Questão 73 — Auditoria de TI — ISACA (Auditoria de Sistemas) — Cebraspe · Instituto de Proteção Ambiental do Amazonas (IPAAM) 2026

Auditoria de Sistemas Auditoria de TI — ISACA

Cebraspe 2026 Superior

Instituto de Proteção Ambiental do Amazonas (IPAAM) · Cargo 2: Analista Ambiental – Especialidade: Análise de Sistemas

Gabarito disponível

De acordo com a ISACA (2010), a auditoria de TI é responsável por

Selecione uma alternativa A) estabelecer os processos de negócio. B) realizar o tratamento dos riscos. C) fazer avaliação de riscos. D) estabelecer os controles dos sistemas de informação. E) estabelecer os critérios de avaliação qualitativa do negócio.

Resolução comentada

Para a ISACA, a auditoria de TI faz avaliação de riscos.

A auditoria de TI avalia riscos e a adequação dos controles, de forma independente. Ela não define processos nem controles, nem trata os riscos, que são responsabilidades da gestão.

Análise das alternativas

A) Processos de negócio são estabelecidos pela gestão. B) O tratamento dos riscos cabe à administração. D) Estabelecer controles é função da gestão, e o auditor os avalia. E) Definir critérios de avaliação do negócio também é da gestão.

Referência: ISACA (2010).

Resolução comentada do VaiConcursos.