Questão 1578505

• Banca: FCC
• Órgão: TCE-CE
• Ano: 2015
• Provas: FCC - 2015 - TCE-CE - Técnico de Controle Externo-Auditoria de Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: Auditoria de TI

Uma auditoria está sendo feita para avaliar se a equipe de TI dedicada a configurar perfis de acesso às transações dos sistemas de aplicação cumpre com as regras de atestação e revogação de acessos, determinadas pelos responsáveis pelas informações de negócios. Essa auditoria, que não tem foco em avaliar a eficácia dos controles, está dedicada a julgar

• A. a conformidade do controle sobre o acesso dos usuários.
• B. os impedimentos de acesso dos usuários.
• C. o sucesso de acesso dos usuários.
• D. os efeitos do acesso indevido por usuários.
• E. os resultados operacionais obtidos pelo uso dos sistemas.

Gabarito: A

Comentários

• Tradicionalmente a auditoria tem o propósito de verificar categorias de controle gerais ou específicas de objetos de auditoria (TCU, 98). Os controles gerais são aqueles que de alguma forma aparecem com propriedades ou procedimentos gerais e que sempre são observados, por exemplo: controle de acessos físicos a instalações. Os controles específicos são aqueles que apontam para um determinado elemento de atenção, por exemplo, acesso de usuários a um determinado banco de dados.

• Gabarito letra A

  a conformidade do controle sobre o acesso dos usuários.