auditoria de sistemas

Prévia do material em texto

Questão 1/5 - Auditoria de Sistemas
Na Aula 2 - TEMA 1 – DEFINIÇÃO DA EQUIPE DE AUDITORIA (Texto da Aula - página 4/19), é apresentado que: "Para que o auditor venha a atuar apropriadamente como auditor de tecnologia de informações, seu know-how relativo à tecnologia avançada precisa ser aprimorado".
As estratégias a seguir apresentadas, são geralmente implementadas para compor a equipe de auditoria de tecnologia de informações: Analise as alternativas a seguir e assinale (V) para verdadeiras ou (F) para falsas.
(  ) Treinar um número de auditores internos ou independentes em conceitos e práticas de tecnologia de informações e métodos para a aplicação das técnicas e ferramentas de auditoria em ambiente computadorizado.
(  ) Treinar profissionais qualificados em técnicas de mercado e princípios de vendas geral para o uso de técnica e ferramentas de auditoria.
(  ) Contratar e treinar auditores, fornecendo-lhes tanto conhecimento de auditoria como de tecnologia de informações para compor a equipe desde o início.
(  ) Contratar auditores com larga experiência, com o objetivo de torná-los auditores de tecnologia de informações.
Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 20.0
	
	A
	(V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS
Você assinalou essa alternativa (A)
Você acertou!
Texto da Aula 2 - TEMA 1 – DEFINIÇÃO DA EQUIPE DE AUDITORIA (página 4/19)
	
	B
	(V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS
	
	C
	(F, V, V, V) - Somente as alternativas II, III e IV estão CORRETAS
	
	D
	(V, V, V, V) - Todas as Alternativas estão CORRETAS
	
	E
	(V, V, F, F) - Somente as alternativas I e II estão CORRETAS
Questão 2/5 - Auditoria de Sistemas
Na aula 1 são apresentados/definidos os Objetivos globais de auditoria
Na página 6/18 do texto da Aula 1, (Imoniana, 2016) e (Lyra, 2015) apresentam/destacam alguns objetivos. 
Segundo o conteúdo do Texto e dos Slides da Aula 1, São Objetivos globais de auditoria:
Assinale a Alternativa com a resposta CORRETA
Nota: 20.0
	
	A
	integridade,
confidencialidade,
privacidade,
acuidade,
disponibilidade,
auditabilidade,
versatilidade e
manutenabilidade.
Você assinalou essa alternativa (A)
Você acertou!
Página 6/18 do Texto da Aula 1 ou Slides 13 a 19 da Aula 1
	
	B
	Rastreabilidade, 
Sigilo,
privacidade, 
assiduidade, 
disponibilidade, 
auditabilidade, 
versatilidade e 
manutenabilidade.
	
	C
	Atualidade,
Conectividade,
Velocidade, 
Sigilo,
assiduidade, 
manutenabilidade.
	
	D
	Funcionalidade, 
Sensibilidade,
Sigilo,
assiduidade, 
disponibilidade, 
auditabilidade, 
versatilidade e 
manutenabilidade.
	
	E
	Velocidade, 
confidencialidade, 
privacidade, 
acuidade, 
Desempenho,
auditabilidade, 
versatilidade e 
manutenabilidade.
Questão 3/5 - Auditoria de Sistemas
Nos Slides 17 e 18/28 da Aula 2, é apresentado que "o desempenho não é determinado diretamente pela experiência em auditoria (é indiretamente via conhecimento), sendo a capacidade do auditor determinante. Assim, é possível afirmar que a capacidade do auditor é a base, sendo a experiência e o conhecimento (em conjunto) os determinantes do desempenho do auditor."
Considerando o texto do enunciado e os demais conteúdos ministrados na Aula 2, analise a figura abaixo e complete as caixa de texto (em branco)
Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 20.0
	
	A
	1. Experiência
2. Conhecimento
3. Desempenho
4. Capacidade
Você assinalou essa alternativa (A)
Você acertou!
Slide 17/28 AULA 2
	
	B
	1. os gerentes de auditoria.
2. os seniores e supervisores.
3. os assistentes de auditoria.
4. os trainees.
	
	C
	1. trainees.
2. assistentes de auditoria.
3. seniores e supervisores.
4. gerentes de auditoria.
	
	D
	1. Performance
2. Competência
3. Experiência
4. Entendimento
	
	E
	1. Experiência
2. Competência
3. Performance
4. Entendimento
Questão 4/5 - Auditoria de Sistemas
Na Aula 1 - tema 4: Roteiro e planejamento para elaboração, (página 11/18 do texto da aula) o autor Dutra (2017) apresenta que o processo de organização dos trabalhos de auditoria de sistemas de informações segue a norma de execução de trabalhos do auditor, o principal componente das normas de auditoria geralmente aceitas. 
Essa norma contempla:
Analise as alternativas e assinale a alternativa com a resposta CORRETA
Nota: 20.0
	
	A
	planejamento de auditoria,
avaliação de riscos de auditoria,
supervisão e controle de qualidade.
Você assinalou essa alternativa (A)
Você acertou!
página 11/18 do texto da aula 1 - tema 4: Roteiro e planejamento para elaboração,
	
	B
	Negociação de Valores com o Cliente e os Prazos de realização/entrega da auditoria
	
	C
	Análise detalhada dos equipamentos e dispositivos utilizados na organização/empresa
	
	D
	Validação dos dados compartilhados entre as diversas ferramentas (apps)
	
	E
	Análise dos Softwares (Programas, Apps, etc), Hardwares (Dispositivos, Periféricos, Componentes, Etc) e Conectividade da Corporação
Questão 5/5 - Auditoria de Sistemas
Na tabela 1 do Slide 7/28 da Aula 2 é apresentada uma formação para uma equipe de auditoria, segundo a norma da ABNT (2002).
A primeira coluna apresenta o papel do(a) auditor(a) num programa de auditoria dividido por níveis hierárquicos. 
Na coluna seguinte, as funções que podem ser delegadas.
Analise as alternativas a seguir que COMPLETAM a primeira coluna do papel do(a) auditor(a)
Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 20.0
	
	A
	Auditor líder
Equipe de auditoria
Você assinalou essa alternativa (A)
Você acertou!
Slide 7/28 Aula 2
	
	B
	Coordenador 
Auxiliar Técnico
	
	C
	Analista Técnico
Técnico Administrativo
	
	D
	Analista de Operações
Técnico Administrativo
Questão 1/1 0 - Auditoria de Sistemas
No TEMA 4 — ITIL - (Página 9/19) do Texto da Aula 5 e no Slide 27/40 da Aula 5, é apresentado que: "O ITIL é considerado por grande parte dos Gestores de SI como sendo um conjunto coerente de melhores práticas
(guneljnes) para a Gestão de Serviços de SI e para a totalidade dos processos com eles relacionados (end-to-end processes).
Privilegia as seguintes abordagens:"
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 10.0
A
- promoção da qualidade dos Serviços de SI;
- visão holística da Gestão dos Serviços de SI;
- orientação para o negócio (cliente/usuário); e
- uso eficaz/eficiente dos SI.
Você assnalou essa altemaüva (A)
Você acertou!
Questão 2/10 - Auditoria de Sistemas
O TEMA 3 — TIPOS DE CONTROLES INTERNOS - (Página 7/19) do Texto da Aula 4, apresenta: 'Um sistema de informação, sob o ponto de vista de auditoria, segundo Imoniana (2015), está dividido pela gerência em diversos
controles. Os controles internos são os planos organizacionais e coordenação de um conjunto de métodos e medidas adotado numa empresa, a fim de manter o ativo, verificar a exatidão e a veracidade de registros, promover a
efetividade de sistema de informação e fomentar uma grande adesão às políticas da organização."
Estes controles internos dividem-se em:
Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 10.0
A
controles organizacionais,
controles de segurança e privacidade,
controles de preparação,
controles de entrada,
controles de processamento,
controles de recuperação,
controles de armazenamento de dados e de saída.
Você assnalou essa altemativa (A)
Você acertou!
Questão 3/1 0 - Auditoria de Sistemas
No item 3.1 Criação do plano de auditoria da Aula 3 (página 9/18 do Texto da Aula) são apresentadas os tópicos que compõem o plano de auditoria.
O Plano de auditoria é composto basicamente pelos tópicos que aparecem na figura a seguir.
Analise a figura e complete com o nome/título dos 4 (quatro) tópicos "em branco"•
Analise as alternativas a seguir e assinale a alternativa com aresposta CORRETA
Nota: 10_O
A
I. Objetivos da auditoria
2. O escopo da auditoria
3. Pareceres do ambiente de sistema a ser verificado
4. Quaisquer açóes de acompanhamento de auditoria
Você asnalou essa alternativa (A)
I Você acertou!
Questão 4/10 - Auditoria de Sistemas
Na Aula 1 - tema 4: Roteiro e planejamento para elaboração, (página 11/18 do texto da aula) o autor Dutra (2017) apresenta que o processo de organização dos trabalhos de auditoria de sistemas de informações segue a
norma de execução de trabalhos do auditor, o principal componente das normas de auditoria geralmente aceitas.
Essa norma contempla:
Analise as alternativas e assinale a alternativa com a resposta CORRETA
Nota: 10.0
A
planejamento de auditoria,
avaliação de riscos de auditoria,
supervisão e controle de qualidade.
Você asshalou essa altemativa (A)
Você acertou!
Questão 5/1 0 - Auditoria de Sistemas
No TEMA 2 - CONTROLES INTERNOS EM Tl, PRINCÍPIOS, FINALIDADES E OBJETIVOS - (Página 5/19) do Texto da Aula 4 e no Slide 15/30, é apresentado que: "Evidentemente, o sistema necessitará mais de controles
convencionais do que de controles modernos e computadorizados, que são bastante direcionados para ambientes de tecnologia de informação mais complexos.
Para isso, vários tipos de controles são estabelecidos pela gerência de uma organização para manter uma administração própria de um sistema computadorizado. Eles envolvem:"
Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 10.0
A
Controles organizacionais;
Controles de segurança e privacidade;
Controles de preparação;
Controles de entrada;
Controles de processamento;
Controles de recuperação e armazenamento de dados;
Controles de saída.
Você assnalou essa altemativa (A)
Você acertou!
Questão 6/10 - Auditoria de Sistemas
Na Aula 2 - TEMA 1 — DEFINIÇÃO DA EQUIPE DE AUDITORIA (Texto da Aula - página 4/19), é apresentado que: "Para que o auditor venha a atuar apropriadamente como auditor de tecnologia de informações, seu know-how
relativo à tecnologia avançada precisa ser aprimorado"
As estratégias a seguir apresentadas, são geralmente implementadas para compor a equipe de auditoria de tecnologia de informações Analise as alternativas a seguir e assinale (V) para verdadeiras ou (F) para falsas.
( ) Treinar um número de auditores internos ou independentes em conceitos e práticas de tecnologia de informações e métodos para a aplicação das técnicas e ferramentas de auditoria em ambiente computadorizado.
( ) Treinar profissionais qualificados em técnicas de mercado e princípios de vendas geral para o uso de técnica e ferramentas de auditoria.
( ) Contratar e treinar auditores, fornecendo-lhes tanto connecimento de auditoria como de tecnologia de informações para compor a equipe desce o início.
( ) Contratar auditores com larga experiência, com o objetivo de torná-los auditores de tecnologia de informações.
Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 10.0
A
(V, F, V, V) - somente as alternativas l, III e IV estão CORRETAS
Você asshalou essa altemativa (A)
Você acertou!
Questão 7/1 0 - Auditoria de Sistemas
No TEMA 2 - OS DETALHES DO PLANEJAMENTO - (Página 5/18) do Texto da Aula 3 e no Slide 15/36 da Aula 3, é apresentado que: "
da auditoria.
Este planejamento agrega todos os processos de auditoria elencados:"
Analise as sentenças a seguir, assinalando (V) para as afirmativas verdadeiras e (F) para as afirmativas falsas.
A razão deste planejamento inicial é o direcionamento e a coordenação para a execução
III _
v.
) Conhecimento do ambiente.
) Estabelecimento de estratégias.
) Definição da equipe
) Análise de etapas executadas.
) Relatórios finais.
Considerando os dados do enunciado e o conteúdo ministrado na Aula 3, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
E (V, V, F, V, V) - somente as alternativas l, II, IV e V estão CORRETAS
Página 5/18 do Texto da Aula 3- TEMA2 - OS DETALHES DO PLANEJAMENTO -e no Slide 15/36 da Aula 3
Questão 8/1 0 - Auditoria de Sistemas
No TEMA 5 — NORMA ISO 17799 - (Página 10/19) do Texto da Aula 5 e no Slide 32/40 da Aula 5, é apresentado que: "Norma é aquilo que "se estabelece como medida para a realização de uma atividade_ Uma norma tem como
propósito definir regras e instrumentos de controle para assegurar a conformidade de um processo ou serviço" (Fagundes, 2013).
Contorme definido pela Associação Brasileira de Normas Técnicas (ABtU 2005), os Objetivos da normalização são:"
Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para as afirmativas Falsas.
( ) comunicação;
II. ( ) segurança;
III. ( ) proteção do consumidor;
IV. ( ) manutenção de barreiras técnicas e comerciais.
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 10.0
A
(V, V, V, F) - somente as alternativas l, II e III estão CORRETAS
Você assildou essa altemaüva (A)
Você acertou!
Questão 9/10 - Auditoria de Sistemas
Na CONVERSA INICIAL (Página 2/18) do Texto da Aula 3 e nos Slides 5 e 6/36 da Aula 3 são apresentados e definidos os processos de planejamento de auditoria e pontos de controle, uma parte importante da gestão das
auditorias de SI.
Analise as sentenças a seguir, assinalando (V) para as afirmativas verdadeiras e (F) para as afirmativas falsas.
( ) Para início das atividades de análise dentro do ambiente a ser auditado, é importante que o auditor de sistemas tenha pleno conhecimento do que se tratam os pontos de controle.
II. ( ) Estes serão os meios intermediários para o descarte de evidências durante o início do processo de auditoria.
III. ( ) Ponto de controle é -a situação do ambiente computacional caracterizada pelo auditor como de interesse para validação e avaliação. Um ponto de controle também poce ser caracterizado como uma combinação de
rotinas e informações operacionais de controle"
Considerando os dados do enunciado e o conteúdo ministrado na Aula 3, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
B
(V, F, V) - somente as alternativas I e III estão CORRETAS
CONVERSA INICIAL (Página 2/18) do Texto da Aula 3
Apenas a segunda alternativa é (F) Falsa
Questão 10/10 - Auditoria de Sistemas
No TEMA 2 — NORMAS, GUIAS E PROCEDIMENTOS - (Página 3/19) do Texto da Aula 5 e no Slide 13/40 da Aula 5, é apresentado que: "As organizações podem exercer a Governança dos SI (IT Governance) por abordagem
local (ad-hoc), com a criação dos seus próprios referenciais, baseados na experiência da organização, ou utilizar normas internacionais desenvolvidas e aperfeiçoadas, recorrendo à experiência acumulada de um grupo de
organizações e de profissionais da vanguarda de SI."
A utilização dessas normas internacionais é apresentada e defendida por Spafford (2003) como a mais adequada, pois tem as seguintes características e beneficios:
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 10.0
A
-já existem
- são estruturadas
- incorporam as melhores práticas
- permitem o compartilhamento de conhecimento
- são auditáveis
Você assnalou essa altemafiva (A)
Você acertou!
Questão 1/5 - Auditoria de Sistemas
No TEMA 3 – COBIT - (Página 8/19) do Texto da Aula 5 e no Slide 21/40 da Aula 5, é apresentado que: "A principal premissa do CobiT é a orientação para o negócio, ou seja, todos os processos de SI devem estar alinhados com a governança dos SI, que, por sua vez, deverá estar alinhada com os objetivos de negócio."
Este modelo estruturado considera 5 tipos de recursos de SI. São eles:
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 20.0
	
	A
	- as pessoas,
- os aplicativos,
- a tecnologia,
- as instalações e
- os dados
Você assinalouessa alternativa (A)
Você acertou!
 TEMA 3 – COBIT - (Página 8/19) do Texto da Aula 5
	
	B
	- as pessoas, 
- os dispositivos, 
- a tecnologia, 
- as instalações e 
- os usuários
	
	C
	- as pessoas, 
- os aplicativos, 
- os devices, 
- a conectividade e 
- os dados
	
	D
	- as pessoas, 
- os acessos, 
- a tecnologia, 
- as instalações e 
- os dispositivos
	
	E
	- as pessoas, 
- os dispositivos, 
- a conectividade, 
- as aplicações e 
- os dados
Questão 2/5 - Auditoria de Sistemas
TEMA 3 – TIPOS DE CONTROLES INTERNOS - 3.5 Registro de erros e manipulação - (Página 11/19) do Texto da Aula 4, é apresentado que: "Os processamentos de entradas exigem que os controles sejam identificados para verificar se os dados são aceitos no sistema corretamente e se os erros de entrada são reconhecidos e corrigidos. A entrada de manipulação de erro pode ser processada das seguintes formas:"
Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para as afirmativas Falsas.
I.   (  ) Rejeitando operações com erros;
II.  (  ) Rejeitando todo o lote de transações;
III. (  ) Segurando o lote em suspense;
IV.  (  )  Rejeitando o lote e as operações com erros sinalizados.
Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 20.0
	
	A
	(V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS
Você assinalou essa alternativa (A)
Você acertou!
TEMA 3 – TIPOS DE CONTROLES INTERNOS - 3.5 Registro de erros e manipulação - (Página 11/19) do Texto da Aula 4,
	
	B
	(V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS
	
	C
	(V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS
	
	D
	(V, F, F, V) - Somente as alternativas I e IV estão CORRETAS
	
	E
	(V, V, V, V) - Todas as Alternativas estão CORRETAS
Questão 3/5 - Auditoria de Sistemas
No TEMA 4 – ITIL - (Página 9/19) do Texto da Aula 5 e no Slide 27/40 da Aula 5, é apresentado que: "O ITIL é considerado por grande parte dos Gestores de SI como sendo um conjunto coerente de melhores práticas (guidelines) para a Gestão de Serviços de SI e para a totalidade dos processos com eles relacionados (end-to-end processes). 
Privilegia as seguintes abordagens:"
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 20.0
	
	A
	- promoção da qualidade dos Serviços de SI;
- visão holística da Gestão dos Serviços de SI;
- orientação para o negócio (cliente/usuário); e
- uso eficaz/eficiente dos SI.
Você assinalou essa alternativa (A)
Você acertou!
Slide 27/40 da Aula 5
	
	B
	- promoção da qualidade dos Serviços de SI;
- visão holística da Gestão dos Serviços de SI;
- orientação para o negócio (cliente/usuário); e
- uso ineficaz/ineficiente dos SI
	
	C
	- promoção dos agentes dos Sistemas de Informação;
- visão holística da Gestão dos Serviços de SI;
- orientação para o negócio (cliente/usuário); e
- uso ineficaz/ineficiente dos SI
	
	D
	- promoção dos agentes dos Sistemas de Informação;
- visão holística da Gestão dos Serviços de SI;
- orientação para o negócio (cliente/usuário); e
- uso eficaz/ineficiente dos SI
Questão 4/5 - Auditoria de Sistemas
No TEMA 2 – CONTROLES INTERNOS EM TI, PRINCÍPIOS, FINALIDADES E OBJETIVOS - (Página 5/19) do Texto da Aula 4 e no Slide 15/30, é apresentado que: "Evidentemente, o sistema necessitará mais de controles convencionais do que de controles modernos e computadorizados, que são bastante direcionados para ambientes de tecnologia de informação mais complexos.
Para isso, vários tipos de controles são estabelecidos pela gerência de uma organização para manter uma administração própria de um sistema computadorizado. Eles envolvem:"
Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 20.0
	
	A
	Controles organizacionais;
Controles de segurança e privacidade;
Controles de preparação;
Controles de entrada;
Controles de processamento;
Controles de recuperação e armazenamento de dados;
Controles de saída.
Você assinalou essa alternativa (A)
Você acertou!
Página 5/19 do Texto da Aula 4
	
	B
	Controles técnicos;
Controles de segurança e privacidade;
Controles de Rádio frequência;
Controles de entrada;
Controles de processamento;
Controles de Acesso;
Controles de saída.
	
	C
	Controles de Acesso;
Controles de segurança e privacidade;
Controles de Rádio frequência;
Controles organizacionais;
Controles de entrada;
Controles de processamento;
Controles de saída.
	
	D
	Controles de Acesso;
Controles de segurança e privacidade;
Controles de Presença;
Controles de Formulários;
Controles de entrada;
Controles de processamento;
Controles de saída.
Questão 5/5 - Auditoria de Sistemas
No TEMA 2 – CONTROLES INTERNOS EM TI, PRINCÍPIOS, FINALIDADES E OBJETIVOS - 2.2 Objetivos dos controles internos - (Página 6/19) do Texto da Aula 4, é apresentado que:
"Os objetivos do controle interno são, entre outros, assegurar que as várias fases do processo decisório, o fluxo de informações e a implementação das decisões se revistam da necessária confiabilidade."
Os principais objetivos de um sistema geral de controle interno são:
Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para as afirmativas Falsas.
I.   (   ) Proteger os ativos de uma organização;
II.  (   ) Manter a integridade;
III. (   ) Corrigir e garantir a confiabilidade dos registros;
IV.  (   ) Promover a eficiência operacional;
V.   (   ) Encorajar o cumprimento dos procedimentos e das políticas da gerência.
Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA
Nota: 0.0Você não pontuou essa questão
	
	A
	(V, V, V, F, F) - Somente as alternativas I, II e III estão CORRETAS
Você assinalou essa alternativa (A)
	
	B
	(F, V, V, V, F) - Somente as alternativas II, III e IV estão CORRETAS
	
	C
	(V, F, V, V, V) - Somente as alternativas I, III, IV e V estão CORRETAS
	
	D
	(V, V, F, F, V) - Somente as alternativas I, II e V estão CORRETAS
	
	E
	(V, V, V, V, V) - Todas as Alternativas estão CORRETAS
TEMA 2 – CONTROLES INTERNOS EM TI, PRINCÍPIOS, FINALIDADES E OBJETIVOS - 2.2 Objetivos dos controles internos - (Página 6/19) do Texto da Aula 4