A extensão de procedimento de auditoria é determinada após a...

Gabarito C; 

Percebamos que há uma lógica nisso, pois se o "risco de distorção é alto" eu deverei analisar "mais profundamente (aumentar a extensão dos procedimentos)" para obter evidência apropriada e suficiente.

A justificativa está na  NBC TA 330 – Resposta do Auditor aos Riscos Avaliados ....

A15. A extensão de procedimento de auditoria considerado necessário é determinada após a consideração da materialidade, do risco avaliado e do grau de segurança que o auditor planeja obter. Quando um único propósito é alcançado por uma combinação de procedimentos, a extensão de cada procedimento é considerada separadamente. Em geral, a extensão dos procedimentos de auditoria aumenta à medida que o risco de distorção relevante aumenta. Por exemplo, em resposta ao risco identificado de distorção relevante devido a fraude, o aumento dos tamanhos de amostra ou a execução de procedimentos analíticos substantivos em nível mais detalhado pode ser apropriado. Entretanto, o aumento da extensão de procedimento de auditoria é eficaz somente se o procedimento de auditoria em si é relevante para o risco específico.

Bons estudos! ;)