AOL 1 SEGURANÇA E AUDITORIA

Prévia do material em texto

Segurança e Auditoria 
Avaliação On-Line 1 (AOL 1) - Questionário
1. Pergunta 1
/1
A Auditoria de Sistemas é uma ferramenta para a segurança e o alcance dos objetivos das organizações e atua com uma abordagem que avalia e busca melhorias para a eficácia de um sistema. O auditor de sistemas trabalha para identificar o que precisa ser reduzido, eliminado e prevenido. Dentro das empresas, a auditoria de sistemas acompanha os controles, procura desenvolver melhores procedimentos de tecnologia, visando ainda uma boa infraestrutura para o bom desempenho no processamento de informações que utilizadas para a tomada de decisão.
Considerando o texto apresentado e os conteúdos abordados na unidade sobre a auditoria e o auditor de tecnologia de sistemas, analise as asserções a seguir e a relação proposta entre elas:
I. A nova visão da auditoria é que precisa fazer parte do negócio, deixando de ser parte somente da área de TI, porque adota uma postura funcional, fazendo com que o auditor tenha uma visão mais ampla do negócio se envolvendo com os demais departamentos.
Porque:
II. Os resultados da auditoria de sistemas advêm do trabalho de profissionais experientes, que constantemente são utilizados pelos administradores com o intuito de melhorar o desempenho da organização.
A seguir, assinale a alternativa correta:
Ocultar opções de resposta 
1. 
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
2. 
As asserções I e II são proposições falsas.
3. 
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
4. 
As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
Resposta correta
5. 
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
2. Pergunta 2
/1
Leia o trecho a seguir:
“De acordo com o aumento da complexidade nas empresas, o processo decisório tende a ser cada vez difícil para os gestores. É necessário ter um sistema de informações eficiente para processar o alto volume de dados e produzir informações íntegras.”
Fonte: OLIVEIRA, D. P. R. Sistema de informações gerenciais. In: ______. Sistemas, organizações e métodos: O&M uma abordagem gerencial. 2. ed. São Paulo: Atlas, 1988.
De acordo com essas informações e o conteúdo estudado sobre a importância da informação sistemas de informações, pode-se afirmar que a informação é fundamental porque:
Ocultar opções de resposta 
1. 
a informação é valiosa e deve ser mantida em segurança e integridade por parte dos usuários.
2. 
é importante que as empresas tenham informações para ajudar no processo de decisão.
3. 
as informações precisam ser compartilhadas com os funcionários de todos os níveis e departamentos para que todos estejam cientes das estratégias da empresa, planos e metas.
Resposta correta
4. 
as empresas precisam sempre procurar os melhores recursos para compartilhar e deixar as informações circularem livremente pela empresa, porém, de maneira segura.
5. 
embora uma empresa tenha informações necessárias, ela precisa, além disso, de um esforço em conjunto para apresentar sua estratégia de negócios para os colaboradores e a comunidade.
3. Pergunta 3
/1
Leia o trecho a seguir:
“Cada vez mais as empresas estão sujeitas à complexidade e isso pode atrapalhar o processo de tomada de decisão. Para que isso possa ser minimizado, os sistemas de informação surgem para atender as adequações, proporcionando melhores condições na geração de dados.”
Fonte: OLIVEIRA, D. P. R. Sistema de informações gerenciais. In: ______. Sistemas, organizações e métodos: O&M uma abordagem gerencial. 2. ed. São Paulo: Atlas, 1988.
Considerando essas informações e o conteúdo estudado sobre os aspectos que compõem um sistema de informação, pode-se afirmar o fator humano é importante nesse processo porque:
Ocultar opções de resposta 
1. 
verifica se todas as informações estão atualizadas e se todos os departamentos possuem os relatórios gerenciais.
2. 
pode interagir com os sistemas, incluindo novos dados e mantendo um controle das informações de entrada e saída.
Resposta correta
3. 
consegue-se assim verificar quais tecnologias são mais adequadas e atuais no mercado e sugerir constantemente a troca de equipamentos e programas.
4. 
com base nos sistemas de informação utilizados, pode contribuir para que a missão, a visão e os valores das empresas sejam cumpridos.
5. 
as pessoas precisam ter o livre acesso ao conhecimento e manter a comunicação envolvendo as áreas de sistemas, administrativas e operacionais.
4. Pergunta 4
/1
A auditoria realiza a coleta de dados e analisa como está a rentabilidade das empresas. Ela verifica ainda os custos e procura manter um equilíbrio financeiro e econômico, visando constantemente a ampliação dos negócios. 
Além disso, a auditoria tem como função auxiliar a administração com recomendações de ações para melhorar os controles e atividades de gestão, mantendo uma parceira com os gestores e apresentando análises corretas para evitar o desperdício e outras práticas que não contribuirão para o atingimento do plano estratégico da empresa.
Considerando o texto apresentado e os conteúdos abordados sobre o processo de auditoria dentro das empresas, analise as asserções a seguir e a relação propostas entre elas:
I. A tecnologia da informação é uma ferramenta importante para o planejamento estratégico das empresas.
Porque:
II. Com o crescimento dos sistemas, as empresas acabam ficando expostas às ameaças de segurança e a auditoria tem a missão de evitar tais riscos.
A seguir, assinale a alternativa correta:
Ocultar opções de resposta 
1. 
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
2. 
As asserções I e II são proposições falsas.
3. 
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
4. 
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
5. 
As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
Resposta correta
5. Pergunta 5
/1
Leia o trecho a seguir:
“A auditoria pode ser definida como o processo de avaliação de evidências para definir se um sistema de informação está sendo efetivo em manter os recursos das organizações com integridades nos dados de maneira eficaz”.
Fonte: SAYANA, S. A. The IS Audit Process. Isaca Journal. Disponível em: <https://www.coursehero.com/file/23106189/The-IS-Audit-Process-Anantha-Sayana-CISA-CIA/>. Acesso em: 01 abr. 2020. (tradução do autor).
Considerando essa afirmação e o conteúdo estudado sobre as etapas da auditoria de sistemas de informações, pode-se afirmar que esse processo precisa ser executado corretamente, porque:
Ocultar opções de resposta 
1. 
os auditores internos seguem as melhores práticas utilizadas para as revisões analíticas e os riscos de auditoria com base em amostragens estatísticas.
2. 
a auditoria de sistemas trabalha para ter certeza da qualidade nos sistemas de informação.
3. 
trata-se de um processo que acompanha as constantes mudanças e busca novas avaliações para evitar riscos.
4. 
a auditoria é bastante crítica, pois segue estritamente as regras competentes de sua função.
Resposta correta
5. 
o processo de gestão de riscos pode ajudar a auditoria a encontrar melhorias nos controles internos.
6. Pergunta 6
/1
Leia o trecho a seguir:
“Para realizar o trabalho de auditoria interna é necessário que as empresas procurem constantemente meios para aperfeiçoar os seus resultados, exigindo que os auditores realizem análises das estratégias para evitar para que os riscos aconteçam.”
Fonte: CREPALDI, S. A. Auditoria contábil: teoria e prática. 5. ed. São Paulo: Atlas, 2009.
Considerando essas informações e o conteúdo estudado sobre o processo da auditoria interna, pode-se afirmar que esse processo tem um impacto positivo nas empresas, porque:
Ocultar opções de resposta 
1. 
a auditoria interna elabora todos os procedimentos para a execução tarefas para obter um trabalho de qualidade.
2. 
os auditores conseguem levantar muitas informações sobre as empresas, porém, nem todas são inseridas norelatório final, pois são de baixa relevância.
Resposta correta
3. 
embora seja uma tarefa complexa, todos os trabalhos e projetos devem ter uma análise específica.
4. 
o auditor decide o que é necessário para as demonstrações financeiras realizando um exame criterioso dos relatórios.
5. 
a execução das ações determinadas pelas organizações pode ser diferente de empresa para empresa, porém, deve-se utilizar o que melhor se adequar ao modelo de negócio.
7. Pergunta 7
/1
Leia o trecho a seguir:
“O auditor de sistemas tornou-se essencial para o planejamento organização, pois tem como função analisar e avaliar a situação da empresa e apresentar planos de ação para a melhoria da tecnologia e garantir que todos os dados nos sistemas estejam em ordem.”
Fonte: PERINI, F. A. B.; CARVALHO, H. G.; CAVALCANTE, M. B. Auditoria tecnológica: metodologia e ferramentas. RECITEC - Revista de Ciência e Tecnologia Política e Gestão para a Periferia, Recife, v.7, n.1, p.1-16, 2003.
Considerando essas informações e o conteúdo estudado sobre o papel do auditor de sistemas, pode-se afirmar que ele precisa seguir as mesmas regras do auditor contábil, porque:
Ocultar opções de resposta 
1. 
a diferença de sua função é que ele utiliza as informações armazenadas eletronicamente e o seu objetivo é assegurar que tudo esteja em segurança.
Resposta correta
2. 
a sua função é verificar os riscos dos projetos e como a empresa pode investir em mais tecnologias.
3. 
o profissional precisa ter sólida experiência em tecnologia da informação e auditoria.
4. 
as empresas estão cada vez mais preocupadas em alterar os sistemas para garantir a segurança.
5. 
a auditoria deve produzir aplicativos para ampliar as funcionalidades da tecnologia de informação dentro das empresas.
8. Pergunta 8
/1
Leia o trecho a seguir:
“Auditoria interna fornece segurança nos controles das organizações através da consultoria que busca melhorar suas operações. Procura melhorar o desempenho das empresas por meio de uma abordagem que visa a disciplina, a eficiência nos processos e evitando os riscos com o apoio da governança corporativa”.
Fonte: BOYNTON, W.C.; JOHNSON, R.N.; KELL, G.W. Auditoria. São Paulo: Atlas, 2001.
Considerando essas informações e o conteúdo estudado sobre o gerenciamento de processos das empresas, pode-se afirmar que o papel do auditor interno é importante dentro das empresas porque ele:
Ocultar opções de resposta 
1. 
controla todas as operações desenvolvidas na empresa e garante que sua execução seja adequada e que atinja os objetivos da organização.
2. 
já conhece o clima organizacional, por ser um profissional de dentro da empresa.
3. 
realiza o seu trabalho, garantindo que tudo funcione corretamente para que dos dados apresentados para a gerência sejam exatos.
Resposta correta
4. 
tem acesso a todos os documentos para executar as suas tarefas, porém, elas são avaliadas para verificar se estão em conformidade normas e diretrizes determinadas.
5. 
possui vínculo com a empresa por contrato de trabalho e pode intervir continuamente nos processos de auditoria.
9. Pergunta 9Crédito total dado
/1
Leia o trecho a seguir:
“A auditoria externa surge para eliminar qualquer manipulação nas informações. O auditor externo atua de forma independente, pois os investidores têm exigido que as demonstrações contábeis sejam analisadas por um profissional com alta capacidade técnica.”
Fonte: ALMEIDA, M. C. Auditoria: um curso moderno e completo (6a ed). São Paulo: Atlas, 2007.
Considerando essas informações e o conteúdo estudado sobre a auditoria, pode-se afirmar que o auditor externo é uma peça chave nesse processo, porque: 
Ocultar opções de resposta 
1. 
ele analisa e verifica as hipóteses de desvios e como melhorar os processos administrativos e de operações.
2. 
ele pode mostrar onde estão as possíveis ameaças e vulnerabilidades.
3. 
é um profissional independente, que é contratado para realizar as tarefas de auditoria.
Resposta correta
4. 
seu trabalho é fazer com que as demonstrações contábeis sejam mostradas a terceiros.
5. 
ele garante que as informações levantadas estão em conformidade.
10. Pergunta 10
/1
A auditoria de sistemas analisa os recursos tecnológicos de uma empresa, averiguando a integridade e confidencialidade dos recursos operacionais e administrativos. Verifica ainda se o banco de dados, as redes de comunicação e os computadores possuem controles adequados. Seu objetivo é informar se os controles voltados para a segurança estão funcionamento adequadamente e atendendo as necessidades, evitando situações que possam comprometer as informações e os seus ativos.
Considerando essas informações e o conteúdo estudado, analise as afirmativas a seguir e assinale V para a(s) verdadeiras e F para a(s) falsa(s).
I. ( ) A auditoria de sistema de informação proporciona segurança para proteger os dados confidenciais evitar violações por fonte interna e externas.
II. ( ) Para que os sistemas de informação desempenhem bem o seu papel é necessário que a equipe de auditoria faça esse processo eventualmente.
III. ( ) A necessidade da auditoria da informação é relevante para algumas empresas que já estão consolidadas no mercado, pois já possuem altos controles em seus sistemas.
IV. ( ) Com o avanço dos sistemas de informação, houve uma necessidade de aumentar os controles internos para que as atividades tivessem mais profundidade e, com isso, a auditoria de sistemas tornou-se algo indispensável.
V. ( ) A equipe de auditoria de tecnologia verifica se todos os fatores dos sistemas estão funcionando, pois eles manterão a empresa mais competitiva e se destacando no mercado.
Agora, assinale a alternativa que apresenta sequência correta:
Ocultar opções de resposta 
1. 
V, V, F, V, V.
Resposta correta
2. 
F, F, V, V, F.
3. 
V, F, V, F, F.
4. 
F, V, F, V, V.
5. 
V, V, F, V, F.