Gabarito disponível
A seleção e o desenvolvimento das atividades específicas de controle sobre a tecnologia são suficientes para o alcance dos objetivos estratégicos da organização.
Resolução comentada
Controles sobre tecnologia não bastam para atingir os objetivos estratégicos.
As atividades de controle sobre a tecnologia apoiam a consecução dos objetivos, mas são apenas parte do sistema. Os controles internos dependem do funcionamento integrado de todos os componentes (ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, monitoramento) e fornecem apenas segurança razoável, não garantia.
Análise das alternativas
A) Errada: o termo 'suficientes' é indevido, pois nenhuma atividade isolada garante os objetivos. B) Correta: o item é falso.
Referência: COSO 2013 (princípio 11 – atividades de controle sobre tecnologia)
Resolução comentada do VaiConcursos.