Questão 746929

• Banca: ESAF
• Órgão: CGU
• Ano: 2012
• Provas: ESAF - 2012 - CGU - Analista de Finanças e Controle - prova 3 - Auditoria e Fiscalização - Geral
• Disciplina: Governança de TI
• Assuntos: COBIT

Embora uma capacidade apropriadamente aplicada já reduza riscos, a organização ainda precisa analisar quais os controles necessários para assegurar que os riscos sejam mitigados e que valor é obtido em linha com o apetite de risco e objetivos de negócios. Esses controles são guiados pelos:

• A. Processos de controle de risco PO1 e AI2 do Cobit.
  
• B. Objetivos de controle do Cobit.
  
• C. Objetivos de risco interno do Cobit.
  
• D. Processos de gestão de risco AI2 e ME3 do Cobit.
  
• E. Procedimentos de controles internos do Cobit.
  

Gabarito: B

Comentários

• RESPOSTA: "C"
  
  Em Cobit 4.1, página 17, o livro preceitua sobre o assunto:
  
  Os objetivos de controle de TI fornecem um conjunto completo de requisitos de alto nível a serem considerados pelos executivos
  para um controle efetivo de cada processo de TI. Eles:
  · São definições de ações gerenciais para aumentar o valor ou reduzir o risco
  · Consistem em políticas, procedimentos, práticas e estruturas organizacionais
  · São desenvolvidos para prover uma razoável garantia de que os objetivos de controle serão atingidos e que eventos indesejáveis
  serão evitados ou detectados e corrigidos.
  
  Bons estudos!
  
  Fonte: Cobit 4.1. IT Governance Institute, 2007.
  
• Cobit pagina 21
  Embora uma capacidade apropriadamente aplicada já reduza riscos, a organização ainda precisa analisar quais os controles necessá-
  rios para assegurar que os riscos sejam mitigados e que valor é obtido em linha com o apetite de risco e objetivos de negócios. Esses 
  controles são guiados pelos objetivos de controle do cobit.
  resposta B
• Os níveis de capacidade possuem objetivos que devem ser alcançados pelos processos para que eles atinjam os níveis existentes.