Avaliação de Auditoria de Sistemas

Prévia do material em texto

Fechar 
 
Avaliação: CCT0181_AV1_201001487184 » AUDITORIA DE SISTEMAS 
Tipo de Avaliação: AV1 
Aluno: 201001487184 - GLEICI LUCI LIMA TRINDADE RIBEIRO 
Professor: JOSE MAURO BAPTISTA BIANCHI Turma: 9001/AA 
Nota da Prova: 5,5 de 8,0 Nota do Trabalho: Nota de Participação: 0,5 Data: 18/09/2012 
 
 
 1
a
 Questão (Cód.: 88528) 
Pontos: 
0,0 / 0,5 
O Plano de Emergência serve para manter, dentro do possível, a capacidade de funcionamento da 
empresa/sistemas. Para isso, também: 
 
 determina o quanto crítico é um serviço ou um sistema 
 executa testes de evacuação do prédio para o caso de incêndio 
 executa o processamento dos sistemas através de hot-sites 
 define as rotas de fuga 
 contém orientações para o plano de backup 
 
 
 
 2
a
 Questão (Cód.: 88546) 
Pontos: 
0,5 / 0,5 
Autorização, confidencialidade e acuidade de dados seriam controles internos da categoria: 
 
 conformidade 
 guarda de ativos 
 integridade de dados 
 processo de desenvolvimento 
 segurança do sistema 
 
 
 
 3
a
 Questão (Cód.: 88703) 
Pontos: 
0,5 / 0,5 
Os programas utilitários são programas que contém funções básicas de processamento e 
normalmente vem embutidos em sistemas operacionais ou banco de dados. É correto afirmar que em 
relação aos programas utilitários: 
 
 a desvantagem é o extenso tempo em aprender sua utilização 
 a vantagem é a execução de apenas funções padrões 
 os auditores não necessitam de muita experiência em programação 
 podemos incluir testes específicos do sistema auditado 
 podemos usar cálculos específicos para os sistemas auditados 
 
 
 
 4
a
 Questão (Cód.: 88548) 
Pontos: 
0,5 / 0,5 
Encriptação de dados, assinatura digital e supervisão de redes seriam controles internos da categoria: 
 
 segurança do sistema 
 integridade de dados 
 conformidade 
 legibilidade operacional 
 processo de desenvolvimento 
 
 
 
 5
a
 Questão (Cód.: 88693) 
Pontos: 
0,0 / 1,0 
Após a reunião inicial quando a Auditoria informa aos auditados que o sistema foi selecionado para 
auditoria, inicia-se o trabalho de campo. Nele estão contidas atividades tais como: 
 
 conhecimento do negócio para o qual o sistema auditado dará suporte operacional 
 escolha da ferramenta de auditoria a ser utilizada 
 cálculo do escore de risco do sistema 
 testes de controles de negócio 
 seleção dos controles internos 
 
 
 
 6
a
 Questão (Cód.: 90225) 
Pontos: 
1,0 / 1,0 
Quando fazemos auditoria em sistemas em operação, além de vermos se os pontos de controle foram 
implementados, devemos testá-los. Para tanto podemos utilizar softwares generalistas. Como 
funções de softwares generalistas, entre outras, podemos citar: 
 
 controle de lote 
 testes do digito verificador do cliente 
 extração de dados de amostra 
 inclusão de trailler label 
 saldo devedor do sistema de financiamento de casa própria 
 
 
 
 7
a
 Questão (Cód.: 88480) 
Pontos: 
0,0 / 1,0 
Dentre outros itens, iniciação em trilha de auditoria em ambiente de tecnologia da informação e 
propriedade intelectual, abordagens aos métodos existentes e supervisão necessária são 
conhecimentos que devem ser passados em treinamento para: 
 
 auditores seniores sem experiência em tecnologia da informação 
 auditores internos iniciantes em tecnologia da informação 
 auditores externos experientes em tecnologia da informação 
 auditores internos experientes em tecnologia da informação 
 auditores externos sem experiência em tecnologia da informação 
 
 
 
 8
a
 Questão (Cód.: 90234) 
Pontos: 
1,0 / 1,0 
Uma das vantagens de uso de softwares generalista é que: 
 
 o softaware aceita inclusão de testes de controles internos específicos tais como digito 
verificador 
 podem processar header labels 
 provê cálculos específicos para sistemas específicos tais como Contas-Correntes 
 as aplicações podem ser feitas online e utilizadas em outros sistemas 
 o software pode processar vários arquivos ao mesmo tempo 
 
 
 
 9
a
 Questão (Cód.: 88688) 
Pontos: 
1,0 / 1,0 
Toda auditoria deve ser tratada como um projeto e para tanto deverá ter um cronograma e um 
orçamento. Além do tempo gasto na confecção e emissão do relatório de auditoria, o cronograma é 
baseado na estimativa de tempo que o auditor gastará no trabalho efetuado em cada: 
 
 comunicação de falha encontrada 
 ponto de controle 
 unidade de controle 
 teste de unidade 
 ponto de auditoria 
 
 
 
 10
a
 Questão (Cód.: 90334) 
Pontos: 
1,0 / 1,0 
Somar data da última movimentação de cada item em estoque e verificar se o total coincide com o 
total informado no header label é um exemplo de análise que pode ser feita quando usamos a 
ferramenta: 
 
 simulação paralela 
 mapeamento 
 programa de computador para auditoria 
 questionário para auditoria 
 teste integrado