Ol\u00e1 pessoal! Estou aqui para comentar as quest\u00f5es de Auditoria de TI da CGM-SP. O problema \u00e9 que pouqu\u00edssimas quest\u00f5es foram de fato de auditoria de TI!!! A banca optou por cobrar, na maioria das quest\u00f5es, conhecimentos de auditoria geral e pior… de normas ISO que nem sequer estavam expl\u00edcitas no edital (como foi feito para outro cargo no mesmo edital).<\/p>\n
\u00c9 uma pena que fiquemos expostos a este tipo de conduta. Vamos \u00e0s quest\u00f5es e pelos meus coment\u00e1rios voc\u00eas entender\u00e3o melhor o que estou falando.<\/p>\n
Vejo a possibilidade de 03 recursos exatamente sob a alega\u00e7\u00e3o de o conhecimento exigido n\u00e3o constava em edital.<\/p>\n
Ab\u00e7os e Boa Sorte!
\nF\u00e1bio Alves.<\/p>\n
Quest\u00f5es de Auditoria de TI \u2013 CGM\/SP \u2013 Vers\u00e3o 03<\/p>\n
31. Na revis\u00e3o da materialidade no decorrer do processo de auditoria, se o auditor concluir que \u00e9 apropriada a materialidade mais baixa para as demonstra\u00e7\u00f5es cont\u00e1beis tomadas em conjunto (e, se aplic\u00e1vel, para o n\u00edvel ou n\u00edveis de materialidade para classes espec\u00edficas de transa\u00e7\u00f5es, saldos cont\u00e1beis ou divulga\u00e7\u00e3o) do que inicialmente determinado, o auditor deve<\/p>\n
(A) determinar se \u00e9 necess\u00e1rio revisar a materialidade para execu\u00e7\u00e3o da auditoria e se a natureza, a \u00e9poca e a extens\u00e3o dos procedimentos adicionais de auditoria continuam apropriados.
\n(B) definir um novo n\u00edvel de materialidade para execu\u00e7\u00e3o da auditoria, independentemente da natureza e da extens\u00e3o dos procedimentos adicionais.
\n(C) informar as pessoas envolvidas que n\u00e3o \u00e9 poss\u00edvel realizar a auditoria com a materialidade previamente determinada, uma vez que a materialidade nunca pode ser revisada para baixo.
\n(D) revisar a materialidade para execu\u00e7\u00e3o da auditoria e solicitar aprova\u00e7\u00e3o do superior imediato para a execu\u00e7\u00e3o dos novos n\u00edveis adotados, n\u00e3o sendo necess\u00e1rio, nesse momento, verificar a adequa\u00e7\u00e3o dos procedimentos adicionais.
\n(E) perguntar para os envolvidos nos trabalhos qual seria o n\u00edvel mais adequado para a defini\u00e7\u00e3o da nova materialidade.<\/p>\n
Coment\u00e1rios: Esta quest\u00e3o foi extra\u00edda da NBC TA 320 que versa sobre Materialidade no Planejamento e na Execu\u00e7\u00e3o da Auditoria. Nesta est\u00e1 definido o seguinte:<\/p>\n
\u201cSe o auditor concluir que \u00e9 apropriada a materialidade mais baixa para as demonstra\u00e7\u00f5es cont\u00e1beis tomadas em conjunto (e, se aplic\u00e1vel, o n\u00edvel ou n\u00edveis de materialidade para classes espec\u00edficas de transa\u00e7\u00f5es, saldos cont\u00e1beis ou divulga\u00e7\u00e3o) do que inicialmente determinado, o auditor deve determinar se \u00e9 necess\u00e1rio revisar a materialidade para execu\u00e7\u00e3o da auditoria e se a natureza, a \u00e9poca e a extens\u00e3o dos procedimentos adicionais de auditoria continuam apropriados.\u201d<\/p>\n
Gabarito: A<\/p>\n
N\u00e3o vejo possibilidade de recurso.<\/p>\n
32. O processo de an\u00e1lise de riscos, em conformidade com a estrutura de gest\u00e3o de riscos, \u00e9 precedida e sucedida, respectivamente,<\/p>\n
(A) pela avalia\u00e7\u00e3o de riscos e pelo tratamento de riscos.
\n(B) pela avalia\u00e7\u00e3o de riscos e pela identifica\u00e7\u00e3o de riscos.
\n(C) pelo tratamento de riscos e pela avalia\u00e7\u00e3o de riscos.
\n(D) pela identifica\u00e7\u00e3o de riscos e pela avalia\u00e7\u00e3o de riscos.
\n(E) pela identifica\u00e7\u00e3o de riscos e pelo tratamento de riscos.<\/p>\n
Coment\u00e1rios: Infelizmente esta \u00e9 mais uma quest\u00e3o (a 37 e 38 tamb\u00e9m) embasada em uma norma ISO que n\u00e3o estava expl\u00edcita no edital. De acordo com a ISO 31000, que define princ\u00edpios e diretrizes gen\u00e9ricas para a gest\u00e3o de riscos, estabelecendo que o processo de avalia\u00e7\u00e3o de riscos \u00e9 formado pelos seguintes passos:<\/p>\n
\u2022 Identifica\u00e7\u00e3o de riscos;
\n\u2022 An\u00e1lise de riscos; e
\n\u2022 Avalia\u00e7\u00e3o de riscos;<\/p>\n
Gabarito: D<\/p>\n
Poss\u00edvel recurso: A quest\u00e3o foi claramente inspirada na ISSO 31000, norma que n\u00e3o consta expressa no edital do concurso, como por exemplo as normas NBR 12721, NBR 13752 e NBR 14653 \u2013 antiga NBR 5676 cujos conhecimentos foram exigidos e expressos no edital para o cargo AUDITOR MUNICIPAL DE CONTROLE INTERNO \u2013 \u00e1rea: INFRAESTRUTURA.<\/p>\n
Al\u00e9m deste fato, que por si s\u00f3 compromete a isonomia do certame, h\u00e1 a defini\u00e7\u00e3o do COSO II para a estrutura de an\u00e1lise de riscos conforme a publica\u00e7\u00e3o \u201cGerenciamento de Riscos Corporativos \u2013 Estrutura Integrada\u201d. Para o COSO II, tal estrutura cont\u00e9m:<\/p>\n
1. Ambiente Interno;
\n2. Fixa\u00e7\u00e3o de Objetivos;
\n3. Identifica\u00e7\u00e3o de eventos (riscos);
\n4. Avalia\u00e7\u00e3o de Riscos;
\n5. Resposta ao Risco;
\n6. Atividade de Controle;
\n7. Informa\u00e7\u00f5es e Comunica\u00e7\u00f5es; e
\n8. Monitoramento.<\/p>\n
Como pode-se perceber, de acordo com o COSO II n\u00e3o h\u00e1 um processo denominado \u201can\u00e1lise de riscos\u201d e portanto, considerando os ensinamentos da referida organiza\u00e7\u00e3o (que \u00e9 voltada para o controle), n\u00e3o existe a estrutura citada no comando da quest\u00e3o.<\/p>\n
Ante todo o exposto e buscando a manuten\u00e7\u00e3o do princ\u00edpio da isonomia que rege os concursos p\u00fablicos, solicito \u00e0 ilustre banca a anula\u00e7\u00e3o da quest\u00e3o.<\/p>\n
33. O conjunto de procedimentos, m\u00e9todos ou rotinas com os objetivos de proteger os ativos, produzir dados cont\u00e1beis confi\u00e1veis e ajudar a administra\u00e7\u00e3o na condu\u00e7\u00e3o ordenada dos neg\u00f3cios da empresa \u00e9 representada pela \u00e1rea de<\/p>\n
(A) Controladoria.
\n(B) Controles Internos.
\n(C) Contabilidade ou Finan\u00e7as.
\n(D) Auditoria Externa.
\n(E) Auditoria Interna.<\/p>\n
Coment\u00e1rios: Estudamos a defini\u00e7\u00e3o do COSO para controle interno, mas a VUNESP \u201cresolveu\u201d utilizar a defini\u00e7\u00e3o dada por Almeida (1996, P.50) que diz o seguinte:<\/p>\n
\u201co controle interno representa em uma organiza\u00e7\u00e3o o conjunto de procedimentos, m\u00e9todos ou rotinas com os objetivos de proteger os ativos, produzir dados cont\u00e1beis confi\u00e1veis e ajudar a administra\u00e7\u00e3o na condu\u00e7\u00e3o ordenada dos neg\u00f3cios da empresa\u201d.<\/p>\n
Portanto, gabarito letra B.<\/p>\n
Mas percebam que a banca poderia ter utilizado qualquer autor. Mesmo assim penso que o candidato mais atento e que manteve a calma conseguiu acertar a quest\u00e3o.<\/p>\n
N\u00e3o h\u00e1 possibilidade de recurso.<\/p>\n
34. Em conformidade com o Art. 18 do Decreto Municipal da Cidade de S\u00e3o Paulo no 54.785 de 23 de janeiro de 2014, a coordena\u00e7\u00e3o e o monitoramento do planejamento de tecnologia da informa\u00e7\u00e3o e da comunica\u00e7\u00e3o da Administra\u00e7\u00e3o P\u00fablica Municipal, acompanhando e avaliando seus processos, \u00e9 atribui\u00e7\u00e3o<\/p>\n
(A) do \u00d3rg\u00e3o Consultivo e de Participa\u00e7\u00e3o Social.
\n(B) dos \u00d3rg\u00e3os e Entidades Seccionais.
\n(C) da Coordena\u00e7\u00e3o de Governan\u00e7a e Pol\u00edticas de Tecnologia da Informa\u00e7\u00e3o e Comunica\u00e7\u00e3o.
\n(D) da Coordena\u00e7\u00e3o de Planejamento de Tecnologia da Informa\u00e7\u00e3o e Comunica\u00e7\u00e3o.
\n(E) da Secretaria Municipal de Planejamento, Or\u00e7amento e Gest\u00e3o.<\/p>\n
Coment\u00e1rios: Quest\u00e3o literal sobre o decreto 54.785 (como era de se esperar). Mas a VUNESP resolveu tratar das duas coordena\u00e7\u00f5es que comp\u00f5em a Coordenadoria de Gest\u00e3o de Tecnologia da Informa\u00e7\u00e3o e Comunica\u00e7\u00e3o \u2013 CGTIC e talvez tenha complicado a vida de alguns! Como vimos na nossa aula, a Coordena\u00e7\u00e3o de Planejamento de Tecnologia da Informa\u00e7\u00e3o e Comunica\u00e7\u00e3o tem por atribui\u00e7\u00f5es coordenar e monitorar o planejamento de tecnologia da informa\u00e7\u00e3o e comunica\u00e7\u00e3o da Administra\u00e7\u00e3o P\u00fablica Municipal, acompanhando e avaliando seus processos.<\/p>\n
Gabarito: D.<\/p>\n
N\u00e3o h\u00e1 possibilidade de recurso.<\/p>\n
35. Dentre as metodologias adotadas na fase de presta\u00e7\u00e3o de servi\u00e7os da \u00e1rea de Tecnologia da Informa\u00e7\u00e3o, o SLA \u00e9 definido por
\n(A) uma ferramenta de apoio \u00e0 decis\u00e3o que utiliza um gr\u00e1fico em forma de \u00e1rvore ou um modelo de decis\u00f5es com as poss\u00edveis consequ\u00eancias.
\n(B) um processo que faz a liga\u00e7\u00e3o entre a organiza\u00e7\u00e3o de TI e clientes.
\n(C) um conjunto de conceitos e pr\u00e1ticas das opera\u00e7\u00f5es e do desenvolvimento de TI.
\n(D) um acordo que determina o ponto em que a receita obtida \u00e9 igual aos custos associados para a gera\u00e7\u00e3o da receita.
\n(E) um acordo negociado e projetado para criar um entendimento comum sobre servi\u00e7os, prioridades e responsabilidades.<\/p>\n
Coment\u00e1rios: Mais uma quest\u00e3o direta. Esta poderia ser resolvida por elimina\u00e7\u00e3o. SLA n\u00e3o \u00e9 uma ferramenta (letra A), SLA n\u00e3o \u00e9 um processo (letra B), SLA n\u00e3o s\u00e3o conceitos (letra C) e SLA nada tem a ver com custos x receitas (letra D). S\u00f3 sobra a letra E.<\/p>\n
Gabarito: E<\/p>\n
N\u00e3o h\u00e1 possibilidade de recurso.<\/p>\n
36. A suscetibilidade da informa\u00e7\u00e3o sobre o objeto a uma distor\u00e7\u00e3o relevante, pressupondo que n\u00e3o haja controles, \u00e9 a defini\u00e7\u00e3o de<\/p>\n
(A) risco inerente.
\n(B) materialidade.
\n(C) risco de detec\u00e7\u00e3o.
\n(D) risco de controle.
\n(E) assegura\u00e7\u00e3o razo\u00e1vel.<\/p>\n
Coment\u00e1rio: A express\u00e3o chave no comando da quest\u00e3o \u00e9 \u201cpressupondo que n\u00e3o haja controles\u201d. Quando verificamos os riscos diretamente ligados \u00e0 natureza da \u00e1rea ou sistema auditado, sem considerar os controles existentes, estamos falando de risco inerente.<\/p>\n
Gabarito: A<\/p>\n
N\u00e3o h\u00e1 possibilidade de recurso.<\/p>\n
37. A auditoria \u00e9 caracterizada pela confian\u00e7a em um conjunto de princ\u00edpios. A ader\u00eancia a esses princ\u00edpios \u00e9 um pr\u00e9-requisito para se fornecer conclus\u00f5es de auditoria que s\u00e3o pertinentes e suficientes para permitir que auditores que trabalham independentemente entre si, cheguem a conclus\u00f5es semelhantes em circunst\u00e2ncias semelhantes. O princ\u00edpio de auditoria que determina o m\u00e9todo racional para alcan\u00e7ar conclus\u00f5es de auditoria confi\u00e1veis e reproduz\u00edveis em um processo sistem\u00e1tico \u00e9 representado<\/p>\n
(A) pelo devido cuidado profissional.
\n(B) pela apresenta\u00e7\u00e3o justa.
\n(C) pela conduta \u00e9tica.
\n(D) pela independ\u00eancia.
\n(E) pela abordagem baseada em evid\u00eancia.<\/p>\n
Coment\u00e1rios: Idem \u00e0 quest\u00e3o 38 (vide coment\u00e1rio abaixo). Mas nesta quest\u00e3o considero que era poss\u00edvel o candidato acertar mesmo sem ter conhecimento da norma ISO que traz especificamente o texto cobrado. De qualquer maneira, penso que cabe recurso nos mesmos moldes da quest\u00e3o 38.<\/p>\n
Gabarito: E<\/p>\n
Poss\u00edvel recurso nos mesmos moldes da quest\u00e3o 38.<\/p>\n
38. Assegurar a compet\u00eancia de auditores e l\u00edderes de equipe de auditoria, realizar auditorias e manter registros do programa de auditoria, s\u00e3o atividades contidas no(s)
\n(A) processo de recursos do programa de auditoria.
\n(B) registros do programa de auditoria.
\n(C) monitoramento e an\u00e1lise cr\u00edtica do programa de auditoria.
\n(D) processo de implementa\u00e7\u00e3o do programa de auditoria.
\n(E) procedimentos do programa de auditoria.<\/p>\n
Coment\u00e1rios: A VUNESP utilizou uma lista de \u201ccoisas\u201d a serem realizadas dentro dos \u201cprocedimentos do programa de auditoria\u201d, mas que est\u00e1 prevista na ISSO 19011. Esta norma fornece orienta\u00e7\u00e3o sobre a gest\u00e3o de programas de auditoria, sobre a realiza\u00e7\u00e3o de auditorias internas ou externas de sistemas de gest\u00e3o da qualidade e\/ou ambiental. Observe que h\u00e1 a \u201cpalavra\u201d sistema… talvez a VUNESP tenha achado que isso tem a ver com Tecnologia da Informa\u00e7\u00e3o.<\/p>\n
Gabarito: E<\/p>\n
Poss\u00edvel recurso: Esta quest\u00e3o claramente foi extra\u00edda da Norma NBR ISO 19011, por\u00e9m a referida norma trata de Diretrizes para auditorias de sistema de gest\u00e3o da qualidade e\/ou ambiental. Sistemas de gest\u00e3o da qualidade e\/ou ambiental n\u00e3o guardam, a princ\u00edpio, nenhuma rela\u00e7\u00e3o direta com Auditoria de Tecnologia da Informa\u00e7\u00e3o ou mesmo com Auditoria em Sistemas de Informa\u00e7\u00e3o, j\u00e1 que um \u201csistema de gest\u00e3o da qualidade e\/ou ambiental pode ser informatizado ou n\u00e3o. Por defini\u00e7\u00e3o, sistema \u00e9 t\u00e3o somente um conjunto de elementos, concretos ou abstratos, intelectualmente organizados.<\/p>\n
Al\u00e9m do referido fato, cabe mencionar que a norma supracitada n\u00e3o se encontra expressa no edital do concurso.<\/p>\n
Ante o exposto solicito \u00e0 ilustre banca que anule quest\u00e3o pois resta comprovado que o conhecimento exigido para resolu\u00e7\u00e3o na quest\u00e3o n\u00e3o consta mencionado no edital ferindo assim, o princ\u00edpio da isonomia.<\/p>\n
39. De acordo com o artigo 9o do Decreto Municipal no 55.005 de 4 de abril de 2014, as aquisi\u00e7\u00f5es de bens e as contrata\u00e7\u00f5es de servi\u00e7os de tecnologia da informa\u00e7\u00e3o e comunica\u00e7\u00e3o n\u00e3o previstas nesse decreto dever\u00e3o ser previamente autorizadas
\n(A) pela Secretaria Municipal de Servi\u00e7os.
\n(B) pelo \u00d3rg\u00e3o Central.
\n(C) pela Secretaria Municipal de Finan\u00e7as e Desenvolvimento Econ\u00f4mico.
\n(D) pela Controladoria Geral do Munic\u00edpio.
\n(E) pela Secretaria Municipal de Planejamento, Or\u00e7amento e Gest\u00e3o.<\/p>\n
Coment\u00e1rios: Quest\u00e3o direta cobrando a literalidade do Decreto 55.005! Reza o art. 9\u00ba:<\/p>\n
\u201cArt. 9o As aquisi\u00e7\u00f5es de bens e as contrata\u00e7\u00f5es de servi\u00e7os de tecnologia da informa\u00e7\u00e3o e comunica\u00e7\u00e3o n\u00e3o previstas neste decreto dever\u00e3o ser previamente autorizadas pelo \u00d3rg\u00e3o Central.\u201d<\/p>\n
Gabarito: B<\/p>\n
N\u00e3o h\u00e1 possibilidade de recurso.<\/p>\n
40. A distor\u00e7\u00e3o ou o desvio que \u00e9 comprovadamente n\u00e3o representativo de distor\u00e7\u00e3o ou desvio em uma popula\u00e7\u00e3o denomina-se
\n(A) estratifica\u00e7\u00e3o.
\n(B) taxa toler\u00e1vel de desvio.
\n(C) anomalia.
\n(D) amostragem estat\u00edstica.
\n(E) unidade de amostragem.<\/p>\n
Coment\u00e1rios: Mais uma quest\u00e3o bem direta que cobra as defini\u00e7\u00f5es constantes em normas de auditoria geral. Como vimos, anomalia \u00e9 a distor\u00e7\u00e3o ou o desvio que \u00e9 comprovadamente n\u00e3o representativo em uma popula\u00e7\u00e3o.<\/p>\n
Gabarito: C<\/p>\n
N\u00e3o h\u00e1 possibilidade de recurso.<\/p>\n","protected":false},"excerpt":{"rendered":"
Ol\u00e1 pessoal! Estou aqui para comentar as quest\u00f5es de Auditoria de TI da CGM-SP. O problema \u00e9 que pouqu\u00edssimas quest\u00f5es foram de fato de auditoria de TI!!! A banca optou por cobrar, na maioria das quest\u00f5es, conhecimentos de auditoria geral e pior… de normas ISO que nem sequer estavam expl\u00edcitas no edital (como foi feito […]<\/p>\n","protected":false},"author":100,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"post_tipo":"article","footnotes":""},"categories":[1],"tags":[],"tax_estado":[],"class_list":["post-29261","post","type-post","status-publish","format-standard","hentry","category-cursos-e-concursos"],"acf":[],"yoast_head":"\n