Questão 1728463

• Banca: FGV
• Órgão: TJ-RO
• Ano: 2015
• Provas: FGV - 2015 - TJ-RO - Analista de Sistemas
• Disciplina: Governança de TI
• Assuntos: Auditoria de TI

Segundo a Resolução nº 171/2013 do CNJ, uma avaliação de risco deve ser realizada durante a fase de planejamento de auditoria. Nessa avaliação, a mesma resolução orienta que os riscos:

• A. de baixo impacto poderão ser aceitos, sem necessidade de monitoramento;
• B. de alto impacto, e com alta probabilidade de ocorrência, deverão ter imediatas medidas saneadoras;
• C. de médio impacto não poderão ser aceitos;
• D. humanos devem ter prioridade de tratamento em relação aos riscos tecnológicos;
• E. de alta probabilidade deverão ser tratados prioritariamente.

Gabarito: B

Comentários

• Letra b, conforme a resolução:
  Art. 25. Os riscos de alto impacto, que apresentarem alta probabilidade de ocorrência, merecerão
  imediatas medidas saneadoras. Os riscos considerados de baixo impacto poderão ser aceitos e
  monitorados, com ou sem redirecionamento de condutas/procedimentos.