Questões

Analise as sentenças abaixo e em seguida assinale a alternativa correta. O software Audit Automation Facilities é um programa de gestão de auditoria interna. Dentre suas funções ele integra equipes, automatiza processos de cobrança, gera gráficos e relatórios. Também permite, no módulo de execução, recursos de follow-up e time-sheet. Partindo do que vimos, podemos afirmar que:

1. O tempo trabalhado em cada atividade é documentado no sistema
2. O sistema divide as tarefas equitativamente entre a equipe de auditoria
3. O sistema permite controle de custos de horas diretas e indiretas, por auditoria.

Indique a alternativa que trata corretamente da governança de TI:

Sobre os objetivos da implementação de uma gestão de indicadores, classifique V para as sentenças verdadeiras e F para as falsas:

• ( ) Contribuir para a melhoria contínua dos processos organizacionais.
• ( ) Possibilitar a definição e decomposição das metas de uma determinada operação.
• ( ) Determinar as características e principais defeitos dos produtos.
• ( ) Fundamentar a análise crítica dos resultados da fundamentação do processo de tomada de decisão.

Considerando o excerto apresentado sobre a relação entre os acionistas e o controle direto e indireto, analise as afirmativas a seguir:

• I. Os acionistas indiretos são aqueles que possuem ações da própria companhia.
• II. O percentual de ações de determinado acionista é a sua estrutura de propriedade.
• III. A estrutura de controle está relacionada ao percentual de ações com direito a voto.
• IV. Os acionistas diretos são aqueles que possuem a propriedade em ações da organização.

Está correto o que se afirma em:

Tão logo uma falha seja detectada, ela deve ser comunicada, verbalmente, à gerência auditada. Considerando esse contexto, avalie as seguintes asserções e a relação proposta entre elas.
A respeito dessas asserções, assinale a opção correta.

Auditorias internas são usadas como ferramentas para adoção de programas de compliance. Sobre essa prática é possível afirmar que:

Qual das seguintes partes interessadas é a mais adequada para definir o valor de um serviço?

Os sistemas de informação computadorizados e o acesso às dependências em que eles se encontram são em muitos casos negligenciados. Muito se ouve falar de criptografia, bloqueio, restrição de acesso e tantas outras técnicas criadas para dificultar o acesso de pessoas não autorizadas a dados sigilosos; no entanto, pouco sobre técnicas de segurança para proteger o hardware sobre o qual esses sistemas estão funcionando.

Com relação ao acesso físico, analise as sentenças a seguir:

I- Quando a empresa define um acesso físico restrito, a segurança lógica acaba sendo desnecessária.
II- Um exemplo de barreira física que limita o acesso seria uma sala-cofre ou roletas de controle de acesso físico.
III- Um exemplo de sala cofre é um ambiente projetado para garantir a segurança física de equipamentos de hardware, formando uma sala dentro desta sala cofre.
IV- Um firewall trabalha com pacotes de segurança; ele pode ser configurado para bloquear todo e qualquer tráfego no computador ou na rede, restringindo o acesso.