Prova Presencial Governança de TI

Prévia do material em texto

1
Sobre Governança Corporativa e Compliance, analise as afirmativas a seguir:
I- As práticas de governança ajudam a empresa a comprovar o seu comprometimento com a ética.
II- Significa estar em conformidade com a legislação e regulamentação aplicável ao negócio, o código de ética e políticas da instituição. Empresas, de forma geral, necessitam cumprir com estas regulamentações.
III- Um projeto de compliance contempla as especificidades de cada empresa, pensando no seu setor e local de atuação, e assim garante que a organização explore todo o seu potencial dentro do que determina a lei.
IV- O Compliance tem foco na transferência e a Governança Corporativa na ética.
Assinale a alternativa CORRETA:
A
Somente a afirmativa IV está correta.
B
Somente a afirmativa I está correta.
C
Somente a afirmativa II está correta.
D
As afirmativas I, II, III e IV estão corretas.
2
O modelo da governança de TI é originado a partir dos quatro grandes domínios. Com base no exposto, associe os itens, utilizando o código a seguir:
I- Domínio do alinhamento estratégico e compliance.
II- Domínio da decisão, compromisso, priorização e alocação de recursos.
III- Domínio da estrutura, processos, operações e gestão.
IV- Domínio da medição do desempenho da TI. 
(    ) Domínio que aponta para a forma como são tomadas as decisões e em qual fóruns e comitês da empresa.
(    ) Domínio que aponta para a preocupação com a conformidade em relação às regulamentações legais.
(    ) Domínio que realiza a verificação dos resultados que a TI alcançou, se estes estão de acordo com aquilo que foi planejado e, portanto, é esperado pela organização.
(    ) Domínio que diz respeito às necessidades de infraestrutura tecnológica para que organização tenha pleno êxito e continuidade dos negócios.
Assinale a alternativa que apresenta a sequência CORRETA:
A
II - I - IV - III.
B
I - II - IV - III.
C
III - I - II - IV.
D
I - IV - II - III.
3
Sobre a Governança Corporativa, analise as afirmativas a seguir: 
I- O IBGC estabelece as diretrizes para o uso das melhores práticas acerca das atividades envolvendo a gestão e responsabilização sobre as atividades administrativas e financeiras das organizações.
II- Tem como principal objetivo recuperar e garantir a confiabilidade em uma determinada empresa para os seus acionistas, criando um conjunto eficiente de mecanismos, tanto de incentivos como de monitoramento.
III- É representada não somente por um conjunto de processos, costumes, práticas, leis, políticas, regulamentações de instituições a serem respeitadas, mas também pelo pacto da responsabilização dos atos por parte de seus gestores financeiro, contábil e dos executivos destas organizações que deverão responder por suas ações.
IV- Uma estrutura de governança corporativa ajuda a empresa a conquistar uma vantagem competitiva em um ambiente com complexos desafios, como manter o crescimento e melhorar a rentabilidade; otimizar a estrutura e o custo de capital; promover as capacitações necessárias para enfrentar a concorrência.
Assinale a alternativa CORRETA:
A
Somente a sentença III está correta.
B
Somente a sentença I está correta.
C
Somente a sentença II está correta.
D
As sentenças I, II, III e IV estão corretas.
4As ferramentas de qualidade podem ser utilizadas em diversas áreas e processos de uma organização. Notadamente seu objetivo é o controle e promover melhorias em produtos e processos. Com base nesta afirmação, assinale a alternativa que corresponde à ferramenta que se utiliza em uma série composta de itens a serem executados, para uma tarefa ou processo, garantindo o cumprimento de uma etapa:
A
Estratificação.
B
Lista de verificação.
C
Diagrama de Pareto.
D
Histograma.
5O modelo de referência para Melhoria do Processo de Software - MPS - busca alcançar compatibilidade com os padrões de qualidade. A qualidade de software implica na capacidade dos processos. O MPS-BR (Melhoria de Processo do Software Brasileiro) serve como um "selo" que sugere o nível de maturidade de uma empresa com relação às práticas pertinentes ao desenvolvimento de um software com os padrões que são aceitos internacionalmente e que tenham como hipótese a aplicação de toda a competência existente nos padrões e modelos de melhoria de processo já disponíveis, como também adequar-se ao perfil de empresas com diferentes tamanhos e características, públicas e privadas, e, especialmente, nas micro, pequenas e médias empresas. Sobre o MPS-BR, analise as sentenças a seguir: I- O MPS-BR (Melhoria de Processo do Software Brasileiro) define sete níveis de maturidade: Em Otimização; Gerenciado Quantitativo; Definido; Largamente Definido; Parcialmente Definido; Gerenciado; Parcialmente Gerenciado. II- O MPS-BR (Melhoria de Processo do Software Brasileiro) define cinco níveis de maturidade:Iniciação; Planejado; Definido; Gerenciado; Otimizado. III- O MR-MPS (Melhoria de Processo do Software Brasileiro) é definido pelos pilares de maturidade, parcial, cíclico aderente e acumulativos. IV- O MPS.BR (Melhoria de Processo do Software Brasileiro) adota as fundamentais abordagens que são aceitas internacionalmente para definição, avaliação e melhoria de processos de software, com o objetivo de atender de forma apropriada o mercado das empresas brasileiras. Agora, assinale a alternativa CORRETA:
A
As sentenças I e IV estão corretas.
B
Somente a sentença I está correta.
C
As sentenças II, III e IV estão corretas.
D
As sentenças I, II e III estão corretas.
6A melhoria dos serviços de TI pode ser alcançada através de técnicas e ferramentas de qualidade associadas aos processos dos modelos de governança de TI. Os métodos tradicionais de gerenciamento da qualidade, que se valem de ferramentas clássicas de qualidade, tais como diagrama de Pareto, plano de ação etc., visam a melhorar a gestão e os serviços prestados para o cliente. Estas ferramentas são basilares para que seja aceitável administrar as várias informações que envolvem o cenário empresarial. Sobre a descrição e o uso de ferramenta de qualidade, classifique V para as sentenças verdadeiras e F para as falsas: ( ) Estratificação – avalia os dados com objetivo de traçar oportunidades de melhoria, essa ferramenta é indicada ou frequentemente utilizada em situações em que os dados dissimulam fatos reais. Geralmente, é decorrente de dados oriundos de diferentes fontes, mas que devem ser ajustados igualmente sem distinção. ( ) Diagrama de Pareto é uma ferramenta utilizada para gerar uma série de itens que carecem ser executados referente a uma tarefa ou processo ou até mesmo projetos, e que necessitam ser sinalizados sobre o cumprimento de suas etapas. ( ) Gráfico de Controle é uma ferramenta que se utiliza para verificar se o processo está dentro dos limites preestabelecidos, ou então, para controlar a variabilidade do processo. ( ) Espinha de Peixe é usada para a constatar se os passos ou itens preestabelecidos foram cumpridos e para avaliar em que nível eles estão, ou seja, mostra as etapas sequenciais do processo, utilizando símbolos no formato de uma espinha de peixe que representam os diferentes tipos de operações, com o objetivo de identificar o desvio, caso ocorra. Agora, assinale a alternativa que apresenta a sequência CORRETA:
A
F - F - V - V.
B
V - F - V - F.
C
V - F - F - V.
D
V - V - F - F.
7O processo de gestão da qualidade lista sete ferramentas de qualidade, que têm como objetivo auxiliar os profissionais a entender e a organizar os processos de trabalho, bem como atuar na busca da solução de problemas e de não conformidades, com ênfase em aspectos quantitativos e de apoio à melhoria contínua. Sendo assim, classifique V para as sentenças verdadeiras e F para as falsas: ( ) O histograma é uma ferramenta representada por gráficos de barras, frequentemente utilizada para apresentar número de ocorrência dos fatos sob o ponto de vista de faixas de valores. ( ) O gráfico de dispersão tem como finalidade resumir a distribuição bipolarizada entre duas ou mais coordenadas. Se a coordenada X "quantidades de falhas" e Y "referência do produto",por exemplo, oferecem a visão de um tipo de dado analisado sob dois pontos de vista, temos a coordenada Z visível neste mesmo gráfico, que poderá apresentar possíveis soluções referenciadas na X, Y ou grau de dispersão entre as duas principais coordenadas apresentadas. ( ) A lista de verificação é usualmente chamada de check-list. ( ) O fluxograma é uma ferramenta usada para separar dados por algum tipo de seleção. Poderá ser usado de base para as avaliações e tomada de decisões. Assinale a alternativa que apresenta a sequência CORRETA:
A
V - V - V - F.
B
F - F - V - V.
C
V - F - V - F.
D
F - V - F - F.
8O plano estratégico desdobra-se em uma série de planos funcionais, que têm por objetivo desenvolver as atividades necessárias ao cumprimento das metas e objetivos traçados. Com relação a estes planos, associe os itens, utilizando o código a seguir: I- Plano de funding. II- Plano de recursos humanos. III- Plano de vendas. IV- Plano de TI. ( ) Define o planejamento da capacidade de financiamento. ( ) Fornece suporte aos demais planos funcionais. ( ) Define a política de contratação e recursos humanos. ( ) Define o planejamento para elevar o valor do faturamento. Agora, assinale a alternativa que apresenta a sequência CORRETA:
A
II - III - IV - I.
B
IV - III - II - I.
C
I - IV - III - II.
D
I - IV - II - III.
9A Governança de TI utiliza o emprego das melhores práticas nos processos empresariais como parte integrante dos elementos que são contemplados em seu contexto. Tem como objetivo a melhoria contínua destas atividades com o intuito de gerar qualidade e buscar excelência junto às unidades departamentais em contribuição com o todo da corporação, obviamente com a necessidade de muito conhecimento das técnicas administrativas e de gestão cabíveis. Referente ao modelo das melhores práticas com escopo do modelo, classifique V para as sentenças verdadeiras e F para as falsas: ( ) TOGAF: modelo para o desenvolvimento e a implementação de arquiteturas de negócio, aplicações e de tecnologia. ( ) OPM3: modelo de maturidade para o gerenciamento de projetos. ( ) CMMI - DEV: provê diretrizes para suporte às decisões relacionadas à aquisição de produtos e serviços. ( ) ISO/IEC 27001 e ISO/IEC 27002: normas acerca da segurança da informação. ( ) Seis Sigma: modelo para a gestão do valor e investimento de TI. Assinale a alternativa que apresenta a sequência CORRETA:
A
F - V - V - F - F.
B
V - V - F - V - V.
C
V - V - F - V - F.
D
V - F - F - V - V.
10A implementação de um programa de tecnologia da informação em uma organização é de extrema importância para diversos setores da empresa, desde fatores internos, até mesmo para obter vantagens competitivas de mercado. Segundo Fernandes e Abreu (2014), antes de uma organização implementar um programa de TI, é necessário seguir alguns pré-requisitos. Sobre os pré-requisitos para implementação de um programa de TI, classifique V para as sentenças verdadeiras e F para as falsas: ( ) O programa de Governança de TI é um conjunto de vários projetos que serão executados para os mais variados fins na corporação e que demandam entregas a curto, médio e longo prazo. ( ) Ter uma abordagem de "Gestão de Mudanças" cultural significa que sempre que a empresa obter um baixo rendimento financeiro deverá mudar de segmento de atuação. ( ) Para ter sucesso na implementação de um programa de TI, é necessário o envolvimento dos executivos da empresa, além do executivo que é responsável pelos processos de tecnologia. ( ) O programa de Governança de TI é um conjunto de inúmeros projetos que serão executados para os mais diversos fins na corporação e que demandam entregas a curto, médio e longo prazo. Deve existir um forte apelo das melhores práticas de Gerenciamento de Projetos. Assinale a alternativa que apresenta a sequência CORRETA: FONTE: FERNANDES, Aguinaldo Aragon; DE ABREU, Vladimir Ferraz. Implantando a Governança de TI: Da estratégia à Gestão de Processos e Serviços. Rio de Janeiro: Brasport, 2014.
A
V - F - V - V.
B
F - F - V - V.
C
V - V - F - F.
D
F - V - F - F.
11O PMBOK consiste num conjunto de boas práticas para gestão de projetos, que é composto por um conjunto de nove áreas de conhecimento: I. Gerenciamento de escopo. II. Gerenciamento de integração. III. Gerenciamento de tempo. IV. Gerenciamento de custo. V. Gerenciamento de risco. VI. Gerenciamento de RH. VII. Gerenciamento de comunicações. VIII. Gerenciamento de aquisições. IX. Gerenciamento de qualidade. Com relação às áreas do conhecimento, assinale a alternativa INCORRETA:
A
O Gerenciamento de comunicações garante que as partes interessadas no projeto recebam as comunicações necessárias para o pleno acompanhamento das atividades e progressões do projeto.
B
O Gerenciamento de risco garante que não haverá nenhum risco na gerência de projeto.
C
O Gerenciamento de aquisições garante que as aquisições de bens ou serviços necessários para a execução dos projetos sejam devidamente planejadas, controladas e finalizadas junto aos seus fornecedores.
D
O Gerenciamento de tempo deve garantir que o tempo previsto para a execução do projeto não seja extrapolado, sendo que o tempo de cada atividade deve ser gerenciado para que se tenha a visão daquilo que já foi executado.
12Nos últimos anos, muitas iniciativas e entidades se dedicaram a abordar o compliance de diferentes pontos de vista. Para isto, há diversas leis nacionais e internacionais que impactam nas relações. Sobre a SOA (Sarbanes Oxley Act), assinale a alternativa CORRETA:
A
É uma lei federal norte-americana, que protege os investidores do mercado de ações contra fraudes. Criada pelo fato de muitas empresas terem apresentado resultados altamente tendenciosos do exercício e que abalaram a confiança de investidores, tal lei visa controlar qualquer ação relacionada com a prestação de informações a respeito das questões contábeis e financeiras da empresa.
B
É uma lei que estabelece um mecanismo de controle estabelecido pelo Bank of International Settlements, semelhante a um Banco Central dos Bancos Centrais, com sede na Basileia, na Suíça. Tem como principais funções a definição de risco operacional, conjunto de requisitos (listas práticas) para gerenciar riscos operacionais e garantir requisitos mínimos de capital para riscos operacionais.
C
É uma lei que regulamenta a utilização da internet, estabelecendo princípios e garantias que tornam a rede livre e democrática no Brasil. Em vigor desde 23 de junho de 2014, ela assegura os direitos e os deveres dos usuários e das empresas provedoras de acesso e serviços on-line.
D
É uma lei, publicada na forma da resolução 3.380, que trata do risco operacional das instituições financeiras do Brasil.