Questões de Governança de TI da CESGRANRIO

Durante o processo de contagem dos Pontos por Função de um projeto de melhoria de um sistema de informação, um profissional de TI encontrou uma contagem prévia que indicava que o sistema possuía 5 EE, 10 SE, 5 CE, 4 ALI e 2 AIE. Ele detectou que as modificações planejadas eram:
• receber mais um arquivo que trazia dados de outro sistema; • eliminar uma tela por onde esses dados eram antes digitados; • alterar uma tela que mostrava os últimos 5 pedidos feitos para mostrar 10; e • criar um relatório impresso, semelhante a um preexistente, porém usando uma outra ordenação.
De acordo com a metodologia de contagem IFPUG, o projeto de melhoria possui

Os controles internos são aplicáveis aos diferentes ciclos do negócio de uma organização, podendo ser desdobrados em diferentes dimensões e categorias. Existe, por exemplo, um controle interno que lida com plano de organização, procedimentos e registros envolvidos na proteção dos ativos e na confiabilidade dos registros.
A categoria descrita acima é conhecida como controle 

Uma equipe precisa implantar o modelo das três linhas de defesa na gestão de riscos da organização. Nesse sentido, convidou alguns membros de diferentes partes da estrutura organizacional que desconhecem o modelo.
Para inteirar-se dos procedimentos adequados, o grupo estudou o assunto e percebeu que NÃO é objetivo desse modelo

Na definição de sistemas de controle interno, um diretor decidiu trabalhar com um modelo amplamente conhecido para determinar a estrutura do sistema em sua organização. Assim, foram utilizados cinco construtos inter-relacionados: ambiente de controle, avaliação de riscos, atividades de controle, integração e comunicação e, por fim, monitoramento.
Esses cinco construtos constituem o modelo conhecido como

Um banco digital contratou um novo diretor, vindo de outra empresa do setor de marketing digital, sem experiência com a regulação do sistema bancário. A tal diretor foi atribuída também a responsabilidade de implementar os sistemas de controle interno.
Precisando estudar a Resolução CMN nº 4.968/2021, ele verificou que a Resolução NÃO estabelece que os sistemas de controle interno