Questão 147319

• Banca: FCC
• Órgão: SEFAZ-SP
• Ano: 2009
• Provas: FCC - 2009 - SEFAZ-SP - Agente Fiscal de Rendas - Tecnologia da Informação - Prova 3
• Disciplina: Governança de TI
• Assuntos: COBIT

Os objetivos de controle detalhados do COBIT estão diretamente associados

• A. aos domínios de governança.
• B. aos processos de TI.
• C. às atividades de TI.
• D. aos recursos de TI.
• E. aos critérios de informação.

Gabarito: C

Comentários

• Os objetivos de controle de ALTO NÍVEL são agrupados em 34 processos, que por sua vez estão agrupados em 4 domínios. Veja que a questão coloca "objetivos de controle DETALHADOS". Neste caso trata-se das atividades vinculadas a cada um dos OBJETIVOS DE ALTO NÍVEL (processos).
• Nem com boa vontade dá pra concordar com a resposta da FCC.Pois... baseado em Controles o CobiT define objetivos de controles para todos os 34 processos.Em cada processo de TI, são fornecidos objetivos de controle como declarações de ações genéricas com o mínimo de boas práticas gerenciais para garantir que o processo esteja mantido sob controle.Nem na tabela de Inter-relacionamento dos componentes CobiT aparece essa associação (Processo / Atividade).Para mim os objetivos de controle estão diretamente associados aos processos.Alguém consegue explicar...

• Uma resposta para esses requisitos de defnição e monitoramento dos controles e nível de performance de TI é a defnição do CobiT de:
  ·  Benchmarking da performance e capacidade dos processos de TI, expressos em modelos de maturidade, derivados do
  “Capability Maturity Model (CMM) do Software Engineering Institute”.
  ·  Objetivos e métricas dos processos de TI para defnir e avaliar os seus resultados e performance baseados nos princípios do
  balanced business scorecard publicado por Robert Kaplan e David Norton.
  ·  Objetivos das atividades para controlar esses processos com base nos objetivos de controle do CobiT.

• Alto nível: Processos (34 ao todo)

  Detalhado: Atividades

• Galera, queria contribuir com meus "5 centavos"!
  
  Objetivos de controle detalhados estão ligados aos processos! O que estão ligadas às atividades são as práticas de controle!!!
  
  Só para corroborar, o CobiT tem:
  
  • 4 domínios (PO, AI, DS, ME);
  • 34 processos de TI (por exemplo, PO1);
  • 210 objetivos de controle detalhados (por exemplo, PO1.1);
  • Mais de 1.500 práticas de controle!!!

  Essas que são ligadas às atividades!
  
  Do curso de CobiT da TI Exames:

   "Estas práticas traduzem os objetivos de controle do COBIT em práticas detalhadas e implementáveis, e fornecem uma argumentação de negócio para a implementação a partir de uma perspectiva de valor e risco." 

  Mais:

  "Enquanto que os objetivos de controle definem 'o que' precisa ser feito, as práticas de controle fornecem um detalhamento de como implementar os objetivos e 'por que' eles podem ser necessários."

  Para mim, a banca errou!
  
  []s

• Acredito que o problema da questão é ter usado outra versão do modelo.
  
  Cobit 4.0: Activity goals for getting these processes under control, based on COBIT’s detailed control objectives.
  Cobit 4.1: Activity goals for getting these processes under control, based on COBIT’s control objectives
  
  Ainda, Aragon afirma: Objetivos de controle detalhados (representando as atividades que os decompõem) 
  
  Com isso a questão teria duas respostas: processos como apresentado nos comentários acima e a apresentada pela banca.
  
  Bons estudos!

• Tinha que ser questão desse lixo de FCC!