Questão 1333543

• Banca: FCC
• Órgão: TRT - 13ª Região (PB)
• Ano: 2014
• Provas: FCC - 2014 - TRT - 13ª Região (PB) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.1

Fornecem um conjunto completo de requisitos de alto nível a serem considerados pelos executivos para um controle efetivo de cada processo de TI.

Considere os elementos definidos para todos os processos do Cobit 4.1:

I. São definições de ações gerenciais para aumentar o valor ou reduzir o risco.
II. Consistem em políticas, procedimentos, práticas e estruturas organizacionais.
III. São desenvolvidos para prover uma razoável garantia de que serão atingidos e que eventos indesejáveis serão evitados ou detectados e corrigidos.

Tais elementos são categorizados como

• A. objetivos de controle.
• B. focos de negócio.
• C. riscos de implementação.
• D. modelos RACI.
• E. modelos de maturidade.

Gabarito: A

Comentários

• a) objetivos de controle.

  b) a Característica Geral Foco no Negócio é composta pelos Critérios da Informação e pelos Recursos de TI. 

  c) não é um conceito aplicado

  d) a matriz RACI define o Responsável por executar uma atividade, a Autoridade que deve responder pela atividade, quem deve ser Consultado e participar da atividade no momento que for executada e quem deve ser Informado de que uma atividade foi executada.

  e) os modelos de maturidade descrevem perfis de processos que possam ser reconhecidos pelas organizações, sendo eles: 0-Inexistente, 1-Ad ROc, 2-Repetível, 3-Definido, 4-Gerenciado, 5-Otimização.

  Fontes:

  http://www.portalgsti.com.br/2013/04/matriz-raci.html

  http://tiinteligente.blogspot.com.br/2012/08/cobit-caracteristica-geral-foco-no.html

  https://marceloegito.wordpress.com/2008/10/23/modelo-de-maturidade-dos-processos-de-ti-cobit/

  
  

• Letra A

  
  

  Os objetivos de controle de TI fornecem um conjunto completo de requisitos de alto nível a serem considerados pelos executivos
  para um controle efetivo de cada processo de TI. Eles:
  · São definições de ações gerenciais para aumentar o valor ou reduzir o risco
  · Consistem em políticas, procedimentos, práticas e estruturas organizacionais
  · São desenvolvidos para prover uma razoável garantia de que os objetivos de controle serão atingidos e que eventos indesejáveis serão evitados ou detectados e corrigidos
  

  
  

  Fonte: Guia do COBIT 4.1, página 15.