Questão FC407132
O modelo completo de Governança de TI é composto de várias partes, conhecidas como componentes, que vão sendo construídas e implantadas de acordo com as prioridades, necessidades e
Low Code e No Code
FGV · 2025
O modelo completo de Governança de TI é composto de várias partes, conhecidas como componentes, que vão sendo construídas e implantadas de acordo com as prioridades, necessidades e disponibilidades da organização.
A Governança de TI possui oito componentes típicos, que são: riscos e compliance, avaliação independente, gestão da mudança organizacional, alinhamento estratégico, gestão de desempenho, comunicação, gerenciamento de recursos e entrega de valor.
Avalie se o componente de riscos e compliance envolve os seguintes aspectos:
I. O processo de avaliar a prontidão para a mudança das áreas de TI, em função da implantação de inovações em processos de gestão e operacional, do planejamento da mudança, do estabelecimento de mecanismos de recompensas para a mudança e do gerenciamento da implantação da mudança.
II. A definição da tolerância de riscos da organização e na avaliação conjunta dos riscos com o negócio, assim como na garantia de que a TI está aderente com os requisitos de compliance externos e internos.
III. A interação entre a TI e a alta administração no sentido de estabelecer os mecanismos de direitos decisórios, assim como a obtenção dos direcionadores estratégicos e objetivos de negócio que irão afetar a TI, bem como a sua contribuição para a operação e objetivos do negócio.
Está correto o que se apresenta em
- I, apenas.
- II, apenas.
- I e III, apenas.
- II e III, apenas.
- I, II e III.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
II está correta porque descreve o núcleo do componente de riscos e compliance na Governança de TI: estabelecer limites e garantir conformidade.
A definição da tolerância a riscos indica quanto risco a organização aceita para atingir seus objetivos, orientando decisões sobre controles e investimentos em segurança.
A avaliação conjunta dos riscos com o negócio integra impactos, probabilidades e prioridades, permitindo que a TI e as áreas de negócio falem a mesma língua quanto às exposições críticas.
O aspecto de compliance assegura que a TI atende a requisitos legais, regulatórios e políticas internas, reduzindo risco legal, reputacional e operacional.
Esse componente sustenta a definição de controles, monitoramento contínuo e mecanismos de report para a alta direção, alinhando gestão de riscos às metas organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em