Tendo em vista a NBC TA 265, que trata da Comunicação de deficiências de controle interno pela auditoria, considere as afirmações abaixo.

I - A deficiência de controle interno existe quando: (i) o controle é planejado, implementado ou operado de tal forma que não consegue prevenir, ou detectar e corrigir, tempestivamente, distorções nas demonstrações contábeis; ou (ii) falta um controle necessário para prevenir, ou detectar e corrigir, tempestivamente, distorções nas demonstrações contábeis.

II - Ao determinar se foram identificadas uma ou mais deficiências de controle interno, o auditor não pode discutir os fatos e as circunstâncias relevantes das suas observações com o nível adequado da administração.

III - A deficiência significativa de controle interno é a deficiência ou a combinação de deficiências de controle interno que, no julgamento profissional do auditor, é de importância suficiente para merecer a atenção dos responsáveis pela governança.

Quais estão corretas?