Questão de Governança de TI — Auditoria de TI — FGV 2024
Governança de TI›Auditoria de TI
Código
fg096687
Banca
FGV
Órgão
TCE-GO
Ano
2024
Nível
Superior
Cargo
Analista de Controle Externo - Tecnologia da Informação
Considerando as metodologias de gestão de projetos e de TI, COBIT, ITIL e PMBOK possuem abordagens distintas para a gestão de riscos.Assinale a opção que descreve corretamente a diferença fundamental entre esses três frameworks.
ACOBIT foca na governança de riscos gerais em TI, enquanto ITIL aborda a gestão de riscos nos serviços de TI e PMBOK se concentra na gestão de projetos em geral, sem especialização em TI.
BITIL é usado para análise quantitativa de riscos, ao contrário do COBIT e do PMBOK, que se concentram em análises qualitativas.
CPMBOK não inclui processos de gestão de riscos, diferentemente do COBIT e do ITIL que oferecem guias detalhados sobre o tema.
DCOBIT, ITIL e PMBOK são equivalentes e intercambiáveis quando se trata de gestão de riscos, sendo uma questão de preferência pessoal a escolha entre eles.
EITIL e COBIT são focados em TI, com ITIL voltado exclusivamente para a gestão de riscos em serviços de TI e COBIT para a governança de riscos TI, enquanto PMBOK é um guia de práticas para a gestão de projetos em geral.
Revelar gabarito e comentário▾
GabaritoA — COBIT foca na governança de riscos gerais em TI, enquanto ITIL aborda a gestão de riscos nos serviços de TI e PMBOK se concentra na gestão de projetos em geral, sem especialização em TI.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
COBIT, ITIL e PMBOK: Abordagens de Gestão de Riscos
Gabarito: letra A. A diferença fundamental entre os três frameworks é o escopo de atuação: o COBIT foca na governança de riscos de TI no nível corporativo; o ITIL gerencia riscos no contexto da prestação de serviços de TI; e o PMBOK é um guia genérico de gerenciamento de projetos, que inclui riscos sem especialização em TI. A alternativa A espelha corretamente essa distinção.
PEGA ESSA DICA!
Para questões comparando COBIT, ITIL e PMBOK, lembre-se do escopo:
COBIT: governança e gestão de TI ampla (riscos, compliance, alinhamento estratégico).
ITIL: gerenciamento de serviços de TI (riscos operacionais de serviços).
PMBOK: gerenciamento de projetos genérico (riscos de projetos, não específico de TI).
Essa hierarquia de escopo é o principal fio condutor.
Critério
COBIT
ITIL
PMBOK
Escopo principal
Governança e gestão de TI (nível corporativo)
Gerenciamento de serviços de TI
Gerenciamento de projetos (genérico)
Foco em riscos
Riscos gerais de TI (governança, compliance, alinhamento estratégico)
Riscos operacionais na prestação de serviços de TI
Riscos de projetos (não específico de TI)
Especialização em TI
Sim
Sim
Não (aplicável a qualquer setor)
Alternativa A — ✅ Correta ⟵ GABARITO
Descreve exatamente o escopo de cada framework: COBIT (governança de riscos gerais em TI), ITIL (gestão de riscos nos serviços de TI) e PMBOK (gestão de projetos em geral). Não há especialização em TI no PMBOK, que é aplicável a qualquer setor.
Alternativa B — ❌ Incorreta
Afirma que o ITIL é usado para análise quantitativa de riscos, enquanto COBIT e PMBOK seriam qualitativos. Isso é falso: todos os três frameworks permitem abordagens qualitativas e quantitativas, e não há essa exclusividade. Além disso, não é essa a diferença fundamental.
Alternativa C — ❌ Incorreta
Diz que o PMBOK "não inclui processos de gestão de riscos". Na verdade, o PMBOK possui uma área de conhecimento inteira dedicada a riscos (Gerenciamento dos Riscos do Projeto), com processos como Identificar Riscos, Analisar Qualitativa e Quantitativamente, Planejar Respostas, etc. Portanto, a afirmação é equivocada.
Alternativa D — ❌ Incorreta
Propõe que os frameworks são "equivalentes e intercambiáveis". Isso é incorreto: cada um tem foco e finalidade distintos (governança, serviços, projetos) e não são substituíveis entre si. A escolha depende do contexto e dos objetivos da organização.
Alternativa E — ❌ Incorreta
Apesar de acertar que ITIL e COBIT são focados em TI e PMBOK é genérico, ela erra ao dizer que o ITIL é "voltado exclusivamente para a gestão de riscos em serviços de TI" – o ITIL é um framework completo de gerenciamento de serviços, que inclui gestão de riscos, mas também processos de catálogo, nível de serviço, capacidade, etc. Não é exclusivamente riscos. Da mesma forma, COBIT não é "para a governança de riscos TI" apenas, mas engloba todo o ecossistema de governança. Portanto, a descrição é parcial e imprecisa.