pelo menos, três partes: o auditor independente, a parte responsável e os usuários previstos. Além, a depender das circunstâncias, pode haver também a função separada de mensurador ou avaliador, ou a parte contratante.
Com base no texto acima:

Maria, auditora independente experiente, foi contratada para auditar as demonstrações contábeis da empresa Contabilidade S.A., uma companhia de médio porte do setor de tecnologia. Durante a fase de planejamento, Maria identificou que a Contabilidade S.A. estava passando por uma rápida expansão, com a abertura de várias filiais em diferentes regiões do país. Além disso, a empresa havia implementado recentemente um novo sistema de gestão financeira.
Ao analisar os processos internos, Maria notou que, devido ao rápido crescimento, muitos funcionários novos foram contratados para áreas financeiras e contábeis, alguns sem experiência prévia no setor. Por estar na parte inicial do planejamento, não lhavia analisado, até o momento, a capacidade de o controle interno da empresa detectar e corrigir tempestivamente possíveis distorções.
Maria estava preocupada com a possibilidade de erros nas demonstrações contábeis devido a essas circunstâncias. Ela sabia que precisava avaliar cuidadosamente os riscos envolvidos para planejar adequadamente os procedimentos de auditoria.
Considerando a situação descrita e com base na NBC TA 200, na etapa de planejamento de auditoria, Maria estava avaliando principalmente, o risco 

Com base na NBC TA 230, 

Sobre os trabalhos de auditoria, considere:
I. Tanto a amostragem estatística quanto a não estatística, quando adequadamente utilizadas, podem fornecer evidência suficiente para as conclusões do auditor.
II. O objetivo do auditor é planejar e executar procedimentos de auditoria que lhe permitam obter evidências apropriadas e suficientes, possibilitando-lhe chegar a conclusões razoáveis para fundamentar sua opinião.
III. Recálculo é um procedimento de auditoria que consiste na verificação da exatidão matemática de documentos ou registros, devendo ser realizado, preferencialmente, de forma manual. Além disso, quando um auditor observa a contagem de estoque pelos funcionários de uma entidade, trata-se do procedimento denominado observação.
IV. Conforme a NBC TA 315, o auditor, no procedimento de avaliação de riscos, deve fazer indagações à administração e a outros indivíduos apropriados da entidade, inclusive indivíduos da função de auditoria interna. Se a função de auditoria interna não existir, deve destacar esse assunto em parte específica de seu relatório de auditoria, por ser distorção considerada relevante por existência.
Está correto o que se afirma APENAS em