Pular para o conteúdo principal

Questão de Auditoria — Processo de Auditoria — FUNDATEC 2025

AuditoriaProcesso de Auditoria
Código
qg473473
Banca
FUNDATEC
Órgão
IF Sertão - PE
Ano
2025
Nível
Médio
Cargo
Técnico em Tecnologia da Informação
Sobre o processo de auditoria, analise a sentença abaixo:A auditoria é uma atividade exclusivamente técnica no processo de gestão de segurança, realizada com o uso de instrumentos automatizados que substituem a necessidade de verificações manuais para coletar evidências (1ª parte), tendo como principal objetivo verificar a conformidade com as políticas e padrões de segurança, além de avaliar a eficácia dos controles implementados na organização (2ª parte), e seus resultados, no entanto, limitam-se a apontar falhas operacionais, sem fornecer subsídios que possam realimentar o processo de gestão e o planejamento estratégico (3ª parte).Quais partes estdo corretas?
  1. AApenas a 1ª parte.
  2. BApenas a 2ª parte.
  3. CApenas a 3ª parte.
  4. DApenas a 1ª e a 2ª partes.
  5. ETodas as partes.
Revelar gabarito e comentário

GabaritoB — Apenas a 2ª parte.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Processo de auditoria

Gabarito: letra B. Apenas a 2ª parte da sentença está correta, pois a auditoria tem como principal objetivo verificar a conformidade com políticas e padrões de segurança e avaliar a eficácia dos controles. A 1ª e a 3ª partes contêm erros conceituais.

A sentença apresenta três afirmações sobre auditoria. Vamos analisar cada uma:

1ª parte — ❌ Incorreta

Afirma que a auditoria é "exclusivamente técnica" e que "instrumentos automatizados substituem a necessidade de verificações manuais". A auditoria não é exclusivamente técnica; envolve julgamento profissional, análise crítica e atividades que requerem interação humana. Além disso, instrumentos automatizados são ferramentas de apoio, mas não substituem integralmente as verificações manuais, como inspeções físicas, entrevistas e observações diretas. Portanto, a 1ª parte está errada.

2ª parte — ✅ Correta ⟵ GABARITO

Afirma que o principal objetivo da auditoria é "verificar a conformidade com as políticas e padrões de segurança, além de avaliar a eficácia dos controles implementados na organização". Isso está de acordo com as definições de auditoria, conforme as normas ABNT NBR ISO 19011 e ABNT NBR ISO/IEC 27001, que estabelecem que a auditoria avalia a conformidade e a eficácia dos controles. A 2ª parte está correta.

3ª parte — ❌ Incorreta

Afirma que os resultados da auditoria "limitam-se a apontar falhas operacionais, sem fornecer subsídios que possam realimentar o processo de gestão e o planejamento estratégico". Na realidade, a auditoria fornece insumos para a melhoria contínua, incluindo recomendações que realimentam a gestão e o planejamento estratégico. A norma ABNT NBR ISO 31000, item 6.6, destaca que os resultados do monitoramento e análise crítica (incluindo auditorias) devem ser incorporados nas atividades de gestão. Assim, a 3ª parte está errada.

Conclusão: Apenas a 2ª parte está correta, correspondendo à alternativa B.

Gabarito: letra B.

Link permanente: /questoes/qg473473