Questões de Auditoria do ano 2007

Considerando os princípios de metodologia de auditoria de TI, assim como as boas práticas de auditoria e os referenciais normativos da área, é correto afirmar que a auditoria de TI deve verificar

se há política de segurança de informação no órgão auditado e avaliar o seu conteúdo e efetividade, por meio de testes de auditoria.

• C. Certo
• E. Errado

Considerando os princípios de metodologia de auditoria de TI, assim como as boas práticas de auditoria e os referenciais normativos da área, é correto afirmar que a auditoria de TI deve verificar

a localização de sítio backup, assegurando que ele fique perto da base original de dados, para facilitar o acesso em caso de emergência.

• C. Certo
• E. Errado

Considerando os princípios de metodologia de auditoria de TI, assim como as boas práticas de auditoria e os referenciais normativos da área, é correto afirmar que a auditoria de TI deve verificar

se, na ocorrência de problemas com tecnologia de informação (TI), há tempestividade na identificação desses problemas, rapidez na adoção de providências, efetividade nessa ação e registro de todo o processo.

• C. Certo
• E. Errado

Considerando os princípios de metodologia de auditoria de TI, assim como as boas práticas de auditoria e os referenciais normativos da área, é correto afirmar que a auditoria de TI deve verificar

se a manutenção dos sistemas e de seus aplicativos, assim como de toda a estrutura de TI, ocorre com periodicidade adequada, se são considerados os registros de ocorrências para respaldarem esse processo, e quais problemas são identificados e corrigidos.

• C. Certo
• E. Errado

Considerando os princípios de metodologia de auditoria de TI, assim como as boas práticas de auditoria e os referenciais normativos da área, é correto afirmar que a auditoria de TI deve verificar

a existência de plano de continuidade de negócios testado e eficaz, considerando-se as características dinâmicas dos ambientes, em relação aos requisitos de disponibilidade, capacidade e desempenho.

• C. Certo
• E. Errado

Considerando os princípios de metodologia de auditoria de TI, assim como as boas práticas de auditoria e os referenciais normativos da área, é correto afirmar que a auditoria de TI deve verificar

se foi definido o nível necessário de cópias de segurança das informações e, em situações em que a confidencialidade seja importante, se as cópias de segurança foram protegidas por meio de encriptação, armazenadas sem vírus, em mídia confiável, em lugar climatizado e restrito.

• C. Certo
• E. Errado

Considerando os princípios de metodologia de auditoria de TI, assim como as boas práticas de auditoria e os referenciais normativos da área, é correto afirmar que a auditoria de TI deve verificar

se são observadas, para cada recurso ou arquivo existentes em um sistema, as diretrizes que especificam o que cada usuário pode fazer, diretrizes estas que devem dar privilégio de acesso a dados aos servidores que trabalham na área de TI.

• C. Certo
• E. Errado

Acerca da comunicação dos resultados da auditoria de TI e das ações gerenciais decorrentes, julgue os próximos itens.

Para assegurar a implantação dos controles necessários, a auditoria deve ser realizada de forma sistemática e permanente na área até que as ações determinadas pela auditoria sejam implementadas.

• C. Certo
• E. Errado

Um dos objetivos fundamentais da auditoria é a avaliação dos controles internos dos órgãos e entidades sob exame. Somente por meio do conhecimento da efetiva estruturação e funcionamento desses controles, poderá o auditor fundamentar, com a devida segurança, a sua avaliação sobre a gestão examinada. Considerando as práticas de auditoria governamental, julgue os itens subseqüentes.

Os projetos autorizados na lei orçamentária anual terão pareceres emitidos por uma comissão mista permanente de senadores e deputados e, caso haja denúncia anônima ao TCU sobre projetos dessa natureza, deverá o tribunal determinar a devida auditoria para apuração dos fatos.

• C. Certo
• E. Errado

Julgue os itens a seguir, que dizem respeito aos tipos de auditoria e a sua metodologia.

Considere-se que, em cumprimento a decisão do TCU, tenha sido elaborado relatório de auditoria na área de licitações e contratos de determinado tribunal e tenham sido constatadas as seguintes falhas na condução de procedimentos licitatórios: edital de licitação com imposições restritivas à competição; prévio cadastramento de licitantes no sistema integrado de cadastramento unificado de fornecedores; exigências, durante a fase de habilitação de licitantes, de documentos não-previstos em lei específica; falta de critério de aceitabilidade dos preços unitário e global. Nesse caso, a situação descrita caracteriza uma auditoria operacional.

• C. Certo
• E. Errado