Durante a auditoria de conformidade realizada por uma Entidade Fiscalizadora Superior (EFS) em um programa governamental de transferência de renda, a equipe de auditoria identificou que os beneficiários foram selecionados com base em critérios definidos em lei, mas que o sistema de informações utilizado para o cadastramento não possui controles de integridade que assegurem a fidedignidade dos dados. Além disso, constatou-se que a EFS não emitiu opinião sobre a regularidade das contas, limitando-se a relatar os achados. Considerando as Normas Internacionais das Entidades Fiscalizadoras Superiores (ISSAI) aplicáveis à auditoria de conformidade, avalie as afirmativas a seguir.

I. A auditoria de conformidade pode incluir a avaliação da economicidade, eficiência e eficácia, desde que tais aspectos sejam relevantes para o objeto auditado e estejam previstos no escopo.

II. A ausência de opinião sobre a regularidade das contas na auditoria de conformidade configura descumprimento das ISSAI, pois a norma exige que a EFS expresse uma conclusão sobre a conformidade de forma clara e objetiva.

III. A identificação de deficiências nos controles internos do sistema de informações deve ser comunicada aos responsáveis pela governança, independentemente de a auditoria ser de conformidade ou operacional.

IV. Nas auditorias de conformidade, o auditor deve obter evidência suficiente e apropriada para fundamentar sua conclusão, podendo utilizar amostragem estatística para selecionar os itens a serem examinados.

Está correto o que se afirma em: