GOVERNANÇA E CONTROLE EM TI - Teste Final (N2)_ Revisão da tentativa

Prévia do material em texto

Questão 1
Correto
Atingiu 1,00 de 1,00
O Balanced Scorecard (BSC) é uma metodologia utilizada para medição e gestão do desempenho, criada em 1992 pelos professores Kaplan e
Norton da Harvard Business School. É proposto através de indicadores que avaliem e auxiliem no monitoramento do desempenho de uma empresa,
como fatores essenciais de seu sucesso.
 
A partir do apresentado, analise as asserções a seguir e a relação proposta entre elas.
 
I. No Balanced Scorecard, o desempenho não é medido apenas pela perspectiva financeira.
Pois:
II. No Balanced Scorecard, a perspectiva financeira é complementada pelas perspectivas de cliente e processos internos.
 
A seguir, assinale a alternativa correta.
a. A asserção I é
uma proposição
verdadeira e a II é
uma proposição
falsa.
Resposta correta. A alternativa está correta, pois a asserção I é uma proposição verdadeira, o Balanced Scorecard
é medido por outras perspectivas além da financeira, enquanto a asserção II é uma proposição falsa, tendo em
vista que falta a perspectiva de aprendizagem e melhoria. Estes indicadores se complementam para avaliar o
desempenho de uma organização de forma mais ampla.
b. As asserções I e II são proposições falsas.
c. As asserções I e II são proposições verdadeiras, e a II é a justificativa correta da I.
d. A asserção I é uma proposição falsa e a II é uma proposição verdadeira.
e. As asserções I e II são proposições verdadeiras, e a II não é a justificativa correta da I.
A resposta correta é: A asserção I é uma proposição verdadeira e a II é uma proposição falsa.
Questão 2
Correto
Atingiu 1,00 de 1,00
Uma empresa está implantando processos de governança de TI, com base em não conformidades relacionadas a falta de alinhamento da TI com a
estratégia da empresa, investimentos em recursos não atrelados a retorno de investimento, demandas de serviços de TI atendidas informalmente e
constante atrasos na operacionalização de novos serviços de TI. Esta equipe está utilizando o ciclo de governança de TI como base.
 
Considerando o apresentado, sobre onde deve estar o foco da equipe de governança de TI na resolução das não conformidades, analise as
afirmativas a seguir: 
 
I. Os investimentos em TI devem ser avaliados na etapa de planejamento estratégico, e não durante a operação dos serviços, concebendo
assim um Plano de Tecnologia da Informação, que deve ter aprovação da alta administração e seguir as regras de compliance da Sarbanes
Oxley. Todos os pontos (recursos) do planejamento devem estar alinhados com os objetivos de negócio da empresa e serem viáveis
financeiramente.
II. O gerenciamento de demandas dentro da etapa de estrutura, processos, operação e gestão, deve ser idealizado conforme prioridades, tendo
como sugestão os processos recomendados pelo modelo ITIL. As prioridades podem ser estabelecidas pelo nível hierárquico da organização,
tendo em vista que as solicitações originadas pela alta administração estão sempre relacionadas com os objetivos de negócio da empresa.
III. Os atrasos devem ser gerenciados através de indicadores de desempenho, dentro da etapa de gestão de valor e desempenho, sendo que
ações possam ser tomadas durante a execução da disponibilização de novos serviços e não após a confirmação de atrasos. As solicitações de
serviços devem seguir as definições de um Nível de Acordo de Serviço (SLA) para que prazos adequados possam ser aplicados e as
expectativas de atendimento sejam explícitas.
IV. A decisão pelos investimentos de recursos deve ocorrer unicamente para os itens que tenham valor dentro do orçamento disponibilizado para
a TI, ficando a encargo da gestão do departamento de TI a priorização destes, em função do alto grau de conhecimento em relação às
tecnologias presentes no mercado.
 
Está correto o que se afirma em:
a. I, II e III apenas.
b. II e III apenas.
c. I e IV apenas.
d. II e IV apenas.
e. I e III
apenas.
Resposta correta. A alternativa está correta, pois deve haver um alinhamento estratégico entre a TI com a estratégia da
empresa, sendo utilizado um Plano de Tecnologia da Informação para concentrar as ações necessárias e obtendo a
aprovação da alta administração. Controles são importantes para os processos de TI, incluindo para o gerenciamento para
prazos de entrega de serviços de TI e atendimento de demandas de serviços de TI, os quais indicadores de desempenho
podem ser adotados.
A resposta correta é: I e III apenas.
Questão 3
Correto
Atingiu 1,00 de 1,00
Leia o trecho a seguir:
 
“[...] o CMMI (Capability Maturity Model Integration) foi criado pelo SEI em 2002, como um modelo evolutivo em relação aos vários CMMs, com o
objetivo de combinar as suas várias disciplinas em uma estrutura única, flexível e componentizada, que pudesse ser utilizada de forma integrada por
organizações que demandavam processos de melhoria em âmbito corporativo”.
 
FERNANDES, A. A.; ABREU, V. F. de. Implantando a governança de TI: da estratégia à gestão dos processos e serviços. 3. ed. Rio de Janeiro:
Brasport, 2012, p.314.
 
A partir do apresentado, sobre CMMI, analise as asserções a seguir e a relação proposta entre elas.
 
I. No CMMI, com o intuito de demonstrar a melhoria de seus processos, uma empresa deve obrigatoriamente certificar cada nível de maturidade
na representação por níveis (staged), não sendo permitido obter a certificação de um nível de maturidade maior sem haver certificado a
maturidade para um nível anterior.
Pois:
II. A representação por níveis no CMMI apresenta 5 níveis, sendo que as empresas podem buscar a certificação através da comprovação de
implementação e execução dos processos apresentados para cada nível de maturidade, sendo o nível 5 o mais alto. 
 
A seguir, assinale a alternativa correta.
a. As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
b. As asserções I e II são proposições verdadeiras, e a II não é uma justificativa correta da I.
c. As asserções I e II são proposições falsas.
d. A asserção I é
uma proposição
falsa e a
asserção II é
uma proposição
verdadeira.
Resposta correta. A alternativa está correta, pois a asserção I é uma proposição falsa, uma vez que a organização
pode escolher o nível de maturidade a ser atingido, sem haver a premissa de já ter certificado em um nível anterior.
Porém, os níveis anteriores são também avaliados na certificação. A asserção II é uma proposição verdadeira, em
que o CMMI apresenta 5 níveis de maturidade e cada nível visa a avaliar os processos que foram implementados e
utilizados.
e. A asserção I é uma proposição verdadeira e a asserção II é uma proposição falsa.
A resposta correta é: A asserção I é uma proposição falsa e a asserção II é uma proposição verdadeira.
Questão 4
Correto
Atingiu 1,00 de 1,00
Questão 5
Correto
Atingiu 1,00 de 1,00
Uma gerente de projetos de uma grande empresa de desenvolvimento de software está avaliando junto aos analistas de negócio um projeto para um
grande software, sendo que a capacidade para a execução deste não deve atender. Este gerente de projetos utiliza as melhores práticas do PMBOK
e usou como base alguns processos das áreas de conhecimento para a busca da viabilidade.
 
Dentro deste cenário, analise as afirmativas a seguir e assinale V para a(s) verdadeira(s) e F para a(s) falsa(s).
 
I. ( ) O gerenciamento de aquisições dará apoio para avaliar potenciais fornecedores e modelos de contrato, a fim de averiguar a viabilidade do
projeto com a subcontratação ou terceirização de recursos, observando questões de escopo e custos.
II. ( ) O gerenciamento da qualidade dará apoio para a verificação dos pacotes de entrega, se estão em execução dentro de critérios de prazo e
custos, Assim, não haverá problemas do ponto de vista financeiro para o projeto.
III. ( ) O gerenciamento de cronograma (ou tempo) deve apoiar no planejamento dos prazos de entrega, principalmente em relação ao caminho
crítico, pois este denota que não há folga para atrasos.
IV. ( ) O gerenciamento de escopo deve apresentar um planejamentode resposta aos riscos, tendo em vista que requisitos podem estar mal
definidos, incorrendo em potenciais problemas de custos e prazos no caso de mudanças requeridas.
 
Assinale a alternativa com a sequência correta:
a. F, F, V, V
b. F, V, F, V
c. V,
F,
V,
F
Resposta correta. A alternativa está correta, pois tendo em vista que a capacidade de recursos não atende ao projeto, uma
alternativa é a busca de recursos externos, como através de terceirização ou outsourcing. Neste caso, o gerenciamento de
aquisições é importante para que critérios adequados de contratação sejam utilizados e os contratos possam ser elaborados,
considerando prazos, escopo e custos dentro da viabilidade esperada. Os prazos de entrega devem ser disponibilizados pelo
cronograma, no gerenciamento do tempo, pois um caminho crítico deve ser encontrado, já que este indicará o maior prazo em que
não há folgas para atrasos.
d. V, V, F, F
e. V, F, V, V
A resposta correta é: V, F, V, F
O planejamento estratégico deve nortear a empresa para o atingimento de resultados esperados que venham a satisfazer principalmente
aos shareholders, estando alinhado com as diretrizes organizacionais como missão, visão e valores e devendo ser aprovado pela alta administração.
 
A partir do apresentado, analise as asserções a seguir e a relação proposta entre elas.
 
I. A gestão estratégica é considerada uma base para a governança corporativa.
Pois:
II. As ações de governança corporativa devem estar alinhadas com a estratégia e objetivos de negócio da empresa.
 
A seguir, assinale a alternativa correta.
a. A asserção I é uma proposição verdadeira e a II é uma proposição falsa.
b. As asserções I e
II são
proposições
verdadeiras, e a
II é a justificativa
correta da I.
Resposta correta. Esta alternativa está correta, pois a asserção I é uma proposição verdadeira, em que a
governança corporativa deve ter um alinhamento com as ações promovidas pela gestão estratégica. A asserção II é
uma proposição verdadeira e justifica a I, pois a governança corporativa deve direcionar as ações da empresa para
maximizar o retorno total dos shareholders, dentro da estratégia elaborada com este propósito e dos seus objetivos
de negócio.
c. As asserções I e II são proposições falsa.
d. A asserção I é uma proposição falsa e a II é uma proposição verdadeira.
e. As asserções I e II são proposições verdadeiras, e a II não é a justificativa correta da I.
A resposta correta é: As asserções I e II são proposições verdadeiras, e a II é a justificativa correta da I.
Questão 6
Correto
Atingiu 1,00 de 1,00
Questão 7
Correto
Atingiu 1,00 de 1,00
Um coordenador de TI está preocupado com a grande quantidade de solicitações sendo realizadas para o Service Desk da empresa, referente a
serviços de TI, com reclamações devido a espera pelo atendimento e gerando impacto as operações. Entretanto, não estão sendo observados pela
equipe de TI os impactos nos negócios, pois os chamados estão sendo tratados sem critérios de prioridade.
Neste cenário e considerando o modelo ITIL, analise as afirmativas a seguir:
 
I. Um ponto de avaliação é verificar o seguimento do Nível de Acordo de Serviço, que deve apresentar os prazos de atendimento conforme
critérios como criticidade e impactos nos negócios.
II. Deve ser verificado o portfólio de serviços de TI, que deve apresentar os serviços disponibilizados pela empresa em conformidade com a
estratégia, tendo em vista que serviços que apresentam maior impacto aos negócios.
III. O gerenciamento de incidentes deve estar apresentando algum problema, pois a base de conhecimento deve ser utilizada para agilizar o
atendimento dos chamados que são abertos.
IV. O gerenciamento de aplicações deve estar com uma deficiência no ciclo de vida, em que aplicações descontinuadas estão sendo utilizadas
impactando gravemente no Service Desk. 
 
Está correto o que se afirma em:
a. I, II e III apenas.
b. I e IV apenas.
c. I e II
apenas.
Resposta correta. A alternativa está correta, pois o Nível de Acordo de Serviço, também conhecido como SLA, é um contrato
para estabelecer prazos para o atendimento de chamados gerados relacionados a serviços de TI, com critérios de prioridade,
que provavelmente não estão sendo seguidos pela equipe de Service Desk. É importante também verificar se as prioridades
não precisam ser reavaliadas, verificando o alinhamento com o portfólio de serviços de TI, sendo que alguns podem
apresentar impactos maiores aos negócios em relação a outros, devendo ser tratados com maior prioridade.
d. II e III apenas.
e. II e IV apenas.
A resposta correta é: I e II apenas.
Os modelos de governança corporativa podem ser caracterizados por estarem mais voltados para os acionistas ou para o público interno e externo
das empresas. Fatores que influenciam em diferentes modelos de governança podem ser por perfis históricos, culturais, econômicos e institucionais
de cada país.
 
A respeito dos diferentes modelos de governança corporativa, analise as afirmativas a seguir e assinale V para a(s) verdadeira(s) e F para a(s)
falsa(s):
 
I. ( ) O modelo Outsider Systemé direcionado aos acionistas, sendo que um exemplo de modelo internacional de governança corporativa que se
enquadra é o modelo Anglo-Saxão.
II. ( ) O modelo de governança corporativa em que os interesses da gestão se sobrepõem aos dos stakeholders é o modelo japonês, sendo
caracterizado também por privatizações e abertura de mercado.
III. ( ) O compartilhamento da gestão de forma aberta entre empresa e acionista é uma característica do modelo alemão, sendo que este
apresenta uma maior influência do mercado financeiro. 
IV. ( ) No modelo brasileiro de governança corporativa, há uma fraca proteção aos acionistas minoritários, havendo uma alta concentração da
propriedade acionária, com uma sobreposição entre gestão e propriedade.
 
Assinale a alternativa que apresenta a sequência correta:
a. V,
F,
V,
V
Resposta correta. A alternativa está correta, pois o modelo Anglo-Saxão é um modelo Outsider System, direcionado aos acionistas.
O modelo alemão é caracterizado pelo compartilhamento de gestão entre empresa e acionista, com forte influência do mercado
financeiro. O modelo brasileiro apresenta uma alta concentração da propriedade acionária, havendo uma fraca proteção para os
acionistas minoritários.
b. V, F, V, F
c. F, V, V, V
d. F, F, V, V
e. V, F, F, V
A resposta correta é: V, F, V, V
Questão 8
Correto
Atingiu 1,00 de 1,00
Questão 9
Correto
Atingiu 1,00 de 1,00
A governança corporativa pode ser sintetizada conceitualmente em diversas dimensões que podem ser tratadas como seus componentes a fim de
garantir uma maior eficiência e eficácia para a obtenção de resultados. É importante conhecer as dimensões da governança corporativa, bem como
o relacionamento e alinhamento entre elas. Considerando o apresentado, analise as afirmativas a seguir:
 
I. O propósito maior da governança corporativa é maximizar o retorno total de longo prazo.
II. As boas práticas para a gestão de conflitos de agentes consiste na dimensão do poder.
III. A equidade e transparência são exemplos da dimensão referente a princípios da governança corporativa.
IV. A dimensão de processos da governança corporativa traz um enfoque exclusivo para as políticas operacionais. 
 
Está correto o que se afirma em:
a. I e IV apenas.
b. I e III
apenas.
Resposta correta. A alternativa está correta, pois a dimensão de propósitos enfatiza a obtenção do máximo retorno total para
os shareholders, que é um dos seus principais interesses, auxiliando na viabilidade de novos investimentos. A equidade e a
transparência são dois importantes valores que fazem parte da dimensão de princípios da governança corporativa, sendo
colocados pelo Instituto Brasileiro de Governança Corporativa como a apresentação das informações necessárias e um
tratamento justo para os sócios.
c. II, III e IV apenas.
d. II e III apenas.
e. I, II e III apenas.
A resposta correta é: I e III apenas.
A estrutura de um sistema de governançacorporativa deve apresentar os papéis e responsabilidades de seus agentes, que devem buscar o
fortalecimento e disseminação do propósito, dos princípios e dos valores da organização. Cada agente de governança deve assumir um ou mais
papéis no sistema de governança. Considerando o apresentado, analise as afirmativas a seguir:
 
I. Casos de suborno devem ser repreendidos, pois não são considerados éticos do ponto de vista empresarial e a promoção deste ponto deve
estar no documento Conselho de Administração.
II. A área operacional deve ser impulsionada pela diretoria para o cumprimento do objeto e função social da empresa dentro da estratégia.
III. A auditoria interna representa legalmente os sócios da empresa, avaliando se os processos estão sendo corretamente executados com o uso
de mecanismos de controle.
IV. As diretrizes gerais fazem parte da estratégia da empresa e devem ser elaboradas pelo conselho de administração e aprovadas pela diretoria
para que possam ser efetividade.
 
Está correto o que se afirma em:
a. II,
apenas.
Resposta correta. A alternativa está correta, pois a diretoria é a responsável por direcionar o nível operacional para a
execução das ações relacionadas ao objeto e função social através do nível gerencial, também conhecido como nível tático,
conforme a estratégia da empresa.
b. I e II, apenas.
c. IV, apenas.
d. I e IV, apenas.
e. II e III, apenas.
A resposta correta é: II, apenas.
Questão 10
Correto
Atingiu 1,00 de 1,00
Um auditor externo fez uma avaliação dos sistemas utilizados pela empresa TechSystem. Constatou após algumas horas de observação que alguns
sistemas apresentavam períodos de inoperância nos momentos de pico, sem haver um registro sobre avaliações prévias a respeito. Também
constatou a falta de gerenciamento de softwares desenvolvidos, não apresentando um histórico de versões, recursos e arquiteturas.
Com base neste cenário de não conformidades, assinale a alternativa que aponta as implementações que, segundo o ITIL v3, podem ajudar a
resolvê-las:
a. Processo de gerenciamento de mudanças para resolver os períodos de inoperância e processo de gerenciamento de configuração para as
informações sobre os aplicativos desenvolvidos.
b. Processo de gerenciamento da demanda
para resolver os períodos de inoperância
e função de gerenciamento de
aplicações para as informações sobre os
aplicativos desenvolvidos.
Resposta correta. A alternativa está correta, pois o gerenciamento de demanda prevê as
demandas atuais e futuras através dos padrões de atividades de negócio, que indicam
como o cliente usa o serviço e quais são os picos de uso. A função de gerenciamento de
aplicações permite controlar ciclo de vida completo dos softwares relacionados à
implantação de serviços de TI.
c. Pocesso de gerenciamento de capacidade para resolver os períodos de inoperância e processo de gerenciamento de nível de serviço para
as informações sobre os aplicativos desenvolvidos.
d. Processo de gerenciamento de problemas para resolver os períodos de inoperância e processo de gerenciamento de liberação para as
informações sobre os aplicativos desenvolvidos.
e. Processo de gerenciamento de incidentes para resolver os períodos de inoperância e processo de gerenciamento de problemas para as
informações sobre os aplicativos desenvolvidos.
A resposta correta é: Processo de gerenciamento da demanda para resolver os períodos de inoperância e função de gerenciamento de aplicações
para as informações sobre os aplicativos desenvolvidos.