GOVERNANCA EM TI - AV

Prévia do material em texto

Avaliação: CCT0271_AV_201007091045 » GOVERNANÇA EM TECNOLOGIA DA INFORMAÇÃO
Tipo de Avaliação: AV
Aluno: 201007091045 - ANDRE BARRETO GOES COUTINHO 
Professor: ANDRE JORGE DIAS DE MOURA Turma: 9004/AB
Nota da Prova: 5,5 Nota de Partic.: 0,5 Data: 06/06/2014 10:30:08
1a Questão (Ref.: 201007345188) Pontos: 1,5 / 1,5
No contexto da Governança em TI, qual a importância do alinhamento entre a estratégia de TI e a estratégia 
corporativa?
Resposta: A importância do alinhamento entre a estratégia de TI e da corporativa é que agrega-se maior valor ao 
negócio , somando-se os investimentos em TI com o retorno sobre o mesmo . A Governança em TI têm os seus 
princípios em que mantém a responsabilidade da TI , conformida assim que mantém seus processos regulatórios , 
conformidades com a lei e o alinhamento da TI ao negócio aumentando assim a competitividade da empresa 
perante ao mercado agregando valor.
Gabarito:
As organizações estão enfrentando um mercado cada vez mais competitivo e globalizado fazendo com que 
necessitem de informações sob demanda e personalizadas, para ajudar na sua gestão de forma mais 
inteligente. É necessário que o planejamento estratégico da área de Tecnologia da Informação esteja 
alinhado ao planejamento estratégico do negócio de forma que possam agregar valor ao negócio da 
empresa, sendo flexível para acomodar as frequentes mudanças, antecipar informações, simular cenários e 
avaliar tendências.
2
a
 Questão (Ref.: 201007201736) Pontos: 1,0 / 1,0
A empresa FABRITI é especializada em desenvolvimento e manutenção de sistemas de tecnologia da informação e 
possui contratos no modelo de fábrica de software. Para reduzir o custo a empresa substituiu alguns profissionais e 
isto trouxe como consequência a perda de produtividade e o aumento da taxa de erro de código. Preocupada com a 
situação, a empresa resolveu investir em treinamento e na melhoria de processos. Com relação a melhoria de 
processos, o que deve ser MAIS recomendado para que essa empresa possa reduzir o número de erros de código 
é: 
Utilizar ITIL 
Utilizar COBIT 
Utilizar Six Sigma
Utilizar Val IT 
Utilizar BSC 
3a Questão (Ref.: 201007271623) Pontos: 1,5 / 1,5
O Senhor Fernando é CIO da empresa Prodswok Desenvolvimento de Software Ltda. Na reunião semanal de 
diretoria, foi informado que a Prodswok precisa se preparar para expandir suas atividades para fora do Brasil, fato 
Página 1 de 4BDQ Prova
18/06/2014http://bquestoes.estacio.br/bdq_prova_resultado_preview_aluno.asp
que deverá ocorrer nos próximos dois anos. Após sair da reunião o Senhor Fernando começou a pesquisar o que 
seria necessário para atender às expectativas dos novos clientes do exterior. Logo verificou que uma das 
recomendações indispensáveis é a certificação CMMI. Sem perder tempo o Senhor Fernando chamou uma 
consultoria para conversar sobre CMMI e adiantou para o Senhor David, representante da consultoria, que a 
Prodswok não tem nenhuma experiência neste assunto. Após muita conversa e negociação, o Senhor Fernando e o 
Senhor David chegaram a um consenso e assinaram um contrato, cujo objeto é a preparação da Prodswok para 
obter a certificação CMMI.
Durante o planejamento do projeto o Senhor Fernando foi informado que o CMMI possui dois tipos de 
representação: contínua e por estágios. Sabendo que a Prodswok não tem experiência nem com a representação 
contínua e nem com a representação por estágios, surgiu a dúvida: 
• Qual é a representação mais indicada para a Prodswok utilizar?
Resposta: Nesse caso como não há experiência em nenhuma das representações ,tanto faz qual será a escolhida .
Gabarito:
Quando esta experiência não existe, ou seja, não se está familiarizado nem com a representação contínua e nem com a 
representação por estágios, tanto faz uma ou outra. 
4a Questão (Ref.: 201007201805) Pontos: 0,0 / 0,5
A Governança Corporativa tem como um dos seus pilares a constituição e o funcionamento de um Conselho de 
Administração. Uma das melhores práticas de Governança Corporativa, vinculada ao Conselho de Administração, é a
aplicação de um sistema de árvore funcional.
criação de um sistema de avaliação de desempenho justo e transparente.
elaboração de um Manual de Procedimentos Internos.
criação de um comitê de auditoria.
separação das funções de presidente do Conselho e executivo chefe.
5a Questão (Ref.: 201007201671) Pontos: 0,5 / 0,5
O COBIT, ferramenta de suporte que possibilita aos gerentes melhor gestão de requisitos de controle, 
questões técnicas e riscos de negócios, é um modelo que proporciona o desenvolvimento de políticas claras, 
além de boas práticas para controle de tecnologia da informação (TI) em toda a empresa. A respeito do 
COBIT, assinale a opção correta.
No COBIT, são identificados os seguintes recursos de TI: aplicativos, que são os sistemas automatizados para 
usuários e para os procedimentos manuais, que processam as informações; infraestrutura que envolve tecnologia 
e recursos; e pessoas, que podem ser internas, terceirizadas ou contratadas.
O COBIT foi desenvolvido com forte ênfase em controles e suas as avaliações são executadas com base em 
cinco níveis de maturidade: inicial, repetitivo, def inido, gerenciado/mensurável e otimizado.
O modelo em questão fornece um processo de referência para que todos na organização possam visualizar e 
gerenciar as atividades e riscos da TI. Essas atividades, normalmente, são ordenadas por domínios de 
responsabilidade de planejamento, construção, processamento e monitoramento, correspondentes aos quatro 
domínios do COBIT: planejar e organizar (PO); adquirir e implementar (AI); entregar e suportar (DS); e 
monitorar e avaliar (ME).
A confiabilidade é um controle de informação que engloba a fidedignidade e a totalidade da informação, bem 
como sua validade, de acordo os valores de negócios e expectativas. Por sua vez, a integridade relaciona-se com 
Página 2 de 4BDQ Prova
18/06/2014http://bquestoes.estacio.br/bdq_prova_resultado_preview_aluno.asp
a entrega da informação apropriada para os executivos, a fim de que eles possam administrar a entidade e 
exercer suas responsabilidades fiduciárias e de governança.
Para atender aos objetivos de negócios, as informações precisam adequar-se a certos critérios de controle da 
informação, como efetividade e eficiência. A efetividade envolve a entrega da informação por meio do melhor - 
mais produtivo e econômico − uso dos recursos; a eficiência identifica-se a informação é relevante e pertinente 
para o processo de negócio e se essa informação é entregue em tempo, de maneira correta, consistente e 
utilizável.
6a Questão (Ref.: 201007201726) Pontos: 0,0 / 1,0
A Senhora Laila é CIO da empresa PETROTI e deseja promover a melhoria dos processos de sua empresa através 
do CMMI. Considerando que existem necessidades específicas com relação ao uso de cada uma das representações 
na empresa, a melhor recomendação nesse caso é: 
Tudo deve ser acomodado na representação na qual a empresa possua maior experiência 
Tudo deve ser acomodado na representação por estágios 
Tudo deve ser acomodado na representação básica de composição 
Tudo deve ser acomodado na representação contínua 
Utilizar as duas representações, de acordo com as necessidades específicas
7a Questão (Ref.: 201007201651) Pontos: 0,0 / 0,5
Nós estudamos que as atividades de TI são definidas no COBIT através de um modelo de processos genéricos 
divididos em domínios. Um destes domínios é o domínio Monitorar e Avaliar (ME) o Desempenho de TI. Qual das 
afirmativas abaixo melhor descreve o objetivo do domínio citado:
Trata de assegurar que processos de TI mantenham a qualidade e a aderência aos requisitos de controle. 
No seu escopo estão incluídos o gerenciamento de desempenho, o monitoramento do controle interno, a 
conformidaderegulatória e a governança.
Trata da identificação, desenvolvimento ou aquisição de soluções de TI para executar a estratégia de TI 
estabelecida, assim como a sua implementação e integração junto aos processos de negócio.
Trata de questões relacionadas à entrega dos serviços solicitados, estando no seu escopo a entrega do 
serviço, o gerenciamento da segurança e continuidade, suporte aos serviços para os usuários, 
gerenciamento dos dados e da infraestrutura operacional. 
Trata da identificação das formas através das quais a TI pode contribuir para atingir os objetivos de 
negócio, traduzidas pela definição de estratégias e táticas. 
Trata da definição de indicadores de desempenho relevantes, informes de desempenho sistemáticos e 
oportunos e a ação em relação aos desvios encontrados. O monitoramento e a aquisição são necessários 
para assegurar que as atividades corretas estejam sendo feitas e que estejam em alinhamento com as 
políticas e diretrizes estabelecidas. 
8a Questão (Ref.: 201007201631) Pontos: 0,5 / 0,5
A dinâmica que se vive hoje faz com que as empresas se preparem de maneira rápida e satisfatória para absorver 
as mudanças sociais, tecnológicas e econômicas do ambiente na qual ela está inserida. A qualidade deixa de ser 
função de um departamento específico e passa a englobar uma série de passo envolvendo todos na empresa, 
necessitando de um sistema que crie condições favoráveis ao seu aperfeiçoamento constante. É por isto que as 
empresas estão preocupadas em desenvolver sistemas administrativos fortes e ao mesmo tempo flexíveis de forma 
a garantir a sua sobrevivência. Entre as ferramentas de controle administrativo que podem ajudar a administração 
superior na gestão da empresa podemos citar: 
Supervisão e procedimentos 
Comitês de estrutura de gratificações e auditoria 
Estrutura organizacional e procedimentos 
Página 3 de 4BDQ Prova
18/06/2014http://bquestoes.estacio.br/bdq_prova_resultado_preview_aluno.asp
Estrutura organizacional e auditoria 
Estrutura organizacional e Comitês de estrutura de gratificações
9a Questão (Ref.: 201007201603) Pontos: 0,0 / 0,5
O ITGI (2007) descreve a Governança de TI, como: 
"Responsabilidade dos executivos e da alta direção, consistindo em aspectos de liderança, estrutura 
organizacional e processos que garantam que a organização possa aumentar seu faturamento". 
"Responsabilidade dos executivos e da alta direção, consistindo em aspectos de liderança, estrutura 
organizacional e processos que garantam que a área de RH da organização suporte e aprimore os objetivos 
e as estratégias da organização". 
"Responsabilidade da gerência intermediária e do CIO, consistindo em aspectos de liderança, estrutura 
organizacional e processos que garantam que a área de TI da organização suporte e aprimore os objetivos 
e as estratégias da organização". 
"Responsabilidade da gerência intermediária e do CIO, consistindo em aspectos de liderança, estrutura 
organizacional e processos que garantam que a organização possa aumentar seu faturamento". 
"Responsabilidade dos executivos e da alta direção, consistindo em aspectos de liderança, estrutura 
organizacional e processos que garantam que a área de TI da organização suporte e aprimore os objetivos 
e as estratégias da organização".
10a Questão (Ref.: 201007201537) Pontos: 0,5 / 0,5
A norma .................... oferece princípios para orientar os dirigentes máximos das organizações sobre o uso eficaz, 
eficiente e aceitável da TI nas suas organizações. Marque a opção correta:
NBR 13596 
NBR ISO/IEC 38999
NBR ISO/IEC 9126 
NBR ISO/IEC 38500
ISO/IEC 27002 
Período de não visualização da prova: desde 30/05/2014 até 16/06/2014.
Página 4 de 4BDQ Prova
18/06/2014http://bquestoes.estacio.br/bdq_prova_resultado_preview_aluno.asp