Questão de Auditoria — Normas de Auditoria da ISO — FCC 2026
AuditoriaNormas de Auditoria da ISO
- Código
- fc142655
- Banca
- FCC
- Órgão
- SCGE PE
- Ano
- 2026
- Cargo
- Ges Gov ( )
A SCGE implementa um programa de auditoria interna para avaliar a conformidade e eficácia dos sistemas de gestão de TI e segurança da informação em um órgão da administração direta. Durante o planejamento, a equipe de TI identificou que o órgão auditado possui unidades distribuídas na capital e no interior, funcionários em teletrabalho, infraestrutura crítica em datacenters e registros digitais sigilosos. Considerando as diretrizes da ABNT NBR ISO 19011:2018, a ação mais adequada a ser adotada, pela SCGE, para garantir a eficácia e a eficiência do processo de auditoria, consiste em
- Aconduzir a auditoria com métodos remotos, utilizando ferramentas de acesso para verificação de controles, e aceitar declarações formais da gerência de Tl em substituição à inspeção física dos datacenters.
- Butilizar as equipes internas dos próprios órgãos das unidades do interior para auditar os resultados da SCGE, mantendo a supervisão e coordenação do processo sob responsabilidade da Controladoria Geral do Estado.
- Cconcentrar a auditoria na sede da capital, utilizando a amostragem estatística para inferir a conformidade das unidades do interior, sem a necessidade de métodos remotos para a avaliação do regime de teletrabalho.
- Drealizar a auditoria com métodos presenciais em todas as unidades, solicitando o deslocamento de funcionários em regime de teletrabalho para as sedes físicas durante o período de execução da auditoria.
- Eadotar uma abordagem de auditoria combinada, utilizando métodos presenciais para a verificação de controles físicos críticos e métodos remotos para a análise documental, além de entrevistas com funcionários em teletrabalho.