Um auditor externo delegou a avaliação da eficácia de um programa de testes de continuidade de negócios para a área de tecnologia do cliente.

Adotou-se um plano de continuidade para um banco que considera essencial a manutenção da continuidade no nível estratégico e secundária a manutenção da continuidade nos níveis tático e operacional.

Um representante de entidade ou agência reguladora considerou que o fator preponderante para a criação da GCN, na instituição financeira que está visitando, era a redução dos riscos de perda de rentabilidade e consequentes prejuízos aos acionistas dessa instituição.

Um membro da diretoria do banco promoveu a formalização das estratégias de continuidade por meio da divulgação de planos e procedimentos de continuidade de negócios.

Foram realizadas as seguintes atividades durante o teste e manutenção dos planos de continuidade: estabeleceram-se níveis para os serviços prestados; alocaram-se papéis e responsabilidades para pessoas chave; e estimaram-se os tempos máximos toleráveis para uma interrupção.

I e IV.

II e III.

III e IV.

I, II e III.

I, II e IV.

vinculação de recursos humanos, sistemas e serviços terceirizados

avaliação do impacto da indisponibilidade dos processos

estabelecimento de fluxos específicos de informação

vinculação de estratégias para os cenários definidos

classificação dos processos estratégicos

As duas asserções são verdadeiras, e a segunda justifica a primeira.

As duas asserções são verdadeiras, mas a segunda não justifica a primeira.

A primeira asserção é falsa, e a segunda é verdadeira.

A primeira asserção é verdadeira, e a segunda é falsa.

Tanto a primeira asserção quanto a segunda são falsas.

Os cheques fornecidos para os clientes têm a numeração cadastrada para a respectiva conta.

Os cheques cadastrados têm sua situação controlada pelo sistema eletrônico; se apresentados após liquidados, geram a ocorrência correspondente.

O sistema eletrônico realiza o controle de contraordem, verificando se há alguma para o cheque apresentado.

Todos os campos da banda magnética do cheque apresentado são verificados no caixa, não se permitindo o pagamento em caso de divergência.

O sistema eletrônico do BB verifica o leiaute dos cheques, identificando possíveis adulterações como raspagem nos campos preenchíveis e supressão de linhas.

ficha de verificação de conformidade (FVC).

relatório de avaliação dos controles internos (RAC).

recomendação técnica de controle (RTC).

autoavaliação (self assessment).

índice chave de risco (ICR).

Verificação especial é aquela focada em um produto ou serviço, podendo ser efetuada por amostragem ou abranger a população dos eventos. Os critérios para a sua aplicação são estabelecidos pela DICOI quando da aprovação de sua realização.

A verificação por amostragem eventual tem como base os eventos de determinado período.

A verificação obrigatória reativa abrange toda a população de eventos e é realizada antes da liberação dos recursos, quando direcionada ao processo de crédito ou antes da data prevista para a contabilização do evento.

Amostragem periódica é uma verificação focada em um produto ou serviço.

A verificação obrigatória proativa envolve toda a população de eventos e acontece após a liberação de recursos ou após a data prevista para a contabilização do evento.

abrange procedimentos que permitem, com razoável segurança, que os negócios, processos, produtos e serviços sejam conduzidos de acordo com as exigências legais, visando atingir o estado de compliance.

compreende os procedimentos adotados para disseminar informações a respeito de leis, normas e regulamentos.

é composto pelos órgãos que regulam e fiscalizam os aspectos prudenciais e socioeconômicos de determinado país ou jurisdição.

realiza avaliação periódica das medidas adotadas pela área para garantir o cumprimento de leis, normas e regulamentos.

compreende os valores éticos da instituição, as competências do pessoal, a estrutura organizacional, o estilo de gestão e as atribuições de autoridades e responsabilidades.

corresponde a instrumentos que permitem minimizar riscos, assegurando, com determinado grau de confiança, o alcance dos objetivos dos processos organizacionais.

permite gerenciar os controles operacionais de crédito e mercado, fortalecendo a cultura burocrática de resolução de problemas segundo aspectos hierárquicos formais.

permite a formulação de planejamento voltado para os objetivos da empresa, a mensuração dos possíveis riscos a serem enfrentados e a análise dos controles existentes ou necessários.

consiste em instrumento que permite acompanhar e identificar se os objetivos e as metas estabelecidas no planejamento estão sendo ou não alcançados e disponibilizar informação de forma tempestiva e padronizada.

assegura a adequação, o fortalecimento e o funcionamento do sistema de controles internos da instituição, mitigando riscos e disseminando a cultura de controles, de acordo com regulamentos internos e externos à organização.