A LogBelém Ltda é uma empresa do setor de logística que registra, processa e consolida suas transações contábeis e financeiras por meio de sistemas de processamento eletrônico de dados integralmente terceirizados a um prestador de serviços de tecnologia da informação. O reconhecimento, a classificação e a consolidação das transações dependem de controles automatizados incorporados aos sistemas, bem como de controles gerais de tecnologia da informação mantidos pelo prestador. No planejamento da auditoria, o auditor independente identificou que a LogBelém Ltda não implementou controles complementares para mitigar riscos decorrentes do uso dos sistemas terceirizados, não monitora a eficácia dos controles gerais de TI do prestador e não dispõe de relatórios independentes sobre tais controles. Diante desse cenário, o auditor avaliou a possibilidade de confiar nos controles automatizados relevantes para reduzir a extensão dos procedimentos substantivos.

Considerando as normas de auditoria relativas à identificação e avaliação dos riscos de distorção relevante, à resposta do auditor aos riscos avaliados e às entidades que utilizam prestadores de serviços, é correto afirmar que o auditor deve