Questão 1523578

• Banca: FEMPERJ
• Órgão: TCE-RJ
• Ano: 2012
• Provas: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: Auditoria de TI

Uma auditoria de TI deve estar atenta:

• A. aos parâmetros acordados de entrega de serviços, pois a área de TI deve estar estruturada adequadamente para atender aos SLAs (Service Level Agreement) nos contratos;
• B. ao processo de gerenciamento de mudanças, para garantir que, depois de um incidente imprevisível, os serviços de TI possam ser restaurados dentro dos limites de tempo preestabelecidos;
• C. ao planejamento orçamentário de TI, que deverá acompanhar a execução do planejamento institucional, não podendo haver ajustes em decorrência de variações no suprimento orçamentário ou de mudanças nas demandas;
• D. à terceirização de serviços de TI, que não pode ser utilizada em atividades-meio da instituição;
• E. ao uso de técnicas de auditoria assistidas por computador, pois essa decisão só pode ser tomada na fase de planejamento e não no decorrer dos exames.

Gabarito: A

Comentários

• Análise para quem não é de TI, como eu:

  Começando de baixo para cima:

  E.  errado: Não só nas fases de planejamento.

  D. errado: Pode sim ser utilizada em atividades-meio.

  C. errado: Orçamentos podem sim ser ajustados.

  Assim, alguém que não é da área de TI ficaria entre os itens A e B.

  Devemos lembrar que a auditoria não garante 100% nada. A auditoria não elimina riscos. Ela apenas avalia, analisa, indica caminhos...

  Dessa forma, a auditoria não pode "garantir  que, depois de um incidente imprevisível, os serviços de TI possam ser restaurados dentro dos limites de tempo preestabelecidos". (B. errado)

  Por exclusão ficamos com a opção A.

  Certamente, há uma forma de matar a questão pelos devidos meios de TI, mas para quem não é da área essa é, possivelmente, uma saída.
  

• Prezados,
  
  Uma vez que o foco da auditoria citada é uma auditoria em TI, uma das coisas que ela pode observar é se a estrutura da TI está adequada para atender aos acordos de nível de serviço estabelecidos.
  
  Portanto a alternativa correta é a letra A.