Questão 1419454

• Banca: FCC
• Órgão: TCE-GO
• Ano: 2014
• Provas: FCC - 2014 - TCE-GO - Analista de Controle Externo - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: Auditoria de TI

Durante um processo de auditoria externa independente, na área financeira contábil de uma entidade, instaurou-se uma auditoria interna para avaliar os sistemas de atestação de acessos aos sistemas de informação. Segundo as recomendações de prática de auditoria, o Auditor Interno da TI deve

• A. estar subordinado ao gerente de TI responsável pelos processos de gestão de acesso, ou gerente responsável pela segurança de informações.
• B. ter autonomia de ação, não estando sujeito a constrangimento profissional ou subordinação que comprometa sua liberdade de ação.
• C. dar publicidade para qualquer interessado sobre todas as informações que obtiver durante o processo de auditoria.
• D. estar vinculado a uma entidade externa e independente da entidade auditada, ou seja, não deve fazer parte do quadro de funcionários da entidade auditada.
• E. controlar os trabalhos do auditor externo independente e monitorar os resultados apresentados por este.

Gabarito: B

Comentários

• a) ora, que validade teria se o sujeito estivesse subordinado ao gTI?

  c) não, devem existir níveis de sigilos. Principalmente, na fase de execução.

  d) não. Trata-se de uma auditoria interna.

  e) não. A auditoria externa não deve ser controlada pela interna. Qual seria o valor da externa caso isso acontecesse?