Questão de Engenharia de Software — Geral — FCC 2025
Engenharia de Software›Geral
Código
fc150560
Banca
FCC
Órgão
TRT 2
Ano
2025
Cargo
TJ TRT2
Um Tribunal Regional do Trabalho utiliza a norma ABNT NBR ISO/IEC/IEEE 12207:2021. Há uma demanda para a condução da primeira auditoria interna no Tribunal. Ao se consultar a seção 9.2 desta Norma, que trata de Auditoria Interna, os objetivos primários que devem ser alcançados na auditoria são:
AAnalisar o desempenho dos fornecedores de software e serviços terceirizados; verificar se os contratos estão sendo cumpridos; e verificar se a qualidade dos entregáveis atende aos padrões definidos pelo Tribunal.
BIdentificar oportunidades de otimização dos processos de desenvolvimento de software; e buscar a adoção de metodologias mais ágeis e ferramentas que possam aumentar a produtividade da equipe.
CVerificar se o sistema de gestão da segurança da informação está em consonância com os requisitos estabelecidos pela própria organização; se está em conformidade com a própria Norma; e se está efetivamente implementado e mantido.
DAvaliar se a equipe de desenvolvimento de software possui o conhecimento técnico necessário para aplicar as práticas definidas na Norma; e identificar as lacunas de competência que possam comprometer a qualidade do software entregue.
EDeterminar o nível de satisfação dos usuários finais com os sistemas de informação desenvolvidos; e coletar feedback sobre a usabilidade e a aderência das funcionalidades às necessidades do trabalho.
Revelar gabarito e comentário▾
GabaritoC — Verificar se o sistema de gestão da segurança da informação está em consonância com os requisitos estabelecidos pela própria organização; se está em conformidade com a própria Norma; e se está efetivamente implementado e mantido.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Auditoria Interna na ABNT NBR ISO/IEC/IEEE 12207:2021
Gabarito: letra C. A seção 9.2 da norma trata da auditoria interna, cujos objetivos primários são verificar se o sistema de gestão da segurança da informação está em conformidade com os requisitos estabelecidos pela própria organização, com a própria norma, e se está efetivamente implementado e mantido. Essa é a essência do processo de auditoria interna descrito na norma, que busca assegurar a conformidade e a eficácia do sistema de gestão.
A ABNT NBR ISO/IEC/IEEE 12207:2021 é a norma brasileira que estabelece os processos de ciclo de vida de software, fornecendo uma estrutura comum para que organizações possam desenvolver, adquirir e manter software de forma eficaz. Ela define um conjunto de processos, atividades e tarefas que cobrem todo o ciclo de vida, desde a concepção até a retirada do software. A norma é dividida em seções que agrupam esses processos, e a seção 9.2 é dedicada especificamente à auditoria interna.
A auditoria interna, no contexto da norma, é um processo de avaliação sistemática e independente para determinar se as atividades e resultados relacionados ao ciclo de vida do software estão em conformidade com os requisitos planejados e se esses requisitos são implementados e mantidos de forma eficaz. O objetivo primário não é avaliar desempenho de fornecedores, otimizar processos, medir satisfação de usuários ou identificar lacunas de competência — embora essas possam ser atividades complementares em outros contextos —, mas sim verificar a conformidade do sistema de gestão com os requisitos estabelecidos.
A norma ISO/IEC 12207, em sua seção de auditoria, estabelece que a auditoria deve verificar a conformidade do sistema com os requisitos da própria norma e com os requisitos da organização. Isso inclui verificar se o sistema está implementado e mantido de forma eficaz. A auditoria interna é uma ferramenta de garantia da qualidade que fornece evidências objetivas de que os processos estão sendo executados conforme o planejado e que o sistema de gestão é eficaz.
A pegadinha desta questão está em associar a auditoria interna da norma 12207 a outros tipos de auditoria ou avaliações que não são o foco da seção 9.2. A banca explora a confusão entre auditoria de conformidade (foco da norma) e outras atividades como avaliação de desempenho, otimização de processos, satisfação de usuários ou avaliação de competências. O candidato que não conhece o conteúdo específico da seção 9.2 pode ser levado a escolher uma alternativa que descreve uma atividade de avaliação genérica, mas que não corresponde aos objetivos primários da auditoria interna definidos na norma.
Guarde o critério decisivo: a auditoria interna na norma 12207 é um processo de verificação de conformidade do sistema de gestão com os requisitos da organização e da própria norma, além de verificar se está implementado e mantido. É essa tríade — conformidade com requisitos da organização, conformidade com a norma e implementação/manutenção eficaz — que separa a alternativa correta das demais.
Auditoria interna (seção 9.2 da NBR 12207): Objetivos primários (Conformidade com requisitos da organização, Conformidade com a própria norma, Implementação e manutenção eficazes); Natureza (Avaliação sistemática e independente, Garantia da qualidade, Evidências objetivas); O que NÃO é (Avaliação de fornecedores, Otimização de processos, Satisfação de usuários, Lacunas de competência)
Alternativa A — ❌ Incorreta
Esta alternativa descreve a avaliação de desempenho de fornecedores e o cumprimento de contratos, que são atividades de auditoria de fornecedores ou de gestão de contratos, não os objetivos primários da auditoria interna da seção 9.2 da norma 12207. A auditoria interna foca na conformidade do sistema de gestão da própria organização, não na avaliação de terceiros.
Alternativa B — ❌ Incorreta
Identificar oportunidades de otimização e adotar metodologias ágeis são atividades de melhoria de processos e gestão de mudanças, não objetivos de auditoria interna. A auditoria interna não tem como objetivo primário otimizar processos ou aumentar produtividade, mas sim verificar conformidade e eficácia do sistema.
Alternativa C — ✅ Correta ⟵ GABARITO
Esta alternativa descreve exatamente os objetivos primários da auditoria interna da seção 9.2 da norma 12207: verificar se o sistema de gestão da segurança da informação está em conformidade com os requisitos da organização, com a própria norma, e se está efetivamente implementado e mantido. A auditoria interna é um processo de verificação de conformidade e eficácia, e esta alternativa espelha essa tríade de objetivos.
Alternativa D — ❌ Incorreta
Avaliar o conhecimento técnico da equipe e identificar lacunas de competência são atividades de gestão de recursos humanos e avaliação de competências, não objetivos da auditoria interna da norma 12207. A auditoria interna não avalia pessoas, mas sim processos e sistemas.
Alternativa E — ❌ Incorreta
Determinar o nível de satisfação dos usuários e coletar feedback são atividades de avaliação de satisfação e gestão de experiência do usuário, não objetivos da auditoria interna. A auditoria interna foca na conformidade do sistema, não na percepção dos usuários finais.