Gabarito disponível
A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue os próximos itens.
Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integridade dos dados, não pode confiar exclusivamente na segurança da tecnologia blockchain, devendo realizar testes adicionais sobre os controles de acesso e as políticas de segurança da empresa.
Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integridade dos dados, não pode confiar exclusivamente na segurança da tecnologia blockchain, devendo realizar testes adicionais sobre os controles de acesso e as políticas de segurança da empresa.
Resolução comentada
Blockchain não dispensa testes sobre controles de acesso e segurança.
Embora a blockchain garanta imutabilidade dos registros, a integridade e a validade das transações dependem também de controles de acesso, gestão de chaves e políticas de segurança da entidade. O auditor deve testá-los e não confiar exclusivamente na tecnologia.
Análise das alternativas
Certo: correta, pois a tecnologia não elimina riscos de entrada de dados incorretos ou acessos indevidos. Errado: incorreta, pois ignora a necessidade de testes adicionais.
Referência: Normas de auditoria (NBC TA 315) – entendimento dos controles e do ambiente de TI
Resolução comentada do VaiConcursos.