Questão de Governança de TI — Auditoria de TI — CESPE / CEBRASPE 2024
Governança de TI›Auditoria de TI
Código
ce171492
Banca
CESPE / CEBRASPE
Órgão
CNPQ
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia Pleno I - Especialidade: Gestão e Governança de Tecnologia da Informação
Julgue o item a seguir, relativos à gestão de desempenho e à gestão de recursos.Uma vez aprovado o plano de aquisição de TI, compete aos auditores realizar a fiscalização da execução do plano, sendo prescindível o monitoramento, por parte dos dirigentes da organização, dos investimentos realizados.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de desempenho e recursos em TI
Gabarito: Errado (alternativa E). O item está incorreto porque, em governança de TI, o monitoramento dos investimentos é papel essencial dos dirigentes (alta administração), não sendo prescindível. A fiscalização pelos auditores é complementar, mas não substitui a responsabilidade dos dirigentes de monitorar continuamente o uso e os resultados da TI, conforme o princípio de monitoramento da ISO/IEC 38500.
❌ ERRADO
A afirmação tenta transferir exclusivamente aos auditores a fiscalização da execução do plano de aquisição de TI e, ao mesmo tempo, dispensar os dirigentes do monitoramento. Isso contraria o modelo de governança de TI estabelecido pela ISO/IEC 38500, que define três tarefas fundamentais para os dirigentes: avaliar, dirigir e monitorar. O monitoramento é uma das atividades centrais, abrangendo o acompanhamento dos investimentos, do desempenho e da conformidade. Os auditores, por sua vez, atuam na verificação independente, mas a responsabilidade pelo monitoramento não pode ser delegada a ponto de tornar prescindível a atuação dos dirigentes.
Governança de TI (ISO/IEC 38500)
1Tarefas dos dirigentes
Avaliar
Dirigir
Monitorar
Investimentos
Desempenho
Conformidade
2Papel dos auditores
Verificação independente
Complementar ao monitoramento
LEVEL · soulevel.com.br
PEGA ESSA DICA!
Lembre-se do tripé da ISO 38500: Avaliar, Dirigir e Monitorar. O monitoramento é contínuo e cabe aos dirigentes, não apenas aos auditores. Na prova, desconfie sempre que uma questão afirmar que o monitoramento pode ser totalmente delegado ou dispensado.