Questões de Auditoria da CESPE / CEBRASPE

Com relação à avaliação de riscos em auditoria, julgue os itens seguintes.
I A avaliação de riscos em auditoria abarca procedimentos de responsabilidade do auditor aplicados para a obtenção do entendimento do objeto de auditoria e do seu ambiente, inclusive dos controles internos.
II A matriz SWOT é utilizada em auditoria como auxílio à caracterização de situações relacionadas às forças ou fraquezas internas, bem como às oportunidades e às ameaças externas do objeto da auditoria.
III O diagrama de verificação de risco em auditoria é elaborado a partir das informações obtidas no diagrama de Ishikawa.
IV Executadas as etapas de identificação, análise e avaliação dos riscos, é possível identificar as áreas que serão investigadas em profundidade pela auditoria.
Assinale a opção correta. 

Em caso de inadimplemento do objetivo estratégico “atuar em rede com parceiros estratégicos nacionais e internacionais”, a organização estaria incorrendo, precipuamente, no risco

Com relação à auditoria embasada em riscos, julgue os itens seguintes.
I O nível de asseguração fornecido pela auditoria deve ser comunicado em relatório sob a forma de opinião ou conclusão.
II A asseguração limitada representa nível de certificação alto, porém, não absoluto.
III O nível de asseguração requerido deve ser estabelecido antes do início dos trabalhos e levado em consideração na definição da estratégia global de auditoria.
IV A não agregação de valor à auditoria operacional inclui desde não apresentar informações ou perspectivas novas até negligenciar fatores importantes.
Assinale a opção correta.

Julgue os itens a seguir, considerando as características e os objetivos da trilha de auditoria.
I A trilha de auditoria é também conhecida por log de auditoria.
II A trilha de auditoria é utilizada com vistas a assegurar o fluxo preciso das transações ocorridas em um sistema.
III É aconselhável que o registro das trilhas de auditoria contemple as entradas relacionadas à criação, à alteração e à exclusão de registros em uma base de dados.
IV Uma das aplicações da trilha de auditoria é sua utilização no processo de análise forense digital.
Assinale a opção correta. 

De acordo com a ABNT NBR ISO/IEC 17799:2005, que trata, entre outros temas, da segurança dos registros de auditoria, devem existir regras claras para o tratamento das falhas informadas pelos usuários ou pelos programas de sistemas no que diz respeito a problemas com o processamento da informação. Nesse sentido, por ocasião do tratamento das falhas, para assegurar que os controles não foram comprometidos e que a ação tomada é totalmente autorizada, o procedimento adequado é