Questões

Checar se os ativos estão salvaguardados apropriadamente.

Assegurar a adequação do sistema de controles que está implantado e que está sendo utilizado.

Revisar a integridade, confiabilidade e eficiência do sistema de informação e dos relatórios financeiros nele produzidos.

Determinar se os recursos estão sendo utilizados em função da análise de custo e benefício.

Gerenciar os riscos da organização e tomar ações para solucionar os problemas porventura identificados.

Os motivos atendem a uma decisão isolada da equipe técnica de desenvolvimento de software.

Em geral não existem motivações e as atividades realizadas são tratadas como processos isolados nas empresas.

Que a auditoria de TI reforça controles gerais e controles em aplicações utilizadas na organização.

O responsável de banco de dados é o único beneficiado na organização e por isso motiva a realização de uma auditoria.

ERRADO

CERTO

gestão de transmissão e armazenamento de informação.

recuperação e conferência de processos.

controle de armazenamento de informação.

controle que deve ser usado em serviços para o negócio.

gerenciamento autoritário da informação.

não se importa com o tipo de controles existentes nos sistemas de informação.

pode ser feita por profissionais internos à empresa proprietária dos sistemas

somente deve ser feita uma vez a cada dois anos.

não pode ser feita por profissinais externos à empresa proprietária dos sistemas

não abrange os sistemas de bancos de dados da empresa.

Os “achados” de auditoria podem indicar pontos fortes da corporação auditada.

Existem três tipos de controles: corretivos, detectivos e de penalidade.

No caso de auditorias internas, os auditores devem auditar seu próprio trabalho.

O objeto da auditoria identifica se ela é operacional, financeira, administrativa, de legalidade, de sistemas informatizados ou de programas de governo.

Ao contrário da auditoria externa, a auditoria interna é um exemplo de auditoria não independente.

A computação em nuvem impede a rastreabilidade das informações, dificultando o monitoramento da execução orçamentária e financeira.

O controle interno não deve utilizar Business Intelligence, pois os dados gerados por esses sistemas não são confiáveis para auditorias.

A descentralização dos dados é uma prática ideal para o controle interno, pois permite maior autonomia dos órgãos sem supervisão centralizada. 

O uso de sistemas informatizados de gestão permite maior eficácia na detecção de inconsistências, facilitando a auditoria preventiva e a transparência.

O uso de tecnologias de segurança da informação é irrelevante no controle interno, uma vez que o acesso é restrito aos servidores públicos.

V – V – V.

F – V – V.

F – V – F.

V – F – V.

V – V – F.

III e IV, apenas.

I, II e III, apenas.

III, apenas.

I, II, III e IV.

II e IV, apenas.

capacitação do usuário dos serviços.

disseminação de uma visão de governança.

procedimento de suporte técnico.

capital disponível para investimento.

cultura de consciência de gestão de riscos.