Questões de Governança de TI (TI) — TRE-SP 2012 — Diversas

Questão 1TRE-SP·Diversas·2012Governança de TI (TI)

Analise: I. É importante ter um executivo patrocinador que assuma a sua liderança e garanta os fundos necessários para o empreendimento. Um Programa de TI que não possui um patrocinador da alta direção da empresa pode ter problemas na sua implementação. II. O Programa de Governança de TI necessita do envolvimento dos executivos da organização, pois a implantação de novos processos de TI pode alterar a forma como as áreas da empresa são atendidas pela TI. III. Deve-se entender em que estágio se encontra os diversos processos de TI da organização, de forma que se possa realizar um planejamento adequado do Programa de Governança de TI e identificar aquelas vulnerabilidades mais gritantes, que merecem uma atenção imediata. IV. A implantação da Governança de TI é um Programa realizado através de vários projetos, considerando perspectivas de

curto, médio e longo prazo. Portanto, requer abordagens consistentes e profissionais de gerenciamento de projetos. São requisitos que devem ser atendidos para que a implantação da Governança de TI seja bem sucedida, o que consta em

Questão 2TRE-SP·Diversas·2012Governança de TI (TI)

São objetivos da auditoria, EXCETO:

AAssegurar a adequação do sistema de controles que está implantado e que está sendo utilizado.BDeterminar se os recursos estão sendo utilizados em função da análise de custo e benefício.CGerenciar os riscos da organização e tomar ações para solucionar os problemas porventura identificados.DChecar se os ativos estão salvaguardados apropriadamente.ERevisar a integridade, confiabilidade e eficiência do sistema de informação e dos relatórios financeiros nele produzidos.

Questão 3TRE-SP·Diversas·2012Governança de TI (TI)

Os objetivos globais referentes à auditoria de sistemas aplicativos NÃO incluem

Aintegridade e privacidade.Bconfidencialidade e disponibilidade.Cacuidade e auditabilidade.Dversatilidade e manutenibilidade.Eirreversibilidade e retratabilidade.

Questão 4TRE-SP·Diversas·2012Governança de TI (TI)

Em relação à terceirização de serviços de TI, é INCORRETO afirmar que dentre os riscos associados a esse procedimento, pode-se enquadrar

Aa irreversibilidade da decisão de terceirização, possíveis quebras de contrato pelo fornecedor ou a incapacidade de entregar o produto.Ba negligência de um fornecedor, quando ele deliberadamente tem um desempenho abaixo do esperado e reivindica pagamento integral.Co uso indevido de uma aplicação desenvolvida estrategicamente para um cliente e posteriormente oferecendo essa aplicação a outros clientes.Da renegociação de preços oportunista (ou "holdup"), quando o fornecedor, ao possuir contrato de longo prazo com o cliente, cobra abusivamente aprimoramentos não previstos.Ea concentração no desenvolvimento, a execução de atividades básicas do negócio, a delegação do desenvolvimento em TI (design, produção e a aquisição) e responsabilidade operacional aos fornecedores.

Questão 5TRE-SP·Diversas·2012Governança de TI (TI)

Sobre as etapas do processo de auditoria interna de TI é correto afirmar:

APossui 6 etapas: Planejamento, Análise, Projeto, Execução, Relatório e Plano de Ação.BA identificação e apresentação dos Pontos de Auditoria ocorrem apenas em duas fases do processo de auditoria: no Planejamento da Auditoria e no Relatório de Auditoria.COs documentos resultantes da Auditoria de TI são apresentados apenas à área de TI, pois mostra a direção a ser tomada e os investimentos prioritários e necessários apenas nessa área.DTem como resultado alguns documentos que geralmente contêm informações sobre os riscos encontrados e a avaliação desses riscos, os controles em conformidade ou não com normas, e recomendações de melhoria.EApesar do relatório de auditoria funcionar como um mapa que mostra a direção a ser tomada pela área de TI, ele não serve como um guia para auxiliar a administração no planejamento estratégico e na priorização de investimentos, pois apresenta informações técnicas de interesse exclusivo da área de TI.

Questão 6TRE-SP·Diversas·2012Governança de TI (TI)

Para se estabelecer as cláusulas do nível de serviço (SLA) em uma empresa, ao se projetar os detalhes dos níveis de serviço, é essencial definir

Aos indicadores de qualidade.Ba linguagem de desenvolvimento do sistemaCo percentual de incidentes resolvidos, apenas.Da listagem de incidentes resolvidos e não resolvidos.Ea quantidade de distribuições (releases) do sistema.

Questão 7TRE-SP·Diversas·2012Governança de TI (TI)

No tocante a auditoria de TI, principalmente aos fundamentos de controles internos, considere: I. Os principais objetivos de um sistema geral de controle, entre outros, são salvaguardar o ativo de uma organização, manter a integridade, correção e confiabilidade dos registros contábeis. II. A gerência por objetivos, procedimentos e tomada de decisões deve manter um controle que a capacite a uma supervisão efetiva dentro do ambiente de tecnologia da informação. III. As responsabilidades e ocupações compatíveis devem estar segregadas de maneira a minimizar as possibilidades de perpetuação de fraudes e até de suprimir erro e irregularidade na operação normal. Está correto o que consta em

Questão 8TRE-SP·Diversas·2012Governança de TI (TI)

O principal objetivo do ITIL é

Aidentificar o subconjunto do conjunto de conhecimentos em gerenciamento de projetos que é amplamente reconhecido como boa prática.Bprover diretrizes, processos e práticas de apoio para subsidiar a Diretoria e a gestão executiva no entendimento e no desempenho dos seus respectivos papéis, em relação aos investimentos de TI.Cauxiliar a gerência para assegurar que as organizações obtenham o máximo do retorno dos investimentos em TI para suporte ao negócio, a um custo razoável e com um nível de risco conhecido e aceitável.Dfornecer diretrizes baseadas em melhores práticas para a melhoria dos processos e habilidades organizacionais, cobrindo o ciclo de vida de produtos completos, nas fases de concepção, desenvolvimento, aquisição, entrega e manutenção.Eprover um conjunto de práticas de gerenciamento de serviços de TI testadas e comprovadas no mercado, que podem servir como balizadoras, tanto para organizações que já possuem operações de TI em andamento e pretendem empreender melhorias, quanto para a criação de novas operações.

Questão 9TRE-SP·Diversas·2012Governança de TI (TI)

Sobre Auditoria de TI, analise: I. Nos projetos de TI a auditoria tem ênfase na análise do passado e não na avaliação atual dos processos da empresa para definir ações futuras. II. Todos os processos de auditoria são reativos, ou seja, buscam culpados por determinadas ocorrências geradas, as quais tenham ou não trazido determinados riscos operacionais ou mesmo de imagem à corporação. III. O CobiT pode ampliar a visão da auditoria interna possibilitando uma melhor identificação dos riscos relacionados com a TI e a apresentação de resultados consistentes, com baixo grau de refutação por parte dos auditados. IV. Os resultados das auditorias podem provocar discussões internas e a identificação da necessidade de evolução da maturidade dos processos e do modelo de governança de TI, que deve estar sustentada pela Governança Corporativa. Está correto o que consta em

Questão 10TRE-SP·Diversas·2012Governança de TI (TI)

Segundo o MPS.BR, a capacidade do processo é representada por um conjunto de atributos de processos descritos em termos de resultados esperados. A capacidade do processo expressa o

Apatamar de evolução de processos e estágios de melhoria da implementação.Bobjetivo geral a ser atingido durante a execução do processo.Cgrau de refinamento e institucionalização com que o processo é executado.Dquanto os produtos de trabalho produzidos pelo processo são gerenciados apropriadamente.Equanto um processo padrão é mantido para apoiar a implementação do processo definido.

Questão 11TRE-SP·Diversas·2012Governança de TI (TI)

O CobiT

Arecomenda que a TI seja considerada simplesmente um meio para tornar a estratégia corporativa viável.Borganiza as atividades de TI em um modelo de processos específico, compreensível apenas pelo pessoal operacional.Cidentifica cinco áreas-foco da Governança de TI: Alinhamento Estratégico, Agregação de Valor, Gerenciamento de Recursos, Gerenciamento de Riscos e Medição de Desempenho.Dtem como principal objetivo contribuir para o sucesso da entrega de produtos e serviços, a partir da perspectiva das necessidades da TI, com um foco mais acentuado na execução que no controle.Etem como principais características o foco nos requisitos de TI, a orientação para uma abordagem de fases e a pouca utilização de mecanismos de controle.