Questão 647647

• Banca: FCC
• Órgão: TCE-AP
• Ano: 2012
• Provas: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Auditoria de Sistemas

Para assegurar que as medidas de controle estabelecidas estejam funcionando como prescrito de maneira consistente e contínua e para concluir sobre a adequação do ambiente de controle, os passos de auditoria são estabelecidos, em uma guia de auditoria, na etapa

• A. obtendo um entendimento.
• B. avaliando os controles.
• C. elaborando o relatório.
• D. avaliando a conformidade.
• E. evidenciando o risco.

Gabarito: D

Comentários

• 
  
  http://www.sinfic.pt/SinficWeb/displayconteudo.do2?numero=24941

• O programa de auditoria é um conjunto de procedimentos, que geralmente incluí:

  1. A obtenção do entendimento da área/negócio a ser auditado.

  2. A avaliação de risco e plano de auditoria geral.

  3.O planejamento detalhado da auditoria, incluindo todos os passos necessários para sua

  realização (cronograma)

  4. A Análise preliminar a área a ser auditada.

  5. A Avaliação da área a ser auditada.

  6. A Verificação e avaliação da adequação dos controles frente aos objetivos de controle.

  7. A verificação da conformidade (testes de controles).

  8. Os testes substantivos (que confirma a exatidão da informação).

  9. Relatórios (comunicação dos resultados).

  10. Acompanhamento das recomendações.