PROVA OBJETIVA Auditoria de Sistemas (211897)

Prévia do material em texto

Questão 1/12 Auditoria de Sistemas No item 4.1 Organização, identificação e definição dos pontos de controle da Aula 3 (página 14/18 do Texto da Aula) são apresentadas as etapas existentes na identificação de riscos para a avaliação. São as etapas: Analise as alternativas a seguir e assinale (V) para as Verdadeiras ou (F) para as Falsas Identificação de produtos. Identificação de III Identificação de vulnerabilidades ( Identificação de consequências Considerando dados do enunciado conteúdo ministrado na Aula 3. Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota: 10.0 A (F,V,V,V) Somente as alternativas II, III e IV estão CORRETAS Você acertou! Slide 27/36 e/ou página 14/18 do Texto da Aula 3 A avaliação de riscos será baseada nas etapas existentes na identificação de riscos, que são: identificação de pontos; identificação de ameaças; 27 36 identificação de vulnerabilidades; identificação de consequências. Questão 2/12 Auditoria de Sistemas No TEMA CONTROLES INTERNOS EM PRINCÍPIOS. FINALIDADES E OBJETIVOS (Página 5/19) do Texto da Aula no Slide é apresentado que: "Num ambiente de sistema computadorizado básico, que processe seus dados mais manualmente do que computacionalmente, pode haver uma necessidade de procedimentos, tais como:" Analise as sentenças seguir, assinalando (V) para as afirmativas verdadeiras e (F) para as afirmativas falsas III Classificação de dados que sejam realizados manualmente Considerando dados do enunciado conteúdo ministrado na Aula 4. Analise as alternativas seguir assinale a alternativa com resposta CORRETA 10.0 A Todas as Alternativas estão CORRETAS Você acertou! Slide 15/30 Aula Em ambiente de sistema computadorizado básico, que processe seus dados mais manualmente, pode haver uma necessidade de procedimentos: identificação; 15 30 autorização; autenticação; classificação de dados que sejam realizados manualmente.Questão 3/12 Auditoria de Sistemas Na aula são apresentados/definidos Objetivos globais de auditoria Na página 6/18 do texto da Aula (Imoniana, 2016) e (Lyra, 2015) apresentam/destacam alguns Segundo 0 conteúdo do Texto e dos Slides da Aula São Objetivos globais de auditoria: Assinale a Alternativa com a resposta CORRETA 10.0 A integridade, confidencialidade, privacidade, acuidade, disponibilidade, auditabilidade, versatilidade manutenabilidade. Você acertou! Página 6/18 do Texto da Aula ou Slides 19 da Aula Além dos objetivos listados, a auditoria dos sistemas aplicativos, segundo Imoniana (2016): Possui alguns objetivos globais que identificam os controles e avaliam os riscos de confidencialidade, integridade, privacidade, acuidade, disponibilidade, auditabilidade, versatilidade e manutenabilidade dos sistemas, permitindo ao auditor, a partir da auditoria, obter conclusões a respeito do sistema aplicativo e suas respectivas funções, se este atende às missões empresariais. (Imoniana, 2016) Lyra (2015) destaca os objetivos globais da auditoria de sistemas de informação: "integridade, confidencialidade, privacidade, acuidade, disponibilidade, auditabilidade, versatilidade e Questão 4/12 Auditoria de Sistemas Na Aula tema 4 Roteiro e planejamento para elaboração, (página 11/18 do texto da aula) autor Dutra (2017) apresenta que processo de organização dos trabalhos de auditoria de sistemas de informações segue a norma de execução de trabalhos do auditor, principal componente das normas de auditoria geralmente Essa norma contempla Analise as alternativas e assinale a alternativa com a resposta CORRETA A planejamento de auditoria, avaliação de riscos de auditoria, supervisão e controle de qualidade. Você acertou! página 11/18 do texto da aula tema 4: Roteiro e planejamento para elaboração, TEMA 4 ROTEIRO E PLANEJAMENTO PARA ELABORAÇÃO Para montar um roteiro de auditoria interna de sistemas, deve ser destacado o uso de referências consolidadas como normas e guias aplicáveis a sistemas de gestão. Silva (2007) cita o CobiT (Control Objectives for Information and related Technology) como "ponto de partida para a identificação das atividades de Auditoria de Sistemas de Aborda também referenciais ITIL (Information Technology Infrastructure Library) e ISO 17799/27002 para a identificação de atividades, uma vez que estes referenciais são mais específicos em alguns aspectos ligados a sistemas de gestão. A norma ABNT 19011 Diretrizes para auditoria de gestão de sistemas também é um referencial para a condução de auditoria. Dutra (2017) apresenta processo de organização dos trabalhos de auditoria de sistemas de informações segue a norma de execução de trabalhos do auditor, principal componente das normas de auditoria geralmente aceitas. Vale recapitular que essa norma contempla planejamento de auditoria, avaliação de riscos de auditoria, supervisão e controle de qualidade. (Dutra, 2017)Questão 5/12 Auditoria de Sistemas No TEMA AVALIAÇÃO DOS PROCEDIMENTOS DE CONTROLES INTERNOS DE SI (Página 14/19) do Texto da Aula é apresentado que: "Exame da configuração de sistemas de segurança de informação atende às políticas do processo de compliance que fornece mais alto de garantia sobre a afirmação de que um auditor pode proporcionar. São exemplos de teste:" Considerando os dados do enunciado e conteúdo ministrado na Aula 4. Analise as alternativas a seguir e assinale a alternativa com resposta CORRETA 10.0 A Teste de controles: efetuar walk-through do processo de movimentação; Testes substantivos: recalcular totais de inventários e custos de produtos vendidos. Você acertou! TEMA AVALIAÇÃO DOS PROCEDIMENTOS DE CONTROLES INTERNOS DE SI (Página 14/19) do Texto da Aula Exame da configuração de sistemas de segurança de informação atende às políticas e do processo de compliance que fornece mais alto nível de garantia sobre a afirmação de que um auditor pode proporcionar. São exemplos de teste: Teste de controles: efetuar walk-through do processo de movimentação; Testes substantivos: recalcular totais de inventários e custos de produtos vendidos. Questão 6/12 Auditoria de Sistemas No TEMA GUIAS E PROCEDIMENTOS (Página 5/19) do Texto da Aula 5 no Slide 15/30 da Aula é apresentado que: "Para ilustrar uma possível utilização dos referenciais, LeBlanc (2004) sugere utilização dos conceitos do método Six Este é um método estatístico de melhoria da qualidade dos processos, desenvolvido pelo grupo Motorola, baseado numa visão de serviço ao método prevê 5 principais fases:" As 5 (cinco) principais fases do método Considerando dados do enunciado e conteúdo ministrado na Aula 5. Analise as alternativas seguir assinale a alternativa com a resposta CORRETA A definição (define) medição (measure) análise (analyse) melhoria (improve) controle (control) Você acertou! Slide 15/30 da Aula Para uma possível utilização dos referenciais, é sugerido uso do método Six Sigma, que prevê 5 principais fases: definição (define) medição (measure) análise (analyse) melhoria (improve) controle (control) Questão 7/12 Auditoria de Sistemas São apresentadas, nos Slides demais materiais da Aula as Definições de auditoria de sistema. Analise as Definições de auditoria de sistema seguir: Exame analítico, de investigação validação de um atividade ou informação palavra auditar é originária do latim de auditu, ou seja, saber por ouvir III Auditoria não significa ouvir, é uma técnica da IV Auditoria define- se como "um ramo de estudo das ciências de negócios, que avalia determinadas informações com 0 objetivo de trazer maior eficácia e seguindo princípios e normas com aplicações próprias e direcionando a entidade melhores resultados" Considerando os conteúdos ministrados na Aula 1 responda: Assinale alternativa com resposta CORRETA D As Alternativas IV são CORRETAS Voce alternativa Você acertou! Slide 8/37 Aula 1 Item III está INCORRETO Auditoria é muito mais do que ouvir, é um "retrato técnico" da organização e dos sistemas como um todo Maior eficácia e eficiência, seguindo princípios e normas com aplicações 37 próprias e direcionando entidade melhores resultadosQuestão 8/12 Auditoria de Sistemas No Texto da Aula 2 (página 5/19) TEMA TREINAMENTO E CAPACITAÇÃO PARA FORMAÇÃO DE MÃO DE OBRA, apresenta-se que "Envolve-se a obtenção de conhecimentos educacionais necessários, acrescentando-se as experiências práticas on-the-job, participando de seminários e congressos, e, mais importante, participando do processo de treinamento continuado e da avaliação periódica que norteiam 0 crescimento profissional" treinamento de auditor de TI é dividido em duas partes. São elas: Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA 10.0 A Categoria com pouca ou nenhuma experiência em tecnologia de informação; II. Aquele que possui experiência em tecnologia de informação. Você acertou! Texto da Aula 2 (página 5/19) TEMA - TREINAMENTO E CAPACITAÇÃO PARA FORMAÇÃO DE MÃO DE OBRA Envolve-se a obtenção de conhecimentos educacionais necessários, acrescentando-se as experiências práticas on-the-job, participando de seminários e congressos, e, mais importante, participando do processo de treinamento continuado e da avaliação periódica que norteiam crescimento profissional. treinamento de auditor de TI é dividido em duas partes: I. Categoria com pouca ou nenhuma experiência em tecnologia de informação; e II. Aquele que possui experiência em tecnologia de informação. Questão 9/12 Auditoria de Sistemas Na tabela do Slide 7/28 da Aula 2 apresentada uma formação para uma equipe de auditoria, segundo a norma da ABNT (2002) A primeira coluna apresenta 0 papel do(a) auditor(a) num programa de auditoria dividido por níveis Na coluna seguinte, as funções que podem ser delegadas. Papel Funções Programar a auditoria interna Disponibilizar recursos para a equipe de auditoria interna Coordenar a execução das atividades de auditoria, reuniões Auxiliar na elaboração dos artefatos junto à equipe de auditoria Analisar criticamente a efetividade das ações tomadas pela organização Preparar listas de verificação, questionários, entrevistas Efetuar auditoria Preencher registros de constatações de não conformidades Analise as alternativas seguir que COMPLETAM primeira coluna do papel do(a) auditor(a) Analise as alternativas seguir assinale a alternativa com a resposta CORRETA 10.0 A Auditor lider Equipe de auditoria Você acertou! Slide 7/28 Aula 2 Papel Funções Programar a auditoria interna Disponibilizar recursos para a equipe de auditoria interna Auditor líder Coordenar a execução das atividades de auditoria, reuniões Auxiliar na elaboração dos artefatos junto à equipe de auditoria 28 Analisar criticamente a efetividade das ações tomadas pela organização Preparar listas de verificação, questionários, entrevistas Equipe de Efetuar auditoria auditoria Preencher registros de constatações de não conformidadesQuestão 10/12 Auditoria de Sistemas No TEMA CONTROLES INTERNOS EM FINALIDADES E OBJETIVOS 2.2 Objetivos dos controles internos (Página 6/19) do Texto da Aula 4. é apresentado que: "Os objetivos do controle interno são, entre outros, assegurar que as várias fases do processo decisório, fluxo de informações e a implementação das decisões se revistam da necessária Os principais objetivos de um sistema geral de controle interno Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras (F) para as afirmativas Falsas Proteger ativos de uma organização; II. ) Manter integridade; Corrigir garantir a confiabilidade dos registros; ( Promover a eficiência operacional; V. Encorajar 0 cumprimento dos procedimentos das políticas da gerência. Considerando os dados do enunciado conteúdo ministrado na Aula 4. Analise as alternativas a seguir e assinale alternativa com a resposta CORRETA E (V,V,V,V,V) Todas as Alternativas estão CORRETAS Você acertou! TEMA CONTROLES INTERNOS EM FINALIDADES E OBJETIVOS 2.2 Objetivos dos controles internos (Página 6/19) do Texto da Aula 4 2.2 Objetivos dos controles internos Os objetivos do controle interno são, entre outros, assegurar que as várias fases do processo decisório, fluxo de informações e a implementação das decisões se revistam da necessária confiabilidade. Os principais objetivos de um sistema geral de controle interno são: Proteger os ativos de uma organização; Manter a integridade; Corrigir e garantir a confiabilidade dos registros; Promover a eficiência operacional; Encorajar cumprimento dos procedimentos e das políticas da gerência. Questão 11/12 Auditoria de Sistemas (questão opcional) Nos Slides 17 e 18/28 da Aula 2. é apresentado que "o desempenho não é determinado diretamente pela experiência em auditoria (é indiretamente via conhecimento), sendo a capacidade do auditor determinante. Assim, é possível afirmar que a capacidade do auditor base, sendo a experiência e 0 conhecimento (em conjunto) os determinantes do desempenho do auditor." Considerando texto do enunciado demais conteúdos ministrados na Aula analise a figura abaixo e complete as caixa de texto (em branco) Determinantes das competências dos auditores 1. 2. 3. 4. Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota A 1. Experiência 2. Conhecimento 3. Desempenho 4. Capacidade Slide 17/28 AULA2 Determinantes das competências dos auditores EXPERIÊNCIA CONHECIMENTO DESEMPENHO 17 28 CAPACIDADEQuestão 12/12 Auditoria de Sistemas (questão opcional) No slide 34/37 da Aula 1, cita-se que Os procedimentos de auditoria devem contemplar a avaliação de: Analise as alternativas e assinale a alternativa com a resposta CORRETA Nota: 0.0 essa questão A a) dados e informações que compõe os resultados do sistema; b) as rotinas de processos do sistema. Slide 34/37 da Aula 1 Os procedimentos de auditoria devem contemplar avaliação de: dados e informações que compõe os resultados do sistema; 37 b) as rotinas de processos do sistema.