Em uma auditoria de TI, não foram aplicados testes substantivos pelo auditor. Nesse caso, a falta de aplicação significa que:
- A. não foi verificado se a comunicação de resultados aos responsáveis está sendo realizada;
- B. eventuais testes de conformidade realizados durante a auditoria perderam a validade;
- C. não foi verificado se normas internas da organização estão sendo seguidas;
- D. não foi verificado se de fato realmente ocorreu aquilo que está registrado;
- E. não é mais possível realizar uma análise de riscos.