Carregando o concurso…
Durante a auditoria de um contrato de TI firmado entre a Secretaria da Fazenda de um ente federativo e uma empresa privada, a equipe de auditoria precisa avaliar a confiabilidade dos dados extraídos de um sistema corporativo de gestão de contratos. O sistema foi parametrizado para permitir a extração de relatórios em formato CSV, mas a auditoria constatou que os registros de log de acesso e de alterações não são armazenados de forma íntegra, permitindo que administradores do sistema os modifiquem sem deixar rastros. Além disso, os scripts de extração utilizados não possuem versionamento, e as análises são documentadas apenas em planilhas eletrônicas sem controle de integridade.
Considerando as boas práticas de rastreabilidade, integridade, reprodutibilidade e documentação das análises no contexto de auditoria de sistemas de informação, assinale a alternativa que apresenta a conduta mais adequada para mitigar os riscos identificados e assegurar a validade das conclusões da auditoria.
Selecione uma alternativa pra criar sua conta e salvar o progresso.