Questão 977491

• Banca: CETRO
• Órgão: ANVISA
• Ano: 2013
• Provas: CETRO - 2013 - ANVISA - Analista Administrativo - Área 5 - Prova Anulada
• Disciplina: Governança de TI
• Assuntos: COBIT

É correto afirmar que, no COBIT, o PC3 (Repetibilidade dos Processos).

• A. elabora e estabelece cada processo-chave de TI de maneira que possam ser repetidos e produzir, de maneira consistente, os resultados esperados.
  
• B. designa um proprietário para cada processo de TI e claramente define os papéis e responsabilidades de cada proprietário de processo.
  
• C. define as atividades-chave e as entregas do processo.
  
• D. define e comunica como todas as políticas, planos e procedimentos que direcionam os processos de TI são documentados, revisados, mantidos, aprovados, armazenados, comunicados e utilizados para treinamento.
  
• E. identifica um conjunto de métricas que fornecem direcionamento para os resultados e performance dos processos.

Gabarito: A

Comentários

• Além dos objetivos de controle específicos de cada processo, o CobiT enumera 6 requisitos de controle genéricos
  identificados por PC(n), que indica o número de controle do processo. Eles devem ser considerados junto com os objetivos de
  controle dos processos para que se tenha uma visão completa dos requisitos de controle.
  
  PC1 Metas e Objetivos do Processo
  Define e comunica as metas e objetivos específicos, mensuráveis, acionáveis, realísticos, orientados a resultados e no tempo apropriado (SMARRT) para a efetiva execução de cada processo de TI. Assegura que eles estão ligados aos objetivos de negócios e que são suportados por métricas apropriadas.
  PC2 Propriedade dos Processos
  Designa um proprietário para cada processo de TI e claramente define os papéis e responsabilidades de cada proprietário de processo. Inclui por exemplo, a responsabilidade pela elaboração do processo, interação com outros processos, responsabilidade pelos resultados finais, medidas da performance do processo e a identificação de oportunidades de melhorias.
  PC3 Repetibilidade dos Processos
  Elabora e estabelece cada processo-chave de TI de maneira que possa ser repetido e produzir de maneira consistente os resultados esperados. Fornece uma sequência lógica mas flexível das atividades que levarão ao resultado desejado, sendo ágil o suficiente para lidar com exceções e emergências. Usa processos consistentes, quando possível, e processos personalizados apenas quando inevitável.
  PC4 Papéis e Responsabilidades
  Define as atividades-chaves e as entregas do processo. Designa e comunica papéis e responsabilidades para uma efetiva e eficiente execução das atividades-chaves e sua documentação bem como a responsabilização pelo processo e suas entregas.
  PC5 Políticas Planos e Procedimentos
  Define e comunica como todas as políticas, planos e procedimentos que direcionam os processos de TI são documentados, revisados, mantidos, aprovados, armazenados, comunicados e utilizados para treinamento. Designa responsabilidades para cada uma dessas atividades e em momentos apropriados verifica se elas são executadas corretamente. Assegura que as políticas, planos e procedimentos sejam acessíveis, corretos, entendidos e atualizados.
  PC6 Melhoria do Processo de Performance
  Identifica um conjunto de métricas que fornecem direcionamento para os resultados e performance dos processos. Estabelece metas que refletem nos objetivos dos processos e indicadores de performance que permitem atingir os objetivos dos processos. Definem como os dados são obtidos. Compara as medições reais com as metas e toma medidas quanto aos desvios quando necessário. Alinha métricas, metas e métodos com o enfoque de monitoramento de performance geral de TI.
  Fonte: COBIT, p. 16.
  
  A letra A, portanto, descreve corretamente o PC3 (Repetibilidade dos Processos).
• a) PC3 Repetibilidade dos Processos b) PC2 Propriedade dos Processos c) PC4 Papéis e Responsabilidades d) PC5 Políticas Planos e Procedimentos e) PC6 Melhoria do Processo de Performance