Questão 2661550

• Banca: UFMG
• Órgão: UFMG
• Ano: 2018
• Provas: UFMG - 2018 - UFMG - Analista de Tecnologia da Informação - Requisitos e Processos
• Disciplina: Governança de TI
• Assuntos: Planejamento e Gestão de Sistemas de TI

Em organizações que apresentam um grau mais avançado de Governança Corporativa, a Governança de TI tem grande interação com sistemas de controle interno e de gestão de riscos corporativos. Com relação à Governança Corporativa e sua interação com a Governança de TI, é INCORRETO afirmar que

• A. para garantir que os princípios de Governança Corporativa sejam efetivos, seja por sua vontade expressa ou requerida face ao ambiente regulatório em que se encontra, as organizações lançam mão de modelos de controle interno e gestão de risco, como por exemplo, o COSO, The Committee of Sponsoring Organizations of the Treadway Commission (Comitê das Organizações Patrocinadoras).
• B. de acordo com o IT Governance Institute, a Governança Corporativa é de responsabilidade da alta administração (incluindo diretores e executivos) em relação à liderança, estruturas organizacionais e processos que garantem que a TI da empresa sustente e estenda as estratégias e objetivos da organização.
• C. o SOX (Sarbanes-Oxley Act), como é conhecido no mundo dos negócios, é uma lei federal americana de 2002 para regular as responsabilidades e práticas de auditorias em empresas abertas, podendo ter forte impacto na área de TI se for o modelo adotado pela Governança Corporativa para balizar auditorias.
• D. um dos pilares do chamado Acordo da Basileia II estabelece regras para que os bancos centrais de cada país executem auditorias nas instituições financeiras, visando avaliar a aplicações dos métodos de gestão de risco e a avaliação e mitigação de riscos de crédito e operacionais.

Gabarito: B

Comentários

• Conceito da Governança de TI.

• O IT GOVERNANCE INSTITUTE apresenta uma definição dos conceitos envolvidos na Governança de TI:

  Governança de TI é de responsabilidade dos dirigentes e executivos. É uma parte integral da Governança Corporativa e é formada pela liderança, estruturas organizacionais e processos que garantem que a área de TI sustenta e melhora a estratégia e objetivos da organização

• Na letra A: "as organizações lançam mão de modelos de controle interno e gestão de risco", como a organização não tem controle interno e gestão de risco?

  Alguém sabe pq esse item está certo?

• Olá Obg Meu Deus, "Lançar mão de" é no sentido de "usar/utilizar".

• Percebi que sempre usei o termo "Lançar mão" de forma equivocada....rsrs

  Acho que agora aprendi!