Em relação à identificação de deficiências de controle inter...

Em relação à identificação de deficiências de controle interno, ao discutir os fatos e as circunstâncias das suas observações com a administração, o auditor pode obter outras informações relevantes para consideração adicional, como:  

I. Entendimento da administração das causas reais ou suspeitas das deficiências.
II. Exceções decorrentes das deficiências que a administração pode ter observado, por exemplo, distorções que não foram prevenidas pelos controles de Tecnologia da Informação (TI) relevantes.
III. Indicação preliminar da administração de sua resposta às observações.

Quais estão corretas?