Questões de Governança de TI

Uma equipe precisa implantar o modelo das três linhas de defesa na gestão de riscos da organização. Nesse sentido, convidou alguns membros de diferentes partes da estrutura organizacional que desconhecem o modelo.
Para inteirar-se dos procedimentos adequados, o grupo estudou o assunto e percebeu que NÃO é objetivo desse modelo

Na definição de sistemas de controle interno, um diretor decidiu trabalhar com um modelo amplamente conhecido para determinar a estrutura do sistema em sua organização. Assim, foram utilizados cinco construtos inter-relacionados: ambiente de controle, avaliação de riscos, atividades de controle, integração e comunicação e, por fim, monitoramento.
Esses cinco construtos constituem o modelo conhecido como

Um banco digital contratou um novo diretor, vindo de outra empresa do setor de marketing digital, sem experiência com a regulação do sistema bancário. A tal diretor foi atribuída também a responsabilidade de implementar os sistemas de controle interno.
Precisando estudar a Resolução CMN nº 4.968/2021, ele verificou que a Resolução NÃO estabelece que os sistemas de controle interno

Conforme o COBIT 2019, na primeira fase de pré-planejamento, um _____________ é criado para princípios orientadores, políticas e benefícios esperados em todo o programa.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.

De acordo com ITIL V4, referente à gestão de mudanças da organização, uma boa prática é entender os diferentes públicos que serão afetados pela mudança. Qual das seguintes opções é INCORRETA referente ao que se esperar desse processo?