O gabarito correto é a Letra D: como parte da metodologia utilizada na fase de execução.

Explicação detalhada para a sua prova:

Nas auditorias em geral — e na auditoria de TI não é diferente —, os trabalhos são estruturados em fases bem definidas (geralmente: Planejamento, Execução e Relatório).

* Fase de Execução (ou Trabalho de Campo): É o momento em que o auditor vai a campo coletar evidências de auditoria suficientes e adequadas para sustentar sua opinião e seus achados.

* O papel das técnicas: Ferramentas como entrevistas (com administradores de redes, desenvolvedores e gestores), questionários (como os tradicionais questionários de avaliação de controle interno) e técnicas de análise de dados (análise de logs, cruzamento de bases de dados, testes em sistemas) são os instrumentos metodológicos clássicos aplicados justamente durante essa fase de execução para verificar se os controles funcionam na prática e se há conformidade ou vulnerabilidades.

Por que as outras estão incorretas?

* A — Incorreta. A detecção efetiva de falhas, desvios e irregularidades ocorre primordialmente durante a fase de execução (o planejamento levanta riscos, mas a constatação prática e a prova ocorrem na execução).

* B — Incorreta. Pelo contrário, as evidências obtidas por meio dessas técnicas fundamentam diretamente os achados e devem respaldar o relatório final.

* C — Incorreta. O escopo e a profundidade da auditoria são definidos na fase de planejamento, e não por essas técnicas de investigação operacional.

* E — Incorreta. Os objetivos de controle são estabelecidos pela própria governança e gestão da instituição (ou por frameworks de mercado como COBIT), e não pelas técnicas de auditoria.

Mandou muito bem! Tem mais alguma questão de auditoria ou tecnologia da informação que queira debater?