Questão 2297407

• Banca: FCC
• Órgão: MPE-MA
• Ano: 2013
• Provas: FCC - 2013 - MPE-MA - Técnico Ministerial - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.1

O CobiT 4.1 define objetivos de controle para todos os processos e engloba todos os processos e controles de aplicativos. Em relação aos processos e objetivos de controle do CobiT é correto afirmar:

• A. Os processos de TI fornecem um conjunto inicial de requisitos a serem considerados pelos executivos para uma medição efetiva de cada controle de TI.
• B. Os objetivos de controle de TI definem ações gerenciais para aumentar o valor e eliminar o risco, e são desenvolvidos para prover a garantia de que os objetivos de controle serão atingidos e que eventos indesejáveis serão removidos ao invés de serem detectados e corrigidos.
• C. A empresa precisa fazer escolhas relacionadas aos processos ao selecionar aqueles que são aplicáveis, decidir quais deles serão implementados, escolher como implementá-los e aceitar o risco de não implementar aqueles que podem ser aplicáveis.
• D. O CobiT provê um modelo de processo específico que representa todos os processos normalmente encontrados nas funções de TI, fornecendo um modelo de referência único compreensível apenas pelos gerentes das operações de TI.
• E. Para atingir uma governança efetiva, os processos precisam ser implementados pelos técnicos operacionais de TI, de acordo com um método definido de escolha de processos para todos os 34 controles de TI.

Gabarito: C

Comentários

• a) ERRADO. Objetivos de controle – proporcionam um completo conjunto de requisitos de alto nível a serem considerados pelos executivos para o controle efetivo de cada processo de TI

   

  b) ERRADO. Os objetivos de controle de TI definem ações gerenciais para aumentar o valor ou reduzir o risco, e são desenvolvidos para prover uma razoável garantia de que os objetivos de controle serão atingidos e que eventos indesejáveis serão evitados ou detectados e corrigidos

   

  d) ERRADO. CobiT provê um modelo de processo genérico que representa todos os processos normalmente encontrados nas funções de TI, fornecendo assim um modelo de referência comum compreendido por gerentes operacionais de TI e gerentes de negócios.

   

  e) ERRADO. Para atingir uma governança efetiva, os controles precisam ser implementados pelos gerentes operacionais de acordo com um método definido de controles para todos os processos de TI.