Questões de Governança de TI - Auditoria de TI para Concurso

Sobre Auditoria de TI, analise:

I. Nos projetos de TI a auditoria tem ênfase na análise do passado e não na avaliação atual dos processos da empresa para definir ações futuras.

II. Todos os processos de auditoria são reativos, ou seja, buscam culpados por determinadas ocorrências geradas, as quais tenham ou não trazido determinados riscos operacionais ou mesmo de imagem à corporação.

III. O CobiT pode ampliar a visão da auditoria interna possibilitando uma melhor identificação dos riscos relacionados com a TI e a apresentação de resultados consistentes, com baixo grau de refutação por parte dos auditados.

IV. Os resultados das auditorias podem provocar discussões internas e a identificação da necessidade de evolução da maturidade dos processos e do modelo de governança de TI, que deve estar sustentada pela Governança Corporativa.

Está correto o que consta em

Sobre a documentação de auditoria, considere:

I. O conteúdo da documentação deve ser registrado apenas em papel para facilitar a apresentação de evidências.

II. Resumos ou cópias de registros da entidade podem ser incluídos na documentação.

III. Versões superadas de papéis de trabalho e de demonstrações financeiras não precisam ser incluídas na documentação.

IV. A existência de plano de auditoria demonstra que o auditor planejou a auditoria.

Está correto o que se afirma em

Em uma auditoria, se os controles se apresentam esta- belecidos

NÃO se trata de uma conformidade normalmente já incluída no arquivo de auditoria, cuja documentação em separado seja desnecessária,

Na relação entre risco de auditoria e relevância,
I. quanto maior o risco, maior será o valor estabelecido como nível de relevância.
II. quanto maior a relevância de um item, menor é a possibilidade de ele não ser selecionado para teste.
III. o auditor deve selecionar o item que será examinado para diminuir o risco.
Está correto o que se afirma em