AUDITORIA DE SISTEMA AV2

Prévia do material em texto

AUDITORIA DE SISTEMAS
8a aula
		
	 
	Lupa
	 
	 
	
Vídeo
	
PPT
	
MP3
	 
	
	 
	Exercício: CCT0776_EX_A8_201402160925_V2 
	04/09/2018 12:59:09 (Finalizada)
	Aluno(a):
	2018.3 EAD
	Disciplina: CCT0776 - AUDITORIA DE SISTEMAS 
	201402160925
	 
	Ref.: 201402882726
		
	
	 1a Questão
	
	
	
	
	Quando adquirimos softwares, nas rotinas e procedimentos estabelecidos para testar aplicativos novos ou que sofreram mudanças significativas, os auditores devem preocupar-se em verificar se vários testes foram executados. Indique qual a opção de testes que NÃO SÃO RELEVANTES nesta situação.
		
	
	testes de controles e características de segurança
	 
	evidências de acompanhamento número de erros nos testes de lógica de programas
	
	evidências de participação do usuário na definição e testes do projeto
	 
	testes de regressão
	
	existência de plano de teste, incluindo os casos de teste
	
	 
	Ref.: 201402909011
		
	
	 2a Questão
	
	
	
	
	Há rotinas e procedimentos estabelecidos para elaboração de especificações de requisitos e declaração de escopo, visando dar suporte a projetos de novos sistemas ou mudanças nos sistemas existentes? Se a resposta é SIM. aponte dentre as opções abaixo aquela que nçao está correta;
		
	
	O gerente do projeto  seja identificado.;
	
	Ambientes de software e hardware apropriados sejam especificados.
	
	Os usuários dos sistemas estejam envolvidos.
	 
	Requisitos de segurança de informação devem ficar para segunda parte do projeto;
	
	As reuniões com usuários são documentadas, incluindo as deliberações.
	
	 
	Ref.: 201402909046
		
	
	 3a Questão
	
	
	
	
	se uma empresa faz desenvolvimento ou modificações de sistemas aplicativos internamente. Assinale .a unica opção que não está correta em relação aos controles que deverão existir.
		
	
	Os programas deverão ser desenvolvidos de maneira consistente e de acordo com os padrões de programação ou outras orientações usadas pela empresa.;
	 
	Os testes doa programas para efeito de crionograma deverão ser realizados somente na implantação do sistema.
	
	Toda a documentação deverá estar concluída e aprovada pelo gerente do Sistema;;
	
	A codificação de programas novos ou alterados deverão estar sujeita à revisão pelos supervisores  de programação;
	
	Os sistemas novos ou modificados não deverão ser colocados em operação antes de estarem autorizados e aprovados para implantação.:
	
	 
	Ref.: 201402882736
		
	
	 4a Questão
	
	
	
	
	Em que tipo de auditoria, os auditores esperam encontrar procedimentos para assegurar que os serviços sejam programados (para execução) e processados adequadamente, sendo os relatórios e outros outputs distribuídos em tempo e forma controlada e tendo os meios de arquivos de dados devidamente protegidos ?
		
	
	Auditoria de suporte técnico
	
	Auditoria de manutenção de sistemas
	
	Auditoria de desenvolvimnto de sistemas
	 
	Auditoria de operações de sistemas
	
	Auditoria de redes
	
	 
	Ref.: 201402339276
		
	
	 5a Questão
	
	
	
	
	Uma das dúvidas de um gestor de sistemas é decidir sobre comprar ou desenvolver em casa um determinado aplicativo. Vários pontos devem ser considerados, principalmente em relação aos: _____________________________________________________. Marque a opção que complementa corretamente a citação Com base na afirmativa complete-a respondendo quais são esses pontos:
		
	
	contratação de profissionais e infra-estrutura
	
	risco e implementação de uma política de segurança
	
	riscos envolvidos e ao custo
	
	riscos de perda de informação e custo-benefício
	 
	riscos envolvidos e ao custo-benefício de ambas as alternativas.
	
	 
	Ref.: 201405160454
		
	
	 6a Questão
	
	
	
	
	Para adquirirmos um software é recomendado seguir  a metodologia PMBOK (Project Management Body of Knowledge) do PMI (Project Management Institute), em seu capítulo específico sobre aquisições. Neste capítulo, Gerência de Aquisições, temos alguns grandes  grupos de processos  dentre os quais:
Indique se falsas (F) ou verdadeiras (V) as afirmativas
I   - Planejamento das solicitações, onde obtemos as cotações.
II  - Planejamento das aquisições - onde definimos as declarações de trabalho
III - Solicitação -  onde escolhemos  a melhor proposta
		
	
	F, F, V
	 
	F, V, F
	
	V, V, F
	
	V, F, V
	 
	V, F, F
	
Explicação:
São processos da Gerencia de Aquisições:
1. Planejamento das aquisições - Define o que adquirir e quando fazê-lo. Definimos as declarações de trabalho
2. Planejamento das solicitações - Documenta os requisitos dos produtos ou bens e identifica fontes potenciais.
3. Solicitação - Obtém a cotação, ofertas, propostas.
4. Seleção da fonte - Escolhe a melhor proposta.
5. Administração do contrato - Gerencia e relaciona-se com o fornecedor.
6. Fechamento do contrato - Finaliza o contrato, incluindo itens abertos.
	
	 
	Ref.: 201405160466
		
	
	 7a Questão
	
	
	
	
	Para avaliarmos os sistemas aplicativos geralmente usamos as seguintes ferramentas EXCETO
 
 
		
	 
	questionários
	 
	teste dos controles internos
	
	entrevista
	
	revisão documental
	
	observação
	
Explicação:
A avaliação dos sistemas aplicativos geralmente usa a entrevista, a observação, a revisão documental, teste dos controles internos e programados como ferramentas de auditoria
	
	 
	Ref.: 201402426741
		
	
	 8a Questão
	
	
	
	
	Na aquisição de um software para sua empresa, voce deverá verificar alguns controles. Uma das perguntas a se fazer seria:
Há rotinas e procedimentos estabelecidos para o envolvimento do usuário na seleção de sistemas?
Suponha que  voce obteve a resposta sim. Então voce deve preocupar-se com controles para assegurar que:
Marque a única opção NÃO verdadeira
 
		
	
	As declarações de trabalho estão especificadas e aprovadas pelo usuário.
	
	Há documentação que garanta a manutenção do sistema fornecido por parte dos fornecedores
	
	A seleção da melhor proposta foi feita com base em critérios previamente definidos e distribuidos para os candidatos a fornecedores (preço, prazo de entrega ,etc)
	 
	É irrelevante o feedback de possiveis clientes do fornecedor vitorioso
	
	Houve participação na concorrência de pelo menos 3 fornecedores.