Os estágios de operação de sistemas que envolvem captação de dados, entrada, processamento, emissão de relatórios, documentação e guarda de dados oferecem riscos aparentes pela própria natureza de tarefas envolvidas.

Nesse processo, quando há modificações não autorizadas, evidentemente, identifica-se uma ruptura de controle:

Segundo Imoniana (2017, pág 85), a auditoria de sistemas em desenvolvimento tem por objetivo verificar a existência de controles para “assegurar que programas sejam desenvolvidos de maneira consistente e de acordo com os padrões de programação ou outras orientações usadas pela empresa”.

Imoniana, Joshua Onome. Auditoria de Sistemas de Informação – 3ª Ed. – São Paulo: Atlas: 2017

Nesse sentido, assinale a alternativa que apresenta corretamente um controle alinhado com este tipo de auditoria.

A ABNT NBR ISO/IEC 27002 orienta que seja adotada uma política de mesa limpa de papéis e mídias de armazenamento removíveis e uma política de tela limpa para os recursos de processamento da informação.

Neste sentido, é correto afirmar que:

O acesso ao código-fonte de programas e de itens associados (como desenhos, especificações, planos de verificação e de validação) devem ser estritamente controlados, com a finalidade de prevenir a introdução de funcionalidade não autorizada e para evitar mudanças não intencionais.

Além disso, objetiva:

Se uma empresa possui um sistema gerenciador de bancos de dados, deve também possuir procedimentos estabelecidos para a manutenção deste.

Assim, no processo de auditoria de bancos de dados, o auditor deve avaliar a existência de controles para assegurar que:

Segundo Imoniana (2017, pág.57), a técnica de auditoria “dados de teste” (test deck) envolve a utilização de um conjunto de dados de entrada, o qual foi preparado de forma a testar os controles programados e os controles de sistemas aplicativos. Para que esses testes sejam eficientes, é preciso executar um conjunto de transações, depois comparar os resultados produzidos com os resultados predeterminados para os controles testados.

Uma característica importante desta técnica é que:

A técnica de auditoria “Simulação Paralela” envolve o uso de um programa especialmente desenvolvido que atenda a todas as lógicas necessárias para um aplicativo devidamente testado, simulando operações normais.

Assinale a alternativa que apresenta corretamente uma vantagem desta técnica.

No organograma de uma entidade há um setor com enfoque técnico, objetivo, sistemático e disciplinado, que tem por finalidade agregar valor ao resultado da entidade, apresentando subsídios para o aperfeiçoamento dos processos, da gestão e dos controles internos, por meio da recomendação de soluções para as não conformidades apontadas nos relatórios.

Nesse caso, é correto afirmar que o setor desenvolve a atividade de:

Ao finalizar seus trabalhos, um auditor obteve evidência de auditoria apropriada e suficiente, e concluir que as distorções, individualmente ou em conjunto, são relevantes e generalizadas para as demonstrações contábeis.

Nesse caso, o auditor deve emitir uma opinião:

Uma das responsabilidades do auditor é a de avaliar a continuidade normal dos negócios da entidade. De acordo com a base contábil de continuidade operacional, as demonstrações contábeis são elaboradas com fundamento no pressuposto de que a entidade está operando e continuará a operar em futuro previsível. Porém, há eventos ou condições que, individual ou coletivamente, podem levantar dúvida significativa quanto à capacidade da entidade de manter sua continuidade operacional.

São exemplos desses eventos ou condições:

1. Patrimônio líquido negativo ou capital circulante líquido negativo.

2. Incapacidade de pagar credores nas datas de vencimento.

3. Ampliação do número de fornecedores.

4. Apuração de custos por meio do sistema de custeio por absorção.

5. Perda de pessoal-chave da administração sem reposição.

Assinale a alternativa que indica todas as afirmativas corretas.