Questão 1544290

• Banca: FCC
• Órgão: TCM-GO
• Ano: 2015
• Provas: FCC - 2015 - TCM-GO - Auditor de Controle Externo - Informática
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.1

Um Auditor de Controle Externo do TCM/GOrecebeu a tarefa de analisar a situação em que se encontra determinada organização, assim descrita:

“Controles estão em funcionamento e são adequadamente documentados. A efetividade operacional é avaliada periodicamente e existe um número médio de problemas. Mas, o processo de avaliação não é documentado. Embora a maioria dos problemas de controle seja tratada de maneira previsível, algumas fragilidades de controle persistem e os impactos ainda são severos. Os funcionários estão conscientes de suas responsabilidades relacionadas a controles. Os processos críticos de TI são identificados com base em direcionadores de valor e riscos. Uma análise detalhada já foi realizada para identificar os requisitos de controles e as causas das lacunas, bem como para desenvolver oportunidades de aprimoramento. Além das reuniões facilitadas, ferramentas e entrevistas são executadas para suportar as análises e assegurar que os proprietários de processos de TI dominem e direcionem o processo de avaliação e o aprimoramento.”

Com base na situação descrita, identifica-se que a organização encontra-se no nível de maturidade para controles internos, de acordo com o CobiT 4.1:

• A. Inicial.
• B. Repetível, porém Intuitivo.
• C. Processo Definido
• D. Gerenciado e Mensurável.
• E. Otimizado.

Gabarito: C

Comentários

• O Cobit 4.1 utiliza uma escala de seis níveis, conforme o MODELO GENÉRICO DE MATURIDADE abaixo:

   

  0 – Inexistente. A organização não reconhece a existência de um processo a ser gerenciado.

  1 – Inicial /Ad-Hoc. Há evidência de que a organização reconhece que o processo existe e que as necessidades devem ser endereçadas. Entretanto não há um processo padronizado e o gerenciamento é caso a caso e desorganizado.

  2 – Repetitível, porém intuitivo. Os processos são estruturados e procedimentos similares são seguidos por diferentes indivíduos para a mesma tarefa. Há forte dependência do conhecimento individual e existe alguma documentação.

  3 – Definido. Os processos são padronizados, documentados e comunicados. Entretanto deixa a cargo dos indivíduos seguirem os processos. Não há certeza que de desvios serão detectados.

  4 – Gerenciado. Existe a possibilidade de monitorar e medir a conformidade dos processos com os procedimentos definidos. Há ações para melhoria e uso de algumas ferramentas automatizadas.

  5 – Otimizado. Os processos foram refinados até alcançar as melhores práticas, com base no resultado de melhoria contínua e comparações com outras organizações. A TI é usada para automatizar os fluxos de trabalho, provendo ferramentas para aumentar a qualidade e efetividade dos processos

   

  No COBIT 5 são apenas 5 níveis, havendo a eliminação do nível 0. 

• Documentados = Definido

   

  @papirobizurado