Questão FC484009
A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item. Na auditoria de uma empresa que utiliza blockchain pa
Blockchain e Smart Contracts (Contratos Inteligentes)
CEBRASPE (CESPE) · 2025
A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.
Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integridade dos dados, não pode confiar exclusivamente na segurança da tecnologia blockchain, devendo realizar testes adicionais sobre os controles de acesso e as políticas de segurança da empresa.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque, apesar das garantias criptográficas e da immutability oferecida pela blockchain, a tecnologia não elimina riscos oriundos de falhas humanas, de processos externos à cadeia e de pontos finais vulneráveis.
O auditor deve avaliar e testar os controles de acesso, a gestão de chaves, as políticas de segurança, a segregação de funções e os procedimentos de autorização e reconciliação. Também é preciso revisar o código de smart contracts, logs de nós e evidências de integridade dos dados de entrada (problema do garbage-in).
Portanto, confiar apenas na segurança técnica da blockchain é insuficiente; a auditoria exige testes adicionais sobre controles organizacionais e procedimentos operacionais para formar opinião adequada.
Conteúdo do catálogo FC Concursos · Atualizado em