Vamos analisar cada afirmativa: I - Ele inicia como o processo de auditoria de posição em que são diagnosticados "como a organização está atuando em relação aos controles definidos". Após a avaliação dos pontos de controle, são selecionadas, testadas e verificadas suas fraquezas. Caso os pontos de controle possuam fraquezas, eles se tornam pontos de auditoria que devem ser avaliados. Verdadeiro, essa afirmativa descreve corretamente o início do ciclo de auditoria e o processo de avaliação dos controles. II - O inventário de pontos de controle identifica os diversos pontos que poderão vir a ser avaliados pelo auditor, e que podem agrupar-se através de processos informatizados, processos manuais e resultados de processamento. Verdadeiro, essa afirmativa está correta, pois descreve a função do inventário de pontos de controle. III - O ciclo de auditoria para eventos específicos abrange a análise da causa, da consequência e da ação corretiva cabível de eventos específicos e localizados, detectados por outros órgãos e levados para seu conhecimento. Ele possui característica corretiva. Verdadeiro, essa afirmativa também está correta, pois descreve o foco do ciclo de auditoria em eventos específicos e a necessidade de ações corretivas. Como todas as afirmativas I, II e III estão corretas, a alternativa correta é: A) Apenas as afirmativas I, II e III estão corretas.