Questão número 254149

Uma auditoria está sendo feita para avaliar se a equipe de TI dedicada a configurar perfis de acesso às transações dos sistemas de aplicação cumpre com as regras de atestação e revogação de acessos, determinadas pelos responsáveis pelas informações de negócios. Essa auditoria, que não tem foco em avaliar a eficácia dos controles, está dedicada a julgar

• A. a conformidade do controle sobre o acesso dos usuários.
• B. os impedimentos de acesso dos usuários.
• C. o sucesso de acesso dos usuários.
• D. os efeitos do acesso indevido por usuários.
• E. os resultados operacionais obtidos pelo uso dos sistemas.