Uma empresa realiza a auditoria das demonstrações contábeis de uma companhia aberta. A entidade auditada terceiriza todo o processamento de sua folha de pagamento para uma organização prestadora de serviços especializada.
Durante o planejamento da auditoria, o auditor, ao revisar as despesas com pessoal, identifica inconsistências em três grupos de lançamentos processados pela prestadora de serviços. A administração da entidade afirma que o processamento é responsabilidade da prestadora de serviços e que eventuais erros devem ser atribuídos a essa organização.
À luz da NBC TA 402 – CONSIDERAÇÕES DE AUDITORIA PARA A ENTIDADE QUE UTILIZA ORGANIZAÇÃO PRESTADORA DE SERVIÇOS, avalie as seguintes afirmações:

I. Quando a entidade utiliza organização prestadora de serviços para processar transações relevantes, o auditor da entidade usuária dos serviços prestados permanece responsável por obter evidência de auditoria apropriada e suficiente sobre essas transações. 
II. O auditor deve obter entendimento dos serviços prestados e dos controles relevantes da organização prestadora de serviços na medida necessária para identificar e avaliar riscos de distorção relevante nas demonstrações contábeis da entidade usuária dos serviços prestados.
III. Caso as transações sejam processadas integralmente pela organização prestadora de serviços, a responsabilidade pela obtenção de evidência de auditoria sobre essas transações transfere-se para o auditor da própria prestadora de serviços.

Está correto o que se afirma em