A evidência de auditoria para a obtenção de conclusões a fim de fundamentar a opinião do auditor é conseguida pela execução dos seguintes procedimentos:

I. Testes de controles, quando exigidos pelas normas de auditoria ou quando o auditor assim escolher.
II. Procedimentos substantivos, inclusive testes de detalhes e procedimentos analíticos substantivos.
III. Eliminação integral de riscos.

Quais estão corretos?