O planejamento de procedimentos adicionais de auditoria
de sistemas de informação contábeis deve considerar as
razões para a avaliação atribuída ao risco de distorção relevante
no nível de afirmações para cada classe de transações,
saldo de contas e divulgações, incluindo:
I. o risco inerente às características particulares da
classe de transações eletrônicas e seus dados.
II. obter evidência de auditoria para determinar se os
controles estão operando eficazmente.
III. obter evidência de auditoria mais persuasiva quanto
menor for a avaliação de risco do auditor.
IV. o esgotamento da análise dos riscos avaliados de
distorção relevante no nível de afirmações.