Questões de Concurso Para auditor federal de controle externo

A universidade YEDU implantou um sistema ERP (Enterprise Resource Planning) no final da década de 1990. Ao longo dos anos, foram feitas diversas customizações para atender novas demandas de negócio. Após um tempo, tornou-se evidente uma disparidade de dados na YEDU. Um mesmo aluno era visto em até seis sistemas. Para agravar ainda mais essa disparidade, os nomes e os atributos dos alunos foram preenchidos com diversos erros de digitação em cada sistema. Os sistemas de BI não possuíam recursos para mostrar uma visão única de cada aluno.
A alta administração da YEDU decidiu então implementar um programa de Gestão e Governança de Dados. Para resolver o problema de repetições de dados de alunos na YEDU, o CDO (Chief Data Officer) definiu corretamente a seguinte abordagem:

Assuma que processos contra a empresa A podem ter somente dois resultados finais: favorável ou desfavorável. O resultado final de cada processo é independente dos demais e tem a mesma probabilidade de ser favorável. No primeiro ano, de 1.000 processos, 850 foram favoráveis. No segundo ano, de 1.000 processos, 750 foram favoráveis. No terceiro ano, sabemos que haverá 2.000 processos.
O intervalo de 95% de confiança para a quantidade de processos favoráveis no terceiro ano é: 

Ao planejar uma auditoria, a equipe de auditores internos elaborou uma lista dos riscos inerentes ao objeto de auditoria, avaliou esses riscos e efetuou a avaliação preliminar dos respectivos controles, tendo chegado às seguintes conclusões sobre os riscos mais relevantes: 

° Risco R1: foi avaliado como muito alto e o conjunto de controles C1, relacionado a esse risco, foi considerado forte;
° Risco R2: foi avaliado como muito alto e o conjunto de controles C2, relacionado a esse risco, foi considerado fraco;
° Riscos R3, R4, R5, R6, R7, R8 e R9: foram avaliados como baixos e o conjunto de controles C3, relacionado a todos esses riscos, foi considerado forte.

Ao definir o escopo do trabalho de auditoria, havendo tempo e recursos suficientes para sua execução, a equipe deve prever, no mínimo, realização de testes de controle em relação ao(s) conjunto(s) de controles: