De acordo com Cortes (2008), a auditoria de sistemas, tecnologia e segurança da informação é uma atividade que busca verificar se os sistemas, recursos e pessoal estão sendo bem empregados e contam com a segurança necessária.

De acordo com o autor, em relação a essa atividade é correto afirmar que