Vamos analisar cada afirmativa: I. O programa de auditoria deve considerar diversos fatores, como o tamanho e a natureza do auditado, a funcionalidade e complexidade do sistema de gestão. Verdadeiro, essa afirmativa está correta, pois a norma ABNT NBR ISO 19011:2018 realmente recomenda que o programa de auditoria leve em conta esses fatores. II. É responsabilidade das pessoas encarregadas do gerenciamento do programa de auditoria manter a integridade e a imparcialidade do processo. Verdadeiro, essa afirmativa também está correta, pois a norma enfatiza a importância da imparcialidade e integridade no gerenciamento do programa de auditoria. III. O planejamento das auditorias internas e de fornecedores externos não precisa contribuir para os objetivos organizacionais, desde que as metas de conformidade sejam atingidas. Falso, essa afirmativa está incorreta, pois o planejamento das auditorias deve sim contribuir para os objetivos organizacionais, além de atender às metas de conformidade. Com base na análise, as afirmativas corretas são I e II. Portanto, a resposta correta é que está correto o que se afirma em: I e II.