Questões de Governança de TI - Auditoria de TI para Concurso - Página 3

Q902519

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902519 Governança de TI

A avaliação de controles específicos implementados para prevenir, detectar e corrigir erros e irregularidades em transações durante a entrada, processamento e saída de dados dos sistemas de informação é escopo

A

da auditoria de aplicativos.

B

dos controles gerais de auditoria.

C

da auditoria de infraestrutura tecnológica.

D

da auditoria da segurança de informações.

E

da definição dos recursos de auditoria.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q902515

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902515 Governança de TI

Uma filial utiliza um sistema ERP via conexão remota, uma vez que o sistema de gestão está instalado no Data Center da sede da empresa. Nesse cenário, são considerados atributo de objeto de medição, medida básica e medida derivada de resultados de TI, respectivamente:

A

Canal de comunicação de dados; Disponibilidade da aplicação para o usuário; Total de horas de indisponibilidade.

B

Data Center; Total de horas de indisponibilidade; Média mensal de indisponibilidade.

C

ERP; Disponibilidade da aplicação para o usuário; Média mensal de indisponibilidade.

D

Disponibilidade da aplicação para o usuário; Total de horas de indisponibilidade; Média mensal de indisponibilidade.

E

Média mensal de indisponibilidade; Total de horas de indisponibilidade; Disponibilidade da aplicação para o usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q695801

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695801 Governança de TI

Em algumas situações, o auditor precisa conduzir testes para avaliar controles de TI e recolher evidências. Quais são exemplos de situações em que isso ocorre:

A

Em aplicações que fazem troca eletrônica de dados, sistemas de apoio à decisão que utilizam inteligência artificial e aplicações que utilizam redes neurais para avaliar uma condição financeira.

B

Situações de análise de acesso ao ambiente físico dos equipamentos.

C

Essas situações não ocorrem nas organizações. Todas as evidências são físicas e dispensam rotinas de teste em TI.

D

A evidência nunca deve ser testada. É responsabilidade da equipe de TI imprimir o relatório de cada rotina para análise manual pelo auditor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q695800

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695800 Governança de TI

Existem motivações para a realização de um trabalho de auditoria de TI (Tecnologia da Informação). É correto afirmar quanto aos motivos para realização de uma auditoria:

A

O responsável de banco de dados é o único beneficiado na organização e por isso motiva a realização de uma auditoria.

B

Em geral não existem motivações e as atividades realizadas são tratadas como processos isolados nas empresas.

C

Que a auditoria de TI reforça controles gerais e controles em aplicações utilizadas na organização.

D

Os motivos atendem a uma decisão isolada da equipe técnica de desenvolvimento de software.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q695799

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695799 Governança de TI

Algumas práticas comuns na auditoria de TI incluem o uso de evidências. É correto afirmar que são exemplos de evidências:

A

Somente são utilizados documentos com análise de riscos gerada pelo próprio auditor.

B

Inventário com descarte de avaliações de riscos e relatórios da folha pontos dos funcionários da empresa.

C

Não são utilizadas evidências durante uma auditoria de TI.

D

Inventário de ativos, documentos sobre a metodologia de avaliação de riscos e relatórios de avaliação de riscos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q695798

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695798 Governança de TI

Na auditoria em sistemas operacionais, o papel do auditor quanto ao controle de privilégios de acesso é:

A

Verificar somente com a equipe de recursos humanos o nome e função do funcionário no momento da entrevista.

B

O papel do auditor de sistemas operacionais não faz controle de privilégios de acesso.

C

De revisão do registro de pessoal para determinar se os funcionários que possuem privilégios passaram por uma análise adequada em conformidade com a política de segurança da empresa.

D

A atividade do auditor de sistemas operacionais é restrita ao mecanismo de autenticação com o cadastro de recursos humanos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q695797

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695797 Governança de TI

Nas categorias de atividades do controle de auditoria, é correto afirmar que:

A

Os controles de auditoria não são adotados em um procedimento de auditoria e por isso são descartados.

B

Não existem atividades de controle de auditoria e, portanto não existem categorias.

C

Os tipos de categorias de auditoria são a de Tecnologia da Informação (TI) e atividades de controle físico. Nas atividades de controle de TI são controles gerais e controles de aplicação. Nas atividades de controle físico são: autorização de transação, supervisão, registros de contabilidade e controle de acesso.

D

O controle de auditoria pode ser do tipo aberto ou fechado. No aberto são executadas todas as rotinas previstas no plano geral. No fechado depende da escolha das rotinas por cada auditor.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q616214

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616214 Governança de TI

Assinale a alternativa correta com relação a trilhas de auditoria realizadas em sistemas de informação.

A

Não abrangem as informações de data e horário de cada acesso aos arquivos digitais.

B

Não contêm a informação da pessoa responsável por cada acesso aos arquivos digitais.

C

Não são implementadas no caso de sistemas de informação de órgãos públicos.

D

Seu armazenamento é feito apenas em mídias de armazenamento temporário, como a memória RAM do computador.

E

Representam um histórico de acessos feitos a arquivos digitais em geral.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q592762

Ano: 2015 Banca: FCC Órgão: DPE-RR Prova: FCC - 2015 - DPE-RR - Analista de Sistemas |

Q592762 Governança de TI

Em um processo de auditoria de sistemas, o Analista precisa verificar o uso dos dispositivos que compõem uma rede de computadores e os de softwares aplicativos. Ele precisa auditar as configurações do computador, determinar erros de programa ou de operação, o uso de programas fraudulentos e as tentativas de acesso indevidas, dentre outros aspectos. Para isso, ele deve utilizar a técnica

A

simulação paralela.

B

análise de log/accounting.

C

mapeamento estatístico (mapping).

D

simulação de dados.

E

test deck.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q592761

Ano: 2015 Banca: FCC Órgão: DPE-RR Prova: FCC - 2015 - DPE-RR - Analista de Sistemas |

Q592761 Governança de TI

Dentre os produtos gerados pela Auditoria de Sistemas encontra-se:

A

Relatório de fraquezas de controle interno: contém objetivo do projeto de auditoria; pontos de controle auditados; conclusão sobre cada ponto de controle; alternativas de solução propostas.

B

Certificado de controle interno: armazena o planejamento da auditoria, os pontos de controle testados e serve como referência para futuras auditorias.

C

Relatório de aumento de custos: tem por objetivo explicitar os gastos financeiros a serem realizados com a adoção das recomendações efetuadas.

D

Manual da auditoria do ambiente auditado: indica se o ambiente está em boa, razoável ou má condição em relação aos parâmetros de controle externo.

E

Relatório de potencialidades de controle externo: contém toda a documentação do ambiente e dos trabalhos realizados como relação de programas, de arquivos, fluxos, atas de reunião etc.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q584946

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Sistemas |

Q584946 Governança de TI

A ordem correta para a execução das atividades de um Programa de Auditoria é respectivamente

A

Monitorar o Programa, Analisar e Melhorar o Programa, Implementar o Programa, Definir seus Objetivos, Detalhar o Programa.

B

Definir seus Objetivos, Detalhar o Programa, Implementar o Programa, Monitorar o Programa, Analisar e Melhorar o Programa.

C

Implementar o Programa, Monitorar o Programa, Definir seus Objetivos, Analisar e Melhorar o Programa, Detalhar o Programa.

D

Analisar e Melhorar o Programa, Definir seus Objetivos, Monitorar o Programa, Detalhar o Programa, Implementar o Programa.

E

Detalhar o Programa, Implementar o Programa, Analisar e Melhorar o Programa, Definir seus Objetivos, Monitorar o Programa.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q584945

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Sistemas |

Q584945 Governança de TI

Sobre a auditoria de sistemas, é correto afirmar:

A

O cliente da auditoria é constituído pelos profissionais da equipe de auditoria.

B

Uma auditoria não pode se estender por mais de 4 semanas.

C

As constatações da auditoria constituem-se nos resultados da comparação entre critérios e evidências.

D

As evidências da auditoria são compostas pelos currículos dos auditores.

E

Uma equipe de auditoria deve ter um mínimo de 5 especialistas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q584656

Ano: 2015 Banca: VUNESP Órgão: Prefeitura de São Paulo - SP Prova: VUNESP - 2015 - Prefeitura de São Paulo - SP - Auditor Municipal de Controle Interno - Geral |

Q584656 Governança de TI

Assegurar a competência de auditores e líderes de equipe de auditoria, realizar auditorias e manter registros do programa de auditoria, são atividades contidas no:(s)

A

processo de recursos do programa de auditoria.

B

registros do programa de auditoria.

C

monitoramento e análise crítica do programa de auditoria.

D

processo de implementação do programa de auditoria.

E

procedimentos do programa de auditoria.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q584655

Ano: 2015 Banca: VUNESP Órgão: Prefeitura de São Paulo - SP Prova: VUNESP - 2015 - Prefeitura de São Paulo - SP - Auditor Municipal de Controle Interno - Geral |

Q584655 Governança de TI

A auditoria é caracterizada pela confiança em um conjunto de princípios. A aderência a esses princípios é um pré-requisito para se fornecer conclusões de auditoria que são pertinentes e suficientes para permitir que auditores que trabalham independentemente entre si, cheguem a conclusões semelhantes em circunstâncias semelhantes. O princípio de auditoria que determina o método racional para alcançar conclusões de auditoria confiáveis e reproduzíveis em um processo sistemático é representado,

A

pelo devido cuidado profissional.

B

pela apresentação justa.

C

pela conduta ética.

D

pela independência.

E

pela abordagem baseada em evidência.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q576158

Ano: 2015 Banca: FGV Órgão: TJ-RO Prova: FGV - 2015 - TJ-RO - Analista de Sistemas |

Q576158 Governança de TI

Texto associado

De acordo com a Resolução nº 171/2013 do CNJ, analise as afirmativas a seguir:

I. Auditoria indireta é aquela executada com a participação de servidores das unidades de controle interno do Poder Judiciário em ações conjuntas com as unidades de controle interno do Poder Executivo, Legislativo e MP.

II. Quando executada por servidores em exercício na unidade de controle interno no âmbito do Tribunal, a auditoria é chamada de direta.

III. A auditoria compartilhada é assim denominada quando é executada em conjunto por servidores em exercício na unidade de controle interno do Tribunal e por instituições privadas, contratadas na forma da lei.

Está correto somente o que se afirma em:

A

I;

B

II;

C

III;

D

I e II;

E

II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q576153

Ano: 2015 Banca: FGV Órgão: TJ-RO Prova: FGV - 2015 - TJ-RO - Analista de Sistemas |

Q576153 Governança de TI

Durante a execução de uma auditoria de TI, o auditor pode encontrar certos fatos significativos, dignos de relato, que demonstrem boas práticas de gestão quando comparadas com critérios estabelecidos no Programa de Auditoria. Nesse caso, esses fatos são denominados:

A

achados de auditoria positivos;

B

achados de auditoria negativos;

C

achados de auditoria em conformidade;

D

comunicação de auditoria positiva;

E

comunicação de auditoria negativa.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q576152

Ano: 2015 Banca: FGV Órgão: TJ-RO Prova: FGV - 2015 - TJ-RO - Analista de Sistemas |

Q576152 Governança de TI

Segundo a Resolução nº 171/2013 do CNJ, uma avaliação de risco deve ser realizada durante a fase de planejamento de auditoria. Nessa avaliação, a mesma resolução orienta que os riscos:

A

de baixo impacto poderão ser aceitos, sem necessidade de monitoramento;

B

de alto impacto, e com alta probabilidade de ocorrência, deverão ter imediatas medidas saneadoras;

C

de médio impacto não poderão ser aceitos;

D

humanos devem ter prioridade de tratamento em relação aos riscos tecnológicos;

E

de alta probabilidade deverão ser tratados prioritariamente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q576151

Ano: 2015 Banca: FGV Órgão: TJ-RO Prova: FGV - 2015 - TJ-RO - Analista de Sistemas |

Q576151 Governança de TI

Durante um processo de auditoria de TI no tribunal, verificou-se a ocorrência de contratação de gestão de processo de segurança da informação. Nessa situação:

A

há uma não conformidade com as normas ISO de segurança da informação;

B

foi violada a lei de licitações, que não permite a contratação de serviços continuados;

C

não foi cumprida resolução do CNJ, que não permite contratação de gestão de processos de STIC;

D

houve a não observância das regras de gerenciamento de problemas;

E

não ocorreu qualquer irregularidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q576150

Ano: 2015 Banca: FGV Órgão: TJ-RO Prova: FGV - 2015 - TJ-RO - Analista de Sistemas |

Q576150 Governança de TI

Em uma auditoria de TI, não foram aplicados testes substantivos pelo auditor. Nesse caso, a falta de aplicação significa que:

A

não foi verificado se a comunicação de resultados aos responsáveis está sendo realizada;

B

eventuais testes de conformidade realizados durante a auditoria perderam a validade;

C

não foi verificado se normas internas da organização estão sendo seguidas;

D

não foi verificado se de fato realmente ocorreu aquilo que está registrado;

E

não é mais possível realizar uma análise de riscos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q553048

Ano: 2015 Banca: NC-UFPR Órgão: ITAIPU BINACIONAL Prova: NC-UFPR - 2015 - ITAIPU BINACIONAL - Sistema de Informação ou Ciências da Computação - Auditoria |

Q553048 Governança de TI

Quanto à atuação profissional, responsabilidades e controle sobre as mesmas, considere as seguintes afirmativas:

1. O que se pretende, com a implementação de controles internos, é: i) a garantia da observância às normas vinculantes; ii) a confiabilidade e tempestividade das informações; iii) a prevenção a erros e fraudes; iv) a salvaguarda dos ativos; v) o aperfeiçoamento do Sistema de Controle Interno; e vi) a governança institucional.

2. Os profissionais que executam atividades específicas dentro das várias modalidades das categorias da área tecnológica devem assumir a responsabilidade técnica por todo o trabalho que realizam.

3. O que distingue o profissional de TI perante a sociedade é o conhecimento sobre computadores, suas teorias e métodos, o que se pode ou não fazer com os computadores e como fazer. O conhecimento, entretanto, traz responsabilidades, e nesse aspecto o princípio fundamental, na dimensão da ética profissional, é não causar danos aos artefatos computacionais sob a responsabilidade do profissional.

4. Dentre as responsabilidades normalizadas para o profissional de TI está a auditoria. Cabe a esse profissional, no papel de auditor, compreender as informações utilizadas pelo auditor para chegar às conclusões em que se fundamenta a sua opinião.

Assinale a alternativa correta.

A

Somente a afirmativa 2 é verdadeira.

B

Somente as afirmativas 1 e 2 são verdadeiras.

C

Somente as afirmativas 3 e 4 são verdadeiras.

D

Somente as afirmativas 1, 3 e 4 são verdadeiras.

E

Somente as afirmativas 1, 2 e 4 são verdadeiras.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre auditoria de ti em governança de ti

Foram encontradas 106 questões