O controle de acesso lógico refere-se à proteção dada pelos recursos de um ambiente de sistema computadorizado contra acessos não autorizados a informações privativas de outros usuários. Um exemplo disso é que não é permitido visualizar os dados da conta bancária de outras pessoas quando acessamos o sistema do banco com nossas informações de identificação. Sobre este tipo de controle pode-se afirmar que:

A técnica de auditoria de sistemas chamada de "análise da lógica de programação" possui como principal DESVANTAGEM:

Dentre as técnicas de auditoria de sistemas de informação assistidas por computador, aquela que faz uso de dados de teste cadastrados no ambiente real de processamento (ou ambiente de produção), por meio de entidades fictícias sobre as quais as transações do sistema serão aplicadas, é chamada de:

Uma vantagem que caracteriza a abordagem "com o computador"em auditoria de sistemas de informação é:

Pode-se afirmar que em auditoria de sistemas de informação a "abordagem ao redor do computador":

Sobre o Código de Ética do IIA, pode-se dizer que:

De acordo com o COBIT, o processo de planejamento do desempenho e da capacidade dos recursos de TI é fundamental para a garantia dos níveis de serviço (SLA) acordados com os clientes. Para isso é necessário:

Em sistemas computadorizados existem duas atividades distintas, mas muito relacionadas, que são a elaboração de sistemas e a operação diária dos mesmos. Levando em conta as recomendações de controle interno, pode-se afirmar que:

Ao permitir que os funcionários tenham acesso ao mínimo necessário para a execução de suas atividades, a empresa reduz a possibilidade de fraudes. São cada vez mais comuns os casos em que funcionários mal intencionados valem-se do acesso a diferentes tipos de operações, especialmente financeiras, em benefício próprio. O princípio indicado pelo COBIT para reduzir esse risco é:

A estrutura do COBIT possui 34 processos agrupados em quatro domínios. Fazem parte desses domínios: