Questões de Concurso

TCE-SP

Concurso: TCE-SP
Cargo: Técnico I - Tecnologia da Informação (Nível Superior)
Ano: 2026

Ano:

2026

Banca:

VUNESP

Cargo:

Técnico I - Tecnologia da Informação (Nível Superior)

Disciplina: Governança de TI

FC1330332

notificar erro

A Auditoria Baseada em Riscos (Risk-Based Audit) é uma metodologia que

(a)

direciona o foco, o escopo e a intensidade dos trabalhos do auditor para as áreas de maior risco da organização.

(b)

segue uma lista fixa de verificação de riscos (checklist do tipo sim/não), o que permite acelerar bastante o trabalho do auditor e gerar cronogramas curtos.

(c)

define o que será auditado principalmente com base no orçamento disponível e na facilidade de acesso aos dados, o que permite atender budgets bem reduzidos.

(d)

audita todos os processos com o mesmo nível de profundidade, buscando oferecer tratamento isonômico a todas as áreas.

(e)

direciona o foco para a conformidade passada, checando se regras históricas foram cumpridas, sem cobrir ameaças futuras ou mudanças no cenário tecnológico.