Carregando o concurso…
Durante a auditoria de conformidade em um órgão da administração pública federal, a equipe de auditoria de TI extraiu, por meio de ferramenta de ETL, 2,4 milhões de registros do sistema de compras, do sistema de pagamentos e do sistema de cadastro de fornecedores. Para ampliar a capacidade analítica, os auditores aplicaram técnicas de cruzamento e mineração de dados, gerando indicadores de risco e trilhas de auditoria automatizadas. No relatório preliminar, a equipe consignou que: (i) o cruzamento entre o CPF dos sócios dos fornecedores e a folha de pagamento identificou 37 empregados do órgão que constavam como sócios de empresas contratadas; (ii) a análise de trilhas de auditoria do sistema de compras revelou que 12 empenhos foram emitidos fora do horário de expediente, sem registro do usuário responsável, pois o log havia sido sobrescrito após 90 dias; (iii) a automação de testes de aderência à matriz de segregação de funções apontou 58 casos em que o mesmo usuário cadastrou fornecedor e autorizou o empenho; e (iv) a extração de bases do sistema de pagamentos não pôde ser concluída porque os dados estavam armazenados em formato proprietário, sem documentação de leiaute.
Considerando as normas de auditoria governamental, a legislação aplicável ao controle e à segurança da informação e as boas práticas de auditoria com uso de tecnologia, a conclusão tecnicamente correta sobre a situação descrita é:
Selecione uma alternativa pra criar sua conta e salvar o progresso.