Auditoria de Sistemas teste 2 -

Prévia do material em texto

Teste 2
Voltar
Parte superior do formulário
Questão 1
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
Ainda em relação a conclusão da auditoria, marque a alternativa incorreta quanto ao que o auditor precisa assegurar/ressaltar:
Questão 1Escolha uma opção:
Em casos de pouca severidade, a alteração pode ser feita mais tarde, porém, em casos graves, que a alteração seja feita imediatamente
Identificar as distorções que foram encontradas e que foram corrigidas pelo administrador de TI
A auditoria seguiu as normas geralmente aceitas
Foram, quando cabível, identificadas barreiras encontradas para se chegar ao relatório de conclusão da auditoria
Todas as constatações sejam resumidas e avaliadas
Limpar minha escolha
Questão 2
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
Uma fase vital para qualquer contrato de auditoria é o seu planejamento. Ele desempenha o mesmo papel que em outras áreas, na vida pessoal, no desenvolvimento de um novo produto, entre outros. Do planejamento:
Questão 2Escolha uma opção:
Resulta sucesso em virtude da organização
Decisões preliminares são tomadas sobre a estratégia a ser seguida
Todas as respostas estão corretas
Resulta um arranjo ordenado dos passos necessários à condução de determinado objetivo
Decisões importantes são tomadas sobre a relevância e risco de auditoria
Limpar minha escolha
Questão 3
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
Os controles gerais consistem na estrutura, políticas e procedimentos que se aplicam às operações do sistema computacional de uma organização como um todo. Eles criam o ambiente em que os sistemas aplicativos e os controles irão operar. São identificadas 5 (cinco) categorias de controles gerais que podem ser consideradas em auditoria. Na lista abaixo, identifique aquele que não se enquadra como tal:
Questão 3Escolha uma opção:
Controle de acesso
Programa geral de segurança logística
Controle de software de sistema
Controles organizacionais
Plano de continuidade do negócio
Limpar minha escolha
Questão 4
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
Um auditor tem uma relação contratual direta com seus clientes. Quando concorda em prestar serviços, algumas coisas devem ser lembradas pela empresa contratante para que o processo de auditoria, já aprovado pela camada executiva, siga de acordo com os objetivos esperados. Assim, alguns cuidados são importantes quanto a formalização do contrato:
Questão 4Escolha uma opção:
Antes da assinatura do contrato, uma proposta comercial deve ser apresentada à empresa contratante, a fim de se conhecer, especificamente, os prazos de conclusão dos trabalhos
Este deve conter as responsabilidades apenas da empresa contratada
Este deve conter instrumentos de medição do que foi proposto e do que foi realizado
Observar o sigilo de contrato, que é facultativo na formalização deste
Todas as respostas estão corretas
Limpar minha escolha
Questão 5
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
Uma auditoria pode ser conduzida através de ciclos, cada qual baseado na execução de fases específica. A respeito destas, podemos afirmar:
Questão 5Escolha uma opção:
A auditoria de campo envolve a realização do trabalho de validação pela equipe, exclusivamente, de especialistas com o objetivo de garantir a abrangência prevista no contrato. Deve haver clareza no apontamento de fatos, situações, não conformidades etc., entrevistas com a equipe do auditado, registros de inspeções, atas e medições
Na fase de notificação é organizada e conduzida uma reunião pelo auditor líder, que pode estar sozinho ou com parte da equipe e representantes da empresa a ser auditada, oportunidade em que se confirma o programa da auditoria
O contato inicial com o auditado e verificação da amplitude do trabalho no sentido de compreender o tamanho da organização a ser auditada é tratado na fase de preparação
Na reunião de encerramento do trabalho de campo é apresentado, dentre outras coisas, um breve resumo dos trabalhos realizados
A fase de escolha das datas tem pouco impacto no planejamento dos trabalhos
Limpar minha escolha
Questão 6
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
Uma auditoria envolve alguns atores importantes:
Questão 6Escolha uma opção:
Especialista em redes
Todas as respostas estão corretas
Observador de autoridades governamentais
Auditor
Guia dos fornecedores
Limpar minha escolha
Questão 7
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
Uma auditoria de sistemas de informação pode abranger desde o exame de dados registrados em sistemas informatizados, até a avaliação do próprio sistema informático – aplicativos, sistemas operacionais etc.; a avaliação do ambiente de desenvolvimento, do ambiente de operação, do ambiente de gerenciamento da rede e todos os demais elementos associados a um ou mais sistemas de informação corporativos. A respeito destas não é correto afirmar:
Questão 7Escolha uma opção:
Uma verificação “one-line” é comum em vários tipos de auditoria
Algumas técnicas são específicas para a avaliação de operações, transações, rotinas e sistemas em operação ou desenvolvimento
Uma entrevista (reunião realizada com os envolvidos) é comum nas auditorias
Existem inúmeras técnicas de auditoria de sistemas de informação
É durante a fase de planejamento da auditoria, dependendo dos objetivos, do escopo e das limitações inerentes ao trabalho, que a equipe de auditoria seleciona as técnicas de auditoria mais adequadas para se chegar às conclusões esperadas do trabalho
Limpar minha escolha
Questão 8
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
A técnica de auditoria que visa a verificação de um sistema em operação quanto ao consumo de recursos computacionais e ao tempo de resposta de suas operações (exige instrumentos de monitoração para hardware e software) é chamada de:
Questão 8Escolha uma opção:
Teste de caixa preta
Teste de segurança
Teste de caixa branca
Simulação paralela
Teste de desempenho
Limpar minha escolha
Questão 9
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
Coletar evidências sobre a segurança em um sistema informatizado é muito mais complexo do que em um sistema manual, sem automação, justamente devido à diversidade e complexidade da tecnologia de controle interno. Os auditores devem entender estes controles e ter know-how para coletar evidências corretamente. Neste sentido, os auditores devem:
Questão 9Escolha uma opção:
Ter grande capacidade de comunicação, pois o serviço pede que ao levantar-se questões relacionadas com o objeto auditado
Recorrer a modelos padronizados que possam passar a extensão, conclusão e observações do trabalho realizado
Ter capacidade de pensar crítica e estrategicamente
Ter capacidade de levar a discussão para a camada executiva da empresa e os resultados deste trabalho também
Todas as respostas estão corretas
Limpar minha escolha
Questão 10
Resposta salva
Vale 1,00 ponto(s).
Marcar questão
Texto da questão
Segurança e confiança no processo de auditoria dependem da competência daqueles que conduzem a auditoria. Esta competência está baseada na demonstração de:
Questão 10Escolha uma opção:
Capacidade para aplicar conhecimento e habilidades, exclusivamente, na análise de bancos de dados
Todas as respostas estão corretas
Atributos pessoais para apresentação de reuniões
Desenvolvimento e aperfeiçoamento da competência através do contínuo desenvolvimento profissional e participação regular em consultorias
Educação, experiência profissional e treinamento em auditoria
Parte inferior do formulário