Prática 5 auditoria de sistemas

Prévia do material em texto

Disciplina(s): 
Auditoria de Sistemas 
Data de início: 09/04/2018 10:03 
Prazo máximo entrega: - 
Data de entrega: 09/04/2018 10:23 
Atenção. Este gabarito é para uso exclusivo do aluno e não deve ser publicado ou 
compartilhado em redes sociais ou grupo de mensagens. 
O seu compartilhamento infringe as políticas do Centro Universitário UNINTER e poderá 
implicar sanções disciplinares, com possibilidade de desligamento do quadro de alunos do 
Centro Universitário, bem como responder ações judiciais no âmbito cível e criminal. 
Questão 1/5 - Auditoria de Sistemas 
Os Procedimentos para implantação de programa de compliance são 
apresentados no item 1.1 Procedimentos para implantação de programa de 
compliance do TEMA 1 – COMPLIANCE - (Páginas 2 e 3/19) do Texto da 
Aula 5 e nos Slides 8 e 9/40 da Aula 5. 
 
Analise os procedimentos citados nas sentenças a seguir, assinalando (V) 
para as Verdadeiras e (F) para as Falsas. 
 
I. ( ) Fixação de padrões de conduta, código de ética e políticas internas e 
externas de relacionamentos críticos; 
II. ( ) Gestão de riscos, paralelamente aos procedimentos de auditoria e 
acompanhamento gerenciais, com transparência e respostas ágeis e 
efetivas em casos identificados de desvios dos padrões fixados; 
III. ( ) Manutenção de processos, alertando sobre eventuais mudanças 
evitando monitoria e treinamentos frequentes; 
IV. ( ) A integridade corporativa é essencial para a proteção dos 
investidores, colaboradores, parceiros comerciais e para a redução de 
danos causados por fraudes e corrupção. 
Considerando os dados do enunciado e o conteúdo ministrado na Aula 5, 
Analise as alternativas a seguir e assinale a alternativa com a resposta 
CORRETA 
Nota: 20.0 
 A (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS 
Você acertou! 
 
 B (V, V, V, V) - Todas as Alternativas estão CORRETAS 
 C (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS 
 D (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS 
 E (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS 
 
Questão 2/5 - Auditoria de Sistemas 
No TEMA 3 – COBIT - (Página 8/19) do Texto da Aula 5 e no Slide 21/40 da 
Aula 5, é apresentado que: "A principal premissa do CobiT é a orientação 
para o negócio, ou seja, todos os processos de SI devem estar alinhados 
com a governança dos SI, que, por sua vez, deverá estar alinhada com os 
objetivos de negócio." 
Este modelo estruturado considera 5 tipos de recursos de SI. São eles: 
 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 
5, Analise as alternativas a seguir e assinale a alternativa com a resposta 
CORRETA 
Nota: 20.0 
 A - as pessoas, 
- os aplicativos, 
- a tecnologia, 
- as instalações e 
- os dados 
Você acertou! 
 TEMA 3 – COBIT - (Página 8/19) do Texto da Aula 5 
 
 
 B - as pessoas, 
- os dispositivos, 
- a tecnologia, 
- as instalações e 
- os usuários 
 C - as pessoas, 
- os aplicativos, 
- os devices, 
- a conectividade e 
- os dados 
 D - as pessoas, 
- os acessos, 
- a tecnologia, 
- as instalações e 
- os dispositivos 
 E - as pessoas, 
- os dispositivos, 
- a conectividade, 
- as aplicações e 
- os dados 
 
Questão 3/5 - Auditoria de Sistemas 
No TEMA 5 – NORMA ISO 17799 - (Página 10/19) do Texto da Aula 5 e no 
Slide 32/40 da Aula 5, é apresentado que: "Norma é aquilo que “se 
estabelece como medida para a realização de uma atividade. Uma norma 
tem como propósito definir regras e instrumentos de controle para assegurar 
a conformidade de um processo ou serviço” (Fagundes, 2013). 
Conforme definido pela Associação Brasileira de Normas Técnicas (ABNT, 
2005), os objetivos da normalização são:" 
 
Analise as sentenças a seguir, assinalando (V) para as afirmativas 
Verdadeiras e (F) para as afirmativas Falsas. 
 
I. ( ) comunicação; 
II. ( ) segurança; 
III. ( ) proteção do consumidor; 
IV. ( ) manutenção de barreiras técnicas e comerciais. 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 
5, Analise as alternativas a seguir e assinale a alternativa com a resposta 
CORRETA 
Nota: 20.0 
 A (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS 
Você acertou! 
Slide 32/40 da Aula 5 
 
 
 B (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS 
 C (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS 
 D (V, V, V, V) - Todas as Alternativas estão CORRETAS 
 E (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS 
 
Questão 4/5 - Auditoria de Sistemas 
No TEMA 2 – NORMAS, GUIAS E PROCEDIMENTOS - (Página 5/19) do 
Texto da Aula 5 e no Slide 15/30 da Aula 5, é apresentado que: "Para 
ilustrar uma possível utilização dos referenciais, LeBlanc (2004) sugere a 
utilização dos conceitos do método Six Sigma. Este é um método estatístico 
de melhoria da qualidade dos processos, desenvolvido pelo grupo Motorola, 
baseado numa visão de serviço ao cliente. O método prevê 5 principais 
fases:" 
As 5 (cinco) principais fases do método são: 
Considerando os dados do enunciado e o conteúdo ministrado na Aula 5, 
Analise as alternativas a seguir e assinale a alternativa com a resposta 
CORRETA 
Nota: 20.0 
 A - definição (define) 
- medição (measure) 
- análise (analyse) 
- melhoria (improve) 
- controle (control) 
Você acertou! 
Slide 15/30 da Aula 5 
 
 B - definição (define) 
- medição (measure) 
- análise (analyse) 
- continuidade (continue) 
- controle (control) 
 C - definição (define) 
- medição (measure) 
- análise (analyse) 
- melhoria (improve) 
- descontrole (uncontrol) 
 D - indefinição (undefine) 
- medição (measure) 
- análise (analyse) 
- melhoria (improve) 
- descontrole (uncontrol) 
 
Questão 5/5 - Auditoria de Sistemas 
No TEMA 2 – NORMAS, GUIAS E PROCEDIMENTOS - (Página 3/19) do 
Texto da Aula 5 e no Slide 13/40 da Aula 5, é apresentado que: "As 
organizações podem exercer a Governança dos SI (IT Governance) por 
abordagem local (ad-hoc), com a criação dos seus próprios referenciais, 
baseados na experiência da organização, ou utilizar normas internacionais 
desenvolvidas e aperfeiçoadas, recorrendo à experiência acumulada de um 
grupo de organizações e de profissionais da vanguarda de SI." 
A utilização dessas normas internacionais é apresentada e defendida por 
Spafford (2003) como a mais adequada, pois tem as seguintes 
características e benefícios: 
 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 
5, Analise as alternativas a seguir e assinale a alternativa com a resposta 
CORRETA 
Nota: 20.0 
 A - já existem 
- são estruturadas 
- incorporam as melhores práticas 
- permitem o compartilhamento de conhecimento 
- são auditáveis 
Você acertou! 
 
 B - são novos e atuais 
- são estruturadas 
- incorporam as melhores práticas 
- permitem o compartilhamento de conhecimento 
- são inauditáveis 
 C - já existem 
- são desestruturadas 
- incorporam as melhores práticas 
- permitem o compartilhamento de conhecimento 
- são inauditáveis 
 D - já existem 
- são desestruturadas 
- incorporam as menores práticas 
- permitem o compartilhamento de conhecimento 
- são auditáveis 
 E - já existem 
- são estruturadas 
- incorporam as menores práticas 
- permitem o compartilhamento de conhecimento 
- são inauditáveis