AUDITORIA DE SISTEMA aula3

Prévia do material em texto

AUDITORIA DE SISTEMAS 
3a aula 
Lupa 
 
 
 
Vídeo 
 
PPT 
 
MP3 
 
 
 
 
Exercício: CCT0776_EX_A3_201402064799_V1 05/11/2018 11:59:44 (Finalizada) 
Aluno(a): TIAGO RIBEIRO 
Disciplina: CCT0776 - AUDITORIA DE SISTEMAS 201402064799 
 
 
 
 
 1a Questão 
 
 
Na metodologia estudada, ponto de controle é: 
 
 
Um controle de presença do auditor. 
 
 
Assinatuda do auditor quando começa o trabalho no dia. 
 
 Uma unidade a ser auditada. 
 
 
Assinatura do auditor quando começa e quando termina o trabalho no dia. 
 
 
Uma fraqueza encontrada no sistema auditado. 
 
 
Explicação: 
Ponto de controle é uma unidade a ser auditada. Unidade de controle interno, de controle de processo ou de 
controle de negócio. 
 
 
 
 
 2a Questão 
 
 
A nota do relatório de auditoria será dada conforme: 
 
 
a participação dos auditados em fornecer as evidências solicitadas. 
 
o número de testes necessários para eliminar uma falha. 
 
as falhas encontradas no sistema /área auditada. 
 
a completude da documentação do sistema auditado. 
 as falhas reportadas e não resolvidas. 
 
 
Explicação: 
A nota do relatório é dada conforme as falhas reportadas e não acertadas até a data de emissão do relatório 
de auditoria. 
 
 
 
 
 3a Questão 
 
 
AS fases de uma auditoria são: 
 
 
Planejamento,Execução,Follow-up e Arquivamento 
 Planejamento ,Execução,Emissão e divulgação de relatórios e Follow-up 
 
Planejamento ,Execução e Arquivamento. 
 
Execução,Follow-up e emissão e de relatórios. 
 
Planejamento ,Execução,Emissão e divulgação de relatórios e Arquivamento. 
 
 
Gabarito Coment. 
 
 
 
 4a Questão 
 
 
As fases de uma Auditoria de Sistemas são: 
 
 
Planejamento; Exemplificação; Transmissão de relatórios; Backup 
 Planejamento; Execução; Emissão e divulgação de relatórios; Follow-up 
 
Planejamento; Exemplificação; Transferência de relatórios; Backup 
 
Projeto; Execução; Emissão e divulgação de requisitos; Follow-up 
 
Projeto; Execução; Emissão e divulgação de releases; Acompanhamento 
 
 
Gabarito Coment. 
 
 
 
 5a Questão 
 
 
O objetivo de auditoria que se preocupa se o sistema funciona conforme expectativa dos usuários 
autorizados é: 
 
 
credibilidade 
 
confidencialidade 
 
integridade 
 consistência 
 
confiabilidade 
 
 
Explicação: 
Consistência é um atributo de sistema que indica que o sistema funciona conforme expectativa dos usuários 
 
 
 
 
 6a Questão 
 
 
Ao elegermos um sistema para auditoria devemos selecionar as unidades de controles internos, de controles 
de processo e de controles de negócio que expressam as preocupações da Auditoria para com o sistema a 
ser auditado. É exemplo de controle de processo: 
 
 
suprimento sensível 
 aceite do usuário 
 
política empresarial 
 
ordem de serviço 
 
segurança do sistema 
 
 
Explicação: 
Controles internos de processo identificam se os processos existem e se estão coerentes com os padrões da 
empresa. Conforme a lista que estudamos , somente a opção ACEITE DE USUÁRIO representa um controle 
de processo. 
 
 
Gabarito Coment. 
 
 
 
 7a Questão 
 
 
Marque a alternativa que preencha corretamente as lacunas:
 
A ________________ diz o que deve ser feito. Por esta razão não devemos acrescentar detalhes de 
implementação nela. Isto fica por conta dos ________________, que representam o como ela será 
implementada.
 
 
 
 
 política de segurança / acionistas majoritários 
 política de segurança / procedimentos 
 classificação da informação / programas 
 estrutura organizacional / grau de maturidade 
 política de segurança / programas 
 
 
Gabarito Coment. 
 
 
 
 8a Questão 
 
 
As Técnicas De Auditoria utilizam a simulação paralela. Qual item abaixo NÃO corresponte a esta técnica? 
 
 
Preparação do ambiente de computação para processamento de programa elaborado pelo Auditor 
 
Envolve a inclusão de lógicas de auditoria nos sistemas quando são desenvolvidos. 
 Rotinas para gravação de arquivos logs (arquivo log: arquivo com dados históricos) 
 
Utiliza-se de dados de produção alimentados à rotina do sistema sob auditoria como entrada do 
programa de computador para auditoria, simulado e elaborado pelo auditor. 
 
Trata-se da elaboração de um programa de computador (pelo auditor) para simular as funções de 
rotina do sistema sob auditoria, com foco nos pontos de controle a serem verificados.