Questões de Concurso Para auditor de controle externo - tecnologia da informação

O suporte à governança de TI é provido por um framework que visa garantir alinhamento ao negócio, maximização de benefícios, uso responsável dos recursos e gerenciamento de riscos.

Os objetivos de controle compreendem um conjunto de requisitos técnicos operacionais que devem ser considerados pelos gestores para o controle efetivo de cada processo de TI.

Por meio da estratégia de serviços, são identificados requisitos e necessidades de negócio, os quais são acordados e documentados em um SLA (service level agreement). Compõem a referida estratégia: o projeto do requisito, que concebe a solução em todos os seus aspectos e os registra em um documento de especificações e características dos serviços; a transição, em que ocorre a implementação em produção; e a operação, na qual o serviço é mantido em operação/funcionamento de acordo com os SLAs estabelecidos para gerar os resultados esperados.

Com relação ao alinhamento da estratégia ao negócio, os fatores críticos de sucesso são elementos identificados e revisados periodicamente para garantir adequação do portfólio de serviços.

A retenção de riscos compreende medidas realizadas para evitar a ocorrência de determinada condição que leve ao risco.