Questão FC373968
Um Auditor Fiscal da área de Tecnologia da Informação está participando da implantação de controles Gerais de TI relacionados ao desenvolvimento de sistemas, alterações de programa
Automação e Gestão de Projetos de Software
FCC · 2019
Um Auditor Fiscal da área de Tecnologia da Informação está participando da implantação de controles Gerais de TI relacionados ao desenvolvimento de sistemas, alterações de programas e segregação de funções. Percebeu que na organização inexiste processo sistematizado para desenvolvimento e manutenção de sistemas e, como controle, sugeriu, corretamente, que
- as políticas e os procedimentos específicos devem ser padronizados e formalizados para instalar e modificar softwares, bem como documentar e solucionar problemas com esses softwares.
- as alterações no sistema deverão ser aprovadas somente pelo proprietário do sistema, e não pela área de TI.
- as alterações de programas não se sujeitarão ao Processo de Desenvolvimento de Software institucional.
- os softwares alterados não precisarão ser testados e aprovados em ambiente específico de testes/homologação.
- os ambientes de desenvolvimento não deverão ser segregados (produção, homologação, teste e desenvolvimento).
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Correto: as organizações devem ter políticas e procedimentos padronizados e formalizados para instalar e modificar softwares, além de documentar e solucionar problemas.
Esses controles garantem rastreabilidade e controle de versões, definindo quem autoriza mudanças, como elas são testadas e quando são implantadas.
A obrigatoriedade de documentação cria um registro das solicitações, decisões, testes e resultados, essencial para diagnóstico, correção e aprendizado pós-implementação.
Procedimentos bem definidos também viabilizam rollback, gestão de riscos e segregação de funções, evitando que quem desenvolve seja o único a autorizar ou promover mudanças em produção.
Em resumo: padronização formal reduz falhas, aumenta responsabilidade e facilita auditoria e continuidade dos serviços.
Conteúdo do catálogo FC Concursos · Atualizado em