Fiz essa prova da ANTAQ e rodei nessa questão!
O COBIT 4.1 aborda dois tipos de controles: Controles Gerais e Controle de Aplicativos!A questão realmente está CORRETA. O importante para memorizarmos é: A área de negócios é responsável pela definição, monitoramento e gerenciamento dos controles de aplicativos. Ao passo que a TI é responsável pelo projeto e implementação dos controles. Ou seja, há uma responsabilidade compartilhada, porém com naturezas diversas."CONTROLES GERAIS DE TI E CONTROLES DE APLICATIVOS
Os controles gerais são controles inseridos nos processos de TI e serviços. Como exemplo citamos:
· Desenvolvimento de sistemas
· Gerenciamento de mudanças
· Segurança
· Operação de computadores
Os controles inseridos nos aplicativos de processos de negócios são comumente chamados de controles de aplicativos. Exemplos:
· Totalidade
· Veracidade
· Validade
· Autorização
· Segregação de funções
O CobiT assume que o projeto e a implementação dos controles automatizados em aplicativos é de responsabilidade da área de TI,
cobertos no domínio Aquisição e Implementação, com base nos requisitos de negócios definidos a partir dos critérios de informação
do CobiT, como demonstrado na Figura 10. A responsabilidade pelo controle e o gerenciamento operacional dos controles de
aplicativos não é da área de TI, mas do proprietário do processo de negócio.
Assim, a responsabilidade pelos controles de aplicativos é compartilhada entre as áreas de negócios e de TI, mas a natureza dasresponsabilidades muda, como segue:
· A área de negócios é responsável por:
· Definir os requisitos funcionais e de controles
· Utilizar os serviços automatizados
· A área de TI é responsável por:
· Automatizar e implementar os requisitos funcionais e de controles
· Estabelecer controles para manter a integridade dos controles de aplicativos
Portanto os processos de TI do CobiT cobrem os controles gerais de TI, mas somente os aspectos do desenvolvimento dos controles
de aplicativos; a responsabilidade pela definição e o uso operacional é da área de negócio."
Espero ter ajudado!