Sobre a documentação de auditoria, considere as afirmativas a seguir:

I. Deve incluir uma estratégia de auditoria e um plano de auditoria.

II. Deve ser suficientemente detalhada para permitir a um auditor experiente, sem nenhum conhecimento prévio da auditoria, entender a natureza, a época, o escopo e os resultados dos procedimentos executados.

III. Deve registrar os procedimentos executados e a evidência obtida e apoiar a comunicação dos resultados da auditoria.

Está correto o que se afirma em