Gabarito C;
Percebamos que há uma lógica nisso, pois se o "risco de distorção é alto" eu deverei analisar "mais profundamente (aumentar a extensão dos procedimentos)" para obter evidência apropriada e suficiente.
A justificativa está na NBC TA 330 – Resposta do Auditor aos Riscos Avaliados ....
A15. A extensão de procedimento de auditoria considerado necessário é determinada após a consideração da materialidade, do risco avaliado e do grau de segurança que o auditor planeja obter. Quando um único propósito é alcançado por uma combinação de procedimentos, a extensão de cada procedimento é considerada separadamente. Em geral, a extensão dos procedimentos de auditoria aumenta à medida que o risco de distorção relevante aumenta. Por exemplo, em resposta ao risco identificado de distorção relevante devido a fraude, o aumento dos tamanhos de amostra ou a execução de procedimentos analíticos substantivos em nível mais detalhado pode ser apropriado. Entretanto, o aumento da extensão de procedimento de auditoria é eficaz somente se o procedimento de auditoria em si é relevante para o risco específico.
Bons estudos! ;)