• A

  A equipe deve limitar-se a apontar a ausência dos relatórios de SLA como falha formal do fornecedor, pois a análise de logs de usuários configura invasão de privacidade vedada ao auditor, cabendo à autoridade máxima do órgão decidir sobre eventual responsabilização.

• B

  A equipe deve documentar a trilha de auditoria obtida por extração e cruzamento de bases como evidência, verificar a aderência do contrato às exigências de fiscalização e glosa de pagamentos por descumprimento de SLA, e, constatando indícios de irregularidade funcional, encaminhar os achados à autoridade competente para instauração de procedimento apuratório, sem substituir-se à apuração disciplinar.

• C

  A equipe deve desconsiderar os logs extraídos do sistema legado, por se tratar de fonte não prevista no contrato, e concentrar-se exclusivamente na análise documental dos relatórios de conformidade, uma vez que a automação de testes em ambientes de nuvem é vedada pela legislação de licitações.

• D

  A equipe deve promover diretamente a glosa integral dos pagamentos já efetuados e a rescisão unilateral do contrato, independentemente de manifestação do fornecedor, pois o descumprimento de SLA em contratos de TI configura hipótese de rescisão automática prevista na lei de licitações.

• E

  A equipe deve restringir-se a recomendar a substituição do sistema legado por solução mais moderna, pois a identificação de acessos fora do horário de expediente não constitui achado de auditoria, mas mera questão de gestão de pessoas, alheia ao escopo de controle de TI.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.