571
Q971226
O sucesso da implementação da auditoria contínua em uma organização depende fundamentalmente da
572
Q971225
Na auditoria contínua, o adiantamento de recursos a fornecedor efetuado há meses por uma empresa e que ainda se encontre em aberto é um exemplo de
573
Q971224
Julgue os itens a seguir, tendo em conta o papel do Enterprise Resource Planning (ERP) nos processos de auditoria contínua.
I O ERP permite a integração dos sistemas de informação de uma empresa por meio da criação de um banco de dados capaz de conectar todos os processos operacionais.
II Uma das vantagens do ERP é que a sua implementação não requer alterações nos processos operacionais vigentes da empresa.
III A implementação do ERP não costuma sofrer resistência por parte dos empregados da empresa, dada a sua fácil compreensibilidade.
IV Uma das vantagens do ERP é a eliminação da redundância de dados por meio da utilização de um banco de dados que centraliza as informações.
Estão certos apenas os itens
I O ERP permite a integração dos sistemas de informação de uma empresa por meio da criação de um banco de dados capaz de conectar todos os processos operacionais.
II Uma das vantagens do ERP é que a sua implementação não requer alterações nos processos operacionais vigentes da empresa.
III A implementação do ERP não costuma sofrer resistência por parte dos empregados da empresa, dada a sua fácil compreensibilidade.
IV Uma das vantagens do ERP é a eliminação da redundância de dados por meio da utilização de um banco de dados que centraliza as informações.
Estão certos apenas os itens
574
Q971223
De acordo com a ABNT NBR ISO/IEC 17799:2005, que trata, entre outros temas, da segurança dos registros de auditoria, devem existir regras claras para o tratamento das falhas informadas pelos usuários ou pelos programas de sistemas no que diz respeito a problemas com o processamento da informação. Nesse sentido, por ocasião do tratamento das falhas, para assegurar que os controles não foram comprometidos e que a ação tomada é totalmente autorizada, o procedimento adequado é
575
Q971222
Julgue os itens a seguir, considerando as características e os objetivos da trilha de auditoria.
I A trilha de auditoria é também conhecida por log de auditoria.
II A trilha de auditoria é utilizada com vistas a assegurar o fluxo preciso das transações ocorridas em um sistema.
III É aconselhável que o registro das trilhas de auditoria contemple as entradas relacionadas à criação, à alteração e à exclusão de registros em uma base de dados.
IV Uma das aplicações da trilha de auditoria é sua utilização no processo de análise forense digital.
Assinale a opção correta.
I A trilha de auditoria é também conhecida por log de auditoria.
II A trilha de auditoria é utilizada com vistas a assegurar o fluxo preciso das transações ocorridas em um sistema.
III É aconselhável que o registro das trilhas de auditoria contemple as entradas relacionadas à criação, à alteração e à exclusão de registros em uma base de dados.
IV Uma das aplicações da trilha de auditoria é sua utilização no processo de análise forense digital.
Assinale a opção correta.
576
Q971221
A propriedade de segurança de trilhas de auditoria denominada forward integrity (integridade para frente) baseia-se em um
577
Q971220
A auditoria baseada em riscos
578
Q971219
A respeito do gerenciamento de riscos em auditoria aplicável à ApexBrasil, assinale a opção correta.
579
Q971218
Com relação à auditoria embasada em riscos, julgue os itens seguintes.
I O nível de asseguração fornecido pela auditoria deve ser comunicado em relatório sob a forma de opinião ou conclusão.
II A asseguração limitada representa nível de certificação alto, porém, não absoluto.
III O nível de asseguração requerido deve ser estabelecido antes do início dos trabalhos e levado em consideração na definição da estratégia global de auditoria.
IV A não agregação de valor à auditoria operacional inclui desde não apresentar informações ou perspectivas novas até negligenciar fatores importantes.
Assinale a opção correta.
I O nível de asseguração fornecido pela auditoria deve ser comunicado em relatório sob a forma de opinião ou conclusão.
II A asseguração limitada representa nível de certificação alto, porém, não absoluto.
III O nível de asseguração requerido deve ser estabelecido antes do início dos trabalhos e levado em consideração na definição da estratégia global de auditoria.
IV A não agregação de valor à auditoria operacional inclui desde não apresentar informações ou perspectivas novas até negligenciar fatores importantes.
Assinale a opção correta.
580
Q971217
Em caso de inadimplemento do objetivo estratégico “atuar em rede com parceiros estratégicos nacionais e internacionais”, a organização estaria incorrendo, precipuamente, no risco