A equipe de auditoria interna determina que um aplicativo de software não está mais no escopo dos requisitos de relatórios externos. Qual das seguintes opções confirmará que o aplicativo não é mais aplicável?

A opção correta é "Reconhecimento e atestado" porque, nesse contexto, atestar significa que uma entidade externa (como um auditor) confirmou formalmente que o aplicativo não se enquadra mais nos requisitos de relatórios. O reconhecimento, por sua vez, implica que essa mudança foi oficialmente identificada e documentada. "Inventário e retenção de dados" refere-se à gestão de dados, não à validação do escopo de conformidade de um aplicativo. "Direito de ser esquecido" é um conceito de privacidade de dados, não de escopo de auditoria. "Due care e due diligence" são princípios de governança e responsabilidade, importantes para a gestão de riscos, mas não são o mecanismo direto para confirmar a exclusão de um aplicativo do escopo de relatórios.