Em organizações que apresentam um grau mais avançado de Gove...

Gabarito: Letra B

A questão aborda a relação entre Governança Corporativa e Governança de TI, além de como os modelos e leis de controle interno e gestão de riscos influenciam essa interação. Para resolver essa questão, é necessário ter conhecimento sobre conceitos de governança, frameworks de controle e regulamentações específicas que impactam a área de TI.

Alternativa B está INCORRETA porque ela confunde conceitos. Segundo o IT Governance Institute, a Governança de TI é responsável pela liderança, estruturas organizacionais e processos que garantem que a TI sustente e estenda as estratégias e objetivos da organização. Já a Governança Corporativa é mais ampla e envolve práticas de gestão e controle que se aplicam à organização como um todo. Portanto, a descrição apresentada na alternativa está incorreta ao atribuir essas responsabilidades à Governança Corporativa.

Vamos analisar as alternativas corretas:

Alternativa A está correta ao afirmar que as organizações utilizam modelos como o COSO para garantir princípios de governança corporativa. O COSO é um framework amplamente aceito para controle interno e gestão de riscos, essencial para a boa prática de governança.

Alternativa C também está correta. A lei Sarbanes-Oxley Act (SOX) de 2002 é uma regulamentação que estabelece responsabilidades e práticas de auditoria em empresas abertas, impactando diretamente a área de TI quando adotada pelas organizações.

Alternativa D está correta ao mencionar que um dos pilares do Acordo da Basileia II estabelece regras para auditorias em instituições financeiras, focando na gestão e mitigação de riscos de crédito e operacionais. Isso é fundamental para a governança nas instituições bancárias.

Compreender esses conceitos é essencial para responder corretamente questões sobre Governança Corporativa e Governança de TI. O alinhamento entre essas áreas é crucial para o sucesso organizacional, garantindo que a TI apoie e potencialize os objetivos estratégicos da empresa.

B) Não é "Governança Corporativa", é Governança de TI