Questão de Informática

JUSTIFICATIVA: Resposta B Existem seis categorias de controles gerais que devem ser consideradas em auditorias: · controles organizacionais: políticas, procedimentos e estrutura organizacional estabelecidos para organizar as responsabilidades de todos os envolvidos nas atividades relacionadas à área da informática; · programa geral de segurança: oferece a estrutura para: (1) gerência do risco, (2) desenvolvimento de políticas de segurança, (3) atribuição das responsabilidades de segurança, e (3) supervisão da adequação dos controles gerais da entidade; · continuidade do serviço: controles que garantem que, na ocorrência de eventos inesperados, as operações críticas não sejam interrompidas, ou sejam imediatamente retomadas, e os dados críticos sejam protegidos. · controles de software de sistema: limitam e supervisionam o acesso aos programas e arquivos críticos para o sistema, que controlam o hardware do sistema computacional e protegem as aplicações presentes; · controles de acesso: limitam ou detectam o acesso a recursos computacionais (dados, programas, equipamentos e instalações), protegendo esses recursos contra modificação não autorizada, perda e divulgação de informações confidenciais; · controles de desenvolvimento e alteração de softwares aplicativos: previnem a implementação ou modificação não autorizada de programas. GIL, Antônio de Loureiro. Auditoria de Computadores, 5. ed., Atlas, 2000 IMONIANA, Joshua Onome. Auditoria de Sistemas de Informação, Atlas, 2005.