Questões de Auditoria da CESPE / CEBRASPE

Considere que, corroborando a situação de risco apresentada no texto acima, um usuário de uma rede de computadores de um órgão público, tendo encontrado o referido pendrive, tenha conectado tal dispositivo a um dos computadores dessa rede e, em decorrência, tenha infectado toda a rede com worms. Nessa situação e sabendo que uma auditoria específica ao problema será realizada no ambiente da rede infectada, julgue os seguintes itens, acerca das verificações e ações que caberão ao auditor encarregado, segundo as boas práticas de auditoria, assim como os padrões normativos desse domínio de atividade.

O auditor deve avaliar se os controles implementados possuem mecanismos de evolução que busquem o objetivo de eliminar ao máximo os diversos tipos de malware.

Acerca da comunicação dos resultados da auditoria de TI e das ações gerenciais decorrentes, julgue os próximos itens.

Ao final do trabalho de auditoria, o auditor de TI deve elaborar relatório consignando sua opinião acerca dos controles avaliados, dos riscos aos quais a área de TI se sujeita, das evidências dos problemas que foram solucionados pela auditoria, das razões que os originaram e dos controles que foram implementados pela auditoria para reduzir o risco da área auditada.

Acerca da auditoria de aquisições de bens e serviços de TI, considerada a legislação aplicável, julgue os itens a seguir.

Em órgãos públicos, com o objetivo de melhor proteger códigos de criptografia utilizados, o auditor deve verificar se é priorizada a aquisição de criptografia de fornecedores estrangeiros certificados, caso contrário, ele deve recomendar que essa determinação seja observada.

Acerca das normas de auditoria do Conselho Federal de Contabilidade (CFC), julgue os itens subseqüentes

O plano de auditoria é a etapa do trabalho na qual o auditor independente estabelece a estratégia geral dos trabalhos a executar, que deverá ser preparado por escrito ou por outro meio de registro, para facilitar o entendimento dos procedimentos de auditoria a serem adotados pela equipe de trabalho.

A respeito de auditorias interna e externa e da avaliação dos controles internos, julgue os próximos itens.

Em uma revisão de transação efetuada por meio de fluxograma, a identificação dos pontos fracos permite avaliar riscos significativos de erros mediante a realização de testes substantivos.