Em relação à avaliação de riscos e aos controles internos em entidades fechadas de previdência complementar (EFPC), julgue o item seguinte. 

Dada a natureza restrita das EFPC, a elas não se aplica a obrigatoriedade de instituir políticas de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. 

No que diz respeito a papéis de trabalho, julgue os item subsequente. 

A codificação dos papéis de trabalho tem como objetivo principal otimizar a indexação e facilitar o acesso aos documentos, mas não substitui a necessidade de uma descrição clara e objetiva do conteúdo, da fonte e da data em cada folha. 

No que diz respeito a papéis de trabalho, julgue os item subsequente. 

A organização dos papéis de trabalho deve ser estruturada de forma que, mesmo sem a presença do auditor que realizou o trabalho, um auditor experiente e sem conhecimento prévio da auditoria seja capaz de compreender a natureza, a oportunidade, a extensão e os resultados dos procedimentos realizados.

No que diz respeito a papéis de trabalho, julgue os item subsequente. 

Os papéis de trabalho são de propriedade da entidade auditada, que pode determinar livremente a sua guarda, forma de arquivamento e disponibilização a terceiros, cabendo ao auditor zelar pela integridade das informações neles registradas. 

No que diz respeito a papéis de trabalho, julgue os item subsequente. 

De acordo com a técnica de elaboração de papéis de trabalho, toda evidência obtida deve apresentar marcas de auditoria (ticks) explicativas, sob pena de a prova ser considerada insuficiente para sustentar a opinião do auditor.

Acerca do controle externo, julgue o item que se segue. 

O controle externo exercido pelo Poder Legislativo, com o auxílio do tribunal de contas, incide sobre a legalidade dos atos de admissão de pessoal na administração pública direta e indireta, mas não alcança o exame da conveniência e da oportunidade de tais contratações. 

Acerca do controle externo, julgue o item que se segue. 

O princípio da eficiência permite ao órgão de controle externo relevar a inobservância da legalidade formal pelo gestor, desde que provado que a decisão adotada foi benéfica para o interesse público.

Acerca do controle externo, julgue o item que se segue. 

A forma de controle externo exercida mediante a realização de inspeções e auditorias nos órgãos públicos é denominada controle repressivo. 

Acerca do controle externo, julgue o item que se segue. 

Sob a égide do princípio da separação de Poderes, o controle externo é absolutamente impedido de examinar o mérito de atos discricionários do administrador público. 

No que concerne ao controle interno, julgue o tem a seguir.  

O sistema de controle interno é concebido como um processo estruturado, conduzido pelo conselho de administração e pela gerência da entidade e destinado a fornecer segurança absoluta quanto à realização dos seus objetivos. 

No que concerne ao controle interno, julgue o tem a seguir.  

Entre as características de um sistema de controle interno eficiente destaca-se a segregação de funções. 

No que concerne ao controle interno, julgue o tem a seguir.  

De acordo com as boas práticas de cibersegurança, os documentos de auditoria devem ser guardados em dispositivos eletrônicos com criptografia, em conformidade com o dever de sigilo e a proteção de dados. 

No que concerne ao controle interno, julgue o tem a seguir.  

A técnica de utilização de fluxograma permite ao auditor visualizar o fluxo de documentos e processos, sendo sua aplicação mais recomendada que o uso de questionários de controle interno. 

A virtualização é um componente que não influencia a implementação dos modelos de computação em nuvem, pois o compartilhamento eficiente de recursos físicos entre múltiplos ambientes virtuais depende exclusivamente do hardware do processador.

O emprego de contêineres ou ambientes bare metal em nuvem restringe-se a casos em que se apliquem o modelo PaaS.

O modelo de nuvem híbrida permite a integração entre nuvens públicas e privadas, o que possibilita que dados e aplicações sejam compartilhados entre ambas, com o ônus de não suportar tráfego dinâmico de cargas de trabalho entre os ambientes.

Em uma nuvem privada, a infraestrutura é provisionada para uso exclusivo de uma única organização, podendo ser gerenciada internamente ou por terceiros e localizada no data center da própria organização ou em instalações externas.

Uma nuvem comunitária é compartilhada por várias organizações que possuem interesses e requisitos em comum, como conformidade regulatória ou necessidades de segurança, sendo gerenciada por uma das organizações ou por um terceiro.

Embora o consumidor tenha controle sobre os recursos de processamento, armazenamento e rede no modelo IaaS, isso não se aplica a sistemas operacionais instalados em maquinas virtuais.

O modelo IaaS (infrastructure as a service) permite ao usuário provisionar recursos computacionais fundamentais, como armazenamento e redes, e isso inclui o gerenciamento físico de hardware, aplicações e sistemas operacionais de base antes da virtualização.