O auditor deve obter evidência de auditoria apropriada e suficiente, relacionada aos riscos avaliados mediante o planejamento e implementação de respostas apropriadas a esses riscos. Com relação ao assunto assinale a opção INCORRETA.