Prévia do material em texto
Questão 1/5 - Auditoria de Sistemas É Apresentada no Slide 12/28 da Aula 2 uma visão piramidal e global de desenvolvimento de carreira de um auditor de tecnologia de informações. Foram classificados em cinco níveis os planos de desenvolvimento de carreira do auditor de TI. Analise a figura a Seguir e complete com os 5 (cinco) níveis: Analise as alternativas a seguir e assinale a alternativa com a resposta CORRET A Nota: 20.0 A) Nível 5, para os sócios. Nível 4, para os gerentes de auditoria. Nível 3, para os seniores e supervisores. Nível 2, para os assistentes de auditoria. Nível 1, básico para os trainees. Você acertou! Slide 12/28 - Aula 2 Questão 2/10 - Auditoria de Sistemas No TEMA 5 – NORMA ISO 17799 - (Página 10/19) do T exto da Aula 5 e no Slide 32/40 da Aula 5, é apresentado que: "Norma é aquilo que “se e stabelece como medida para a realização de uma atividade. Uma norma tem como propósito definir regr as e instrumentos de controle para assegurar a conformidade de um processo ou serviço” (Fagun des, 2013). Conforme definido pela Associação Brasileira de Normas Técnicas (ABNT, 2005), os objetivos da normalização são:" Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para as afirmativas Falsas. I. ( ) comunicação ; II. ( ) segurança; III. ( ) proteção do consumidor; IV. ( ) manutenção de bar reiras técnicas e comerciais. Considerando os dados do enunciado e os conteúdo s ministrados na Aula 5, Analise as alternativas a seguir e assinale a alterna tiva com a resposta CORRETA: Questão 4/5 - Auditoria de Sistemas Na tabela 1 do Slide 7/28 da Aula 2 é ap resentada uma formação para um a equipe de auditoria, segundo a norma da ABNT (20 02). A primeira coluna apresenta o papel do (a) auditor(a) num programa de a uditoria dividido por níveis hierárquicos. Na coluna seguinte, as funções que podem ser delegadas. Analise as alternativas a seguir que COMPLETAM a primeira coluna do papel do(a) auditor(a) Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA: Questão 4/10 - Auditoria de Sistemas Na Aula 1 - tema 4: Roteiro e planejamento para elab oração, (página 11/18 do texto da aula) o autor Dutra (2017) apresenta que o processo de organização dos trabalho s de auditoria de sistemas de informaçõ es segue a norma de execução de trabalho s do auditor, o principal componente das normas de auditoria geralmente aceitas. Essa norma contempla: Analise as alternativas e assinale a alterna tiva com a resposta CORRETA Questão 5/10 – Auditoria de Sistemas O TEMA 3 – TIPOS DE CONTROLES INTERNOS – (Página 7/19) do Texto da Aula 4, apresenta: “Um sistema de informação, sob o ponto de vista de auditoria, segundo Imoniana (2015), está dividindo pela gerência em diversos controles. Os controles internos são osplanos organizacionais e coordenação de um conkunto de métodos e medidas adotado numa empresa, a fim de manter o ativo, verificar a exatidão e a veracidade de registros, promover a efetividade de sistema de informação e fomentar uma grande adesão às políticas da organização.” Estes controles internos dividem-se em: Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA. Questão 6/10 - Auditoria de Sistemas No item 3.1 Criação d o plano de auditoria da Aula 3 ( página 9/18 do Texto da Aula) são apresentadas os tópicos que compõem o plano de auditoria. O plano de auditoria é composto basicam ente pelos tópicos que aparecem na figura a seguir. Analise a figura e complete com o nome/título dos 4 (quatro) tópicos "em branco": Questão 7/10 - Auditoria de Sistemas Os Procedimentos para implan tação de programa de compliance são apresentados no item 1.1 Procedimentos para implantação d e programa de compliance do TEMA 1 – COMPLIANCE - (Páginas 2 e 3/19 ) do Texto da Aula 5 e nos Slides 8 e 9/40 da Aula 5. Analise os procedimentos citados nas se ntenças a seguir, assinalando ( V) par a as Verdadeiras e (F) para as Falsas. I. ( ) Fixação de padrões de condu ta, código de ética e políticas internas e externas de relacionamentos críticos; II. ( ) Gestão de riscos, par alelamente aos procedimentos de auditoria e aco mpanhamento gerenciais, com tr ansparência e respostas ágeis e efetivas em casos identificado s de desvios dos padrões fixados; III. ( ) Manutenção de processos, alertan do sobre eventuais mudanças evitando monitoria e treinamentos frequentes; IV. ( ) A integridade corpor ativa é essencial para a pr oteção dos investidores, colaborador es, parceiros comerciais e para a r edução de danos causados por fraudes e corrupção. Considerando os dados do enunciado e o conteúdo ministrado na Aula 5, Analise as alternativas a seguir e ass inale a alternativa com a resposta CORRETA Questão 8/10 - Auditoria de Sistemas No TEMA 4 – AVALIAÇÃO DOS PROC EDIMENTOS DE CONTROLES INTERNOS DE SI - (Página 14/19) do Texto da Aula 4, é apresentado qu e: "Exame da configuração de sistemas de segurança de informação aten de às políticas e do processo de co mpliance que fornece o mais alto nível de garantia sobre a af irmação de que um auditor pode prop orcionar. São exemplos de teste:" Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e as sinale a alternativa com a r esposta CORRETA Questão 9/10 - Auditoria de Sistemas No TEMA 4 – ITIL - (Página 9/19) do Texto da Aula 5 e no Slide 27/40 da Aula 5, é apresentado que: "O ITIL é conside rado por grande parte dos Gestores de SI com o sendo um conjunto coerente de melhores práticas ( guidelines) para a Gestão de Serviços de SI e para a totalidade dos processos com eles relaciona dos ( end-to-end processes). Privilegia as seguintes abordagens:" Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as alternativas a seguir e assinale a alterna tiva com a resposta CORRETA Questão 10/10 - Auditoria de Sistemas Na CONVERSA INICIAL (Página 2/18) do Texto da Aula 3 e nos Slides 5 e 6/36 da Aula 3 são apresentados e definidos os processos de planejamento de auditoria e pontos de controle, uma parte importante da gestão das auditorias de SI. Analise as sentenças a seguir, assinalando (V) para as afirmativas verdadeiras e (F) para as afirmativas falsas. I.( ) Para início da s atividades de análise dentro do ambien te a ser auditado, é importante que o auditor de sistemas tenha pleno conhecimento do que se tratam o s pontos de controle. II.( ) Estes serão os meios inter mediários para o descarte de evidências durante o início do processo de auditoria. III.( ) Ponto de controle é “a situação do ambiente compu tacional caracterizada pelo auditor como de interesse para validação e avaliação. Um ponto de controle também pode ser caracterizado como uma com binação de rotinas e informações operacion ais de controle” Considerando os dados do enunciado e o conteúdo ministrado na Aula 3, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA