Questão 6 · Informática: Governança de TI (ITIL e COBIT)
De acordo com a norma 2201 do IPPF (International Professional Practices Framework), em relação ao planejamento de trabalho de auditorias de tecnologia da informação, os auditores internos devem considerar I as estratégias e os objetivos da atividade que está sendo revisada e os meios pelos quais a atividade controla seu desempenho.
II os riscos significantes aos objetivos, recursos e operações da atividade e os meios pelos quais o impacto potencial do risco é mantido em um nível aceitável.
III a adequação e a eficácia dos processos de governança, de gerenciamento de riscos e de controle da atividade, em comparação com um framework ou modelo relevante.
IV as oportunidades de melhorias significantes nos processos de governança, gerenciamento de riscos e controle da atividade.
Assinale a opção correta.
- A) Apenas os itens I e II estão certos.
- B) Apenas os itens I e III estão certos.
- C) Apenas os itens II e III estão certos.
- D) Todos os itens estão certos.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (SEPLAD/DF 2025).
Comentário
Gabarito: D.
A norma 2201 do IPPF (Considerações sobre Planejamento) orienta o auditor interno a considerar, ao planejar o trabalho, os quatro aspectos descritos nos itens:
- I: as estratégias e os objetivos da atividade revisada e os meios pelos quais ela controla o seu desempenho.
- II: os riscos significantes aos objetivos, recursos e operações da atividade e os meios pelos quais o impacto potencial do risco é mantido em nível aceitável.
- III: a adequação e a eficácia dos processos de governança, de gerenciamento de riscos e de controle da atividade, em comparação com um framework ou modelo relevante.
- IV: as oportunidades de melhorias significantes nesses processos.
Como os quatro itens estão certos, a alternativa correta é a D.
- A: deixa de fora os itens III e IV, que também constam da norma.
- B: deixa de fora os itens II e IV, que também constam da norma.
- C: deixa de fora os itens I e IV, que também constam da norma.
Dica: na norma de planejamento do trabalho, o auditor considera objetivos da atividade, riscos significantes, adequação e eficácia de governança, riscos e controles e oportunidades de melhoria.
Fundamentos: IPPF, Norma 2201 (Considerações sobre Planejamento)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe SEPLAD/DF 2025 (Auditor de Controle Interno do Distrito Federal), questão 6, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.