Questões de Auditoria do ano 2007

Considere que, corroborando a situação de risco apresentada no texto acima, um usuário de uma rede de computadores de um órgão público, tendo encontrado o referido pendrive, tenha conectado tal dispositivo a um dos computadores dessa rede e, em decorrência, tenha infectado toda a rede com worms. Nessa situação e sabendo que uma auditoria específica ao problema será realizada no ambiente da rede infectada, julgue os seguintes itens, acerca das verificações e ações que caberão ao auditor encarregado, segundo as boas práticas de auditoria, assim como os padrões normativos desse domínio de atividade.

O auditor deve avaliar se os controles implementados possuem mecanismos de evolução que busquem o objetivo de eliminar ao máximo os diversos tipos de malware.

Acerca da comunicação dos resultados da auditoria de TI e das ações gerenciais decorrentes, julgue os próximos itens.

Ao final do trabalho de auditoria, o auditor de TI deve elaborar relatório consignando sua opinião acerca dos controles avaliados, dos riscos aos quais a área de TI se sujeita, das evidências dos problemas que foram solucionados pela auditoria, das razões que os originaram e dos controles que foram implementados pela auditoria para reduzir o risco da área auditada.

Acerca da auditoria de aquisições de bens e serviços de TI, considerada a legislação aplicável, julgue os itens a seguir.

Em órgãos públicos, com o objetivo de melhor proteger códigos de criptografia utilizados, o auditor deve verificar se é priorizada a aquisição de criptografia de fornecedores estrangeiros certificados, caso contrário, ele deve recomendar que essa determinação seja observada.

Acerca das normas de auditoria do Conselho Federal de Contabilidade (CFC), julgue os itens subseqüentes

O plano de auditoria é a etapa do trabalho na qual o auditor independente estabelece a estratégia geral dos trabalhos a executar, que deverá ser preparado por escrito ou por outro meio de registro, para facilitar o entendimento dos procedimentos de auditoria a serem adotados pela equipe de trabalho.

Com relação as normas pertinentes a Pessoa do Auditor, Execução do Trabalho de auditoria e do Parecer de auditoria, pode-se afirmar que:

I. O auditor externo pode assinar parecer de auditoria de companhias abertas, desde que seja bacharel em Ciências Contábeis ou Administração de Empresas.

II. O objetivo do auditor externo em avaliar os controles internos é, principalmente, para poder determinar a extensão dos trabalhos e os procedimentos a serem aplicados durante a execução da auditoria.

III. A responsabilidade do auditor externo ao emitir o parecer, limita-se as demonstrações contábeis evidenciadas no parecer.