Questão de Governança de TI — Auditoria de TI — CESPE / CEBRASPE 2026
Governança de TI›Auditoria de TI
Código
ce225546
Banca
CESPE / CEBRASPE
Órgão
IPAAM
Ano
2026
Nível
Superior
Cargo
Analista Ambiental – Especialidade: Análise de Sistemas
Os controles gerais de TI
Atêm por objetivo garantir que as aplicações sejam desenvolvidas e utilizadas de forma eficiente e efetiva.
Brestringem a integridade dos dados armazenados em bancos de dados corporativos.
Csão circunscritos à fase de desenvolvimento das aplicações.
Dsubstituem os controles de aplicativos de TI.
Elimitam-se à gestão da infraestrutura tecnológica.
Revelar gabarito e comentário▾
GabaritoA — têm por objetivo garantir que as aplicações sejam desenvolvidas e utilizadas de forma eficiente e efetiva.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controles Gerais de TI
Gabarito: letra A. Os controles gerais de TI (ITGC) têm como objetivo garantir que as aplicações sejam desenvolvidas e utilizadas de forma eficiente e efetiva, fornecendo a base para que os controles de aplicativos funcionem corretamente. Essa definição está alinhada com o conceito de controles gerais de TI, que abrangem processos como desenvolvimento, mudanças, operações e segurança da informação.
Critério
Controles Gerais de TI (ITGC)
Controles de Aplicativos
Objetivo principal
Garantir que as aplicações sejam desenvolvidas e utilizadas de forma eficiente e efetiva
Garantir a integridade, precisão e validade de transações específicas dentro de um sistema
Abrangência
Todo o ciclo de vida (desenvolvimento, operações, mudanças, segurança)
Transações e dados específicos de uma aplicação
Relação entre si
Fornecem a base para que os controles de aplicativos funcionem corretamente
Dependem dos controles gerais para operar adequadamente
Exemplos
Controles de acesso lógico, gestão de mudanças, segurança da informação
Validação de entrada, processamento de lotes, trilhas de auditoria
Controles gerais de TI (ITGC): Abrangência (Desenvolvimento de aplicações, Mudanças, Operações, Segurança da informação); Relação com controles de aplicativos (Base para funcionamento, Complementam, Não substituem); Cobertura (Todo o ciclo de vida, Não só desenvolvimento, Não só infraestrutura)
Alternativa A — ✅ Correta ⟵ GABARITO
Os controles gerais de TI são responsáveis por assegurar a integridade, precisão e validade das informações em todo o ambiente de TI, apoiando o desenvolvimento e a utilização eficaz das aplicações. Eles incluem controles sobre o desenvolvimento de sistemas, mudanças, acesso lógico e operações, garantindo que as aplicações atendam aos requisitos de negócio de forma eficiente.
Alternativa B — ❌ Incorreta
A alternativa afirma que os controles gerais de TI "restringem" a integridade dos dados. Na realidade, eles garantem a integridade dos dados armazenados, por meio de controles de acesso, segurança e processamento, e não a restringem.
Alternativa C — ❌ Incorreta
Os controles gerais de TI não se limitam à fase de desenvolvimento das aplicações. Eles abrangem todo o ciclo de vida, incluindo operações, manutenção, mudanças e segurança, sendo contínuos e não circunscritos a uma única fase.
Alternativa D — ❌ Incorreta
Os controles gerais de TI complementam os controles de aplicativos, não os substituem. Enquanto os controles de aplicativos lidam com transações específicas dentro de um sistema, os controles gerais fornecem a base para que esses controles funcionem adequadamente.
Alternativa E — ❌ Incorreta
A gestão da infraestrutura tecnológica é apenas uma parte dos controles gerais de TI. Eles também incluem controles sobre desenvolvimento, mudanças, segurança da informação e operações, sendo mais abrangentes que apenas a infraestrutura.