AULA 3 AUDITORIA DE SISTEMAS

Prévia do material em texto

Exercício: CCT0181_EX_A3_2016 Matrícula: 2016 
Aluno(a): MARCIO Data: 10/09/2017 12:09:16 (Finalizada) 
 
 
 1a Questão (Ref.: 201602197362) Fórum de Dúvidas (0) Saiba (0) 
 
Você esta auditando um Sistema de Folha de Pagamento e fará uma reunião inicial entre a Auditoria e as 
pessoas chaves da área de Sistemas, da área de Recursos Humanos e da área de Contabilidade a fim de 
informar que o sistema foi selecionado para ser auditado. Esta reunião é feita na fase do trabalho de auditoria 
chamada de: 
 
 
priorização de sistemas a serem auditados 
 
controle 
 
levantamento 
 
planejamento 
 execução 
 
 Gabarito Comentado 
 
 
 
 2a Questão (Ref.: 201602344847) Fórum de Dúvidas (0) Saiba (0) 
 
AS fases de uma auditoria são: 
 
 
Planejamento ,Execução,Emissão e divulgação de relatórios e Arquivamento. 
 
Execução,Follow-up e emissão e de relatórios. 
 
Planejamento ,Execução e Arquivamento. 
 
Planejamento,Execução,Follow-up e Arquivamento 
 Planejamento ,Execução,Emissão e divulgação de relatórios e Follow-up 
 
 Gabarito Comentado 
 
 
 
 3a Questão (Ref.: 201602197236) Fórum de Dúvidas (0) Saiba (0) 
 
Encriptação de dados, assinatura digital e supervisão de redes seriam controles internos da categoria: 
 
 
conformidade 
 segurança do sistema 
 
integridade de dados 
 
processo de desenvolvimento 
 
legibilidade operacional 
 
 Gabarito Comentado 
 
 
 
 4a Questão (Ref.: 201602349869) Fórum de Dúvidas (0) Saiba (0) 
 
As Técnicas De Auditoria utilizam a simulação paralela. Qual item abaixo NÃO corresponte a esta técnica? 
 
 Rotinas para gravação de arquivos logs (arquivo log: arquivo com dados históricos) 
 
Trata-se da elaboração de um programa de computador (pelo auditor) para simular as funções de rotina 
do sistema sob auditoria, com foco nos pontos de controle a serem verificados. 
 
Preparação do ambiente de computação para processamento de programa elaborado pelo Auditor 
 
Envolve a inclusão de lógicas de auditoria nos sistemas quando são desenvolvidos. 
 
Utiliza-se de dados de produção alimentados à rotina do sistema sob auditoria como entrada do 
programa de computador para auditoria, simulado e elaborado pelo auditor. 
 
 Gabarito Comentado 
 
 
 
 5a Questão (Ref.: 201602197234) Fórum de Dúvidas (0) Saiba (0) 
 
Autorização, confidencialidade e acuidade de dados seriam controles internos da categoria: 
 
 integridade de dados 
 
processo de desenvolvimento 
 
guarda de ativos 
 
segurança do sistema 
 
conformidade 
 
 Gabarito Comentado 
 
 
 
 6a Questão (Ref.: 201602349735) Fórum de Dúvidas (0) Saiba (0) 
 
Sobre o trabalho de auditoria, podemos afirmar que: 
 
I) O auditor deve guardar as evidências relacionadas com as não conformidades encontradas durante o 
trabalho de campo; 
II) Existem determinados tipos de não conformidades que o auditor deve ajudar, orientando sobre a 
melhor solução que deve ser dada para o cenário encontrado; 
III) O auditado pode discordar de uma não conformidade, informando ao auditor por escrito e justificando 
a sua discordância. 
• Agora assinale a alternativa correta: 
• 
 
 I, II e III são proposições verdadeiras. 
 Somente II e III são proposições verdadeiras. 
 
 Somente I e II são proposições verdadeiras. 
 
 Somente I e III são proposições verdadeiras. 
 
 Somente I é proposição verdadeira. 
 
 Gabarito Comentado 
 
 
 
 7a Questão (Ref.: 201602336443) Fórum de Dúvidas (0) Saiba (0) 
 
Ao fazermos a analise de risco de um sistema para determinar seu escore de risco e, desta forma, prioriza-lo 
para ser auditado, devemos considerar: 
 
 
O custo do sistema, o local físico do CPD e o número de arquivos do sistema 
 
O número de arquivos do sistema, o nivel tecnico dos operadores do sistema e seu volume médio diário 
de transações 
 
O número de periféricos necessários, a linguagem de desenvolvimento e o local físico do CPD 
 
a linguagem de desenvolvimento, o custo de treinamento dos desenvolvedores e o número de interface 
com outros sistemas 
 seu volume médio diário de transações, seu custo de desenvolvimento e o impacto em outros sistemas 
 
 Gabarito Comentado 
 
 
 
 8a Questão (Ref.: 201602197356) Fórum de Dúvidas (0) Saiba (0) 
 
Analise as sentenças abaixo sobre as fases de uma Auditoria de Sistemas e, em seguida, assinale a alternativa 
correta: 
I. Na fase de Follow-up é necessário escolher quais os sistemas que são passíveis de serem auditados, o que 
normalmente é feito pelo escore de risco 
II. Na fase de Execução deve ser realizada uma reunião inicial entre a Auditoria e as pessoas chaves da área de 
Sistemas e também da área usuária, na qual a Auditoria irá informar o tempo estimado do trabalho 
III. Na fase de Planejamento a Auditoria deve acompanhar a solução das falhas durante o trabalho de campos e 
também após a emissão do relatório 
 
 
Somente a sentença I está correta 
 
Todas as sentenças estão corretas 
 
Somente as sentenças I e II estão corretas 
 Somente a sentença II está correta 
 
Somente as sentenças II e III estão corretas