Questões de Ciência da Computação do ano 2006

Os objetivos da auditoria de plano de contingência e de recuperação de desastres de uma empresa são certificar-se de que

• A.

  a equipe de contingência está preparada para realizar um treinamento no momento de ocorrência de um desastre.

• B.

  esses planos são testados periodicamente.

• C.

  o sistema de qualidade executa suas tarefas periodicamente.

• D.

  existe a possibilidade de se desenvolver planos que contemplem todas as necessidades de contingências.

• E.

  o sistema de recuperação de backups é lento e não satisfaz plenamente ao desejado pela organização.

As auditorias internas, consideradas um processo sistemático, documentado e independente,

• A. são denominadas auditorias de primeira parte, podendo ser realizadas em nome da organização.
• B. são aquelas realizadas diretamente pelo comprador.
• C. são aquelas realizadas por entidades certificadoras.
• D. dizem respeito à avaliação/certificação de fornecedores.
• E. são também denominadas auditorias de segunda parte, conduzidas pela própria organização.

As auditorias internas são realizadas com o objetivo de

• A. prover certificados e registros de acordo com uma norma de referência.
• B. fornecer evidência da qualificação dos fornecedores da organização.
• C. inspecionar os produtos recebidos e fornecidos.
• D. validar a capacidade profissional dos auditores do sistema da qualidade.
• E. servir de base para análise crítica pela direção.

Um plano de auditoria deve envolver

• A. procedimentos administrativos e organizacionais.
• B. itens que estão sendo produzidos.
• C. estruturas organizacionais.
• D. documentação, relatórios e registros.
• E. indicação do pessoal qualificado para conduzir as auditorias.

Entrevistas, observações de atividades e análise crítica de documentos são

• A. evidências objetivas da execução dos processos.
• B. métodos para coletar informações durante as auditorias internas.
• C. sistemáticas adotadas para a programação de auditorias.
• D. critérios de auditoria para gerar constatações.
• E. formas de analisar criticamente os resultados da auditoria.

Uma equipe de auditoria interna

• A. é composta sem a designação de um auditor líder.
• B. não permite a presença de auditores de outras organizações.
• C. não deve ser treinada por instrutores da própria organização.
• D. poderá incluir auditores em treinamento, isto é, que estão sendo treinados.
• E. deve incluir pessoas do setor/processo auditado.

A implementação de um programa de auditoria deve

• A. planejar e programar auditorias internas.
• B. assegurar a análise crítica e a aprovação de relatórios de auditoria e garantir sua distribuição ao cliente da auditoria e a outras partes especifi cadas.
• C. gerar registros do programa de auditoria.
• D. monitorar o desempenho e a eficácia do programa de auditoria.
• E. manter registros da formação dos auditores.

O propósito de uma reunião de abertura de auditoria é

• A. elaborar listas de verificação de auditoria.
• B. fornecer oportunidade para o auditado fazer perguntas.
• C. estabelecer planos de amostragem de auditoria.
• D. preparar documentos de trabalho para referência e para registros.
• E. designar responsabilidade a cada membro da equipe para auditar processos específicos.

O método de relatar, incluindo classificação de não-conformidades, deve ser comunicado ao auditado

• A. durante a análise crítica dos documentos.
• B. no conteúdo do plano de auditoria.
• C. na preparação dos documentos de trabalho.
• D. na reunião de abertura.
• E. na apresentação do relatório de auditoria.

Recomendações para melhorias, caso citadas no relatório de auditoria,

• A. devem ser implementadas pela área auditada.
• B. são evidências de que os processos não estão sendo executados em conformidade com os documentos analisados.
• C. constituem não-conformidades, consideradas não críticas ou leves.
• D. não são ações obrigatórias.
• E. são resultados de opiniões divergentes relativas às conclusões e/ou constatações da auditoria.