Questão nº 54
Questão de Tecnologia da Informação · FCC SEFAZ-GO 2018 (nº 54)
O Control Objectives for Information and related Technology (COBIT) foi criado em 1994 a partir do seu conjunto inicial de objetivos de controle e vem evoluindo através da incorporação de padrões internacionais técnicos, profissionais, regulatórios e específicos para processos de TI. Na versão 5 do COBIT,
- Aconsidera-se que a empresa deve gerar valor para as partes interessadas como um objetivo acessório de governança e deve buscá-lo por meio de eliminação total dos riscos e corte de custos.
- Bo foco principal é dado exclusivamente à área de TI, pois ela é responsável por prover meios para o gerenciamento da informação e da tecnologia que agregará valor ao negócio.
- Co alinhamento com os frameworks ITIL, TOGAF e normas ISO é evitado, pois essa versão já engloba todo o conhecimento difundido, inclusive, por outros modelos da própria ISACA.
- Dhá diferenciação clara entre os conceitos de governança e gerenciamento, como disciplinas que envolvem diferentes tipos de atividades e de estruturas organizacionais, que servem a propósitos distintos. (alternativa correta)
- Edescreve-se um total de duas categorias de habilitadores de TI: Processos e Estruturas organizacionais, que são consideradas as essenciais para o sucesso da governança e do gerenciamento da TI.
Resposta comentada
Gabarito Alternativa D
Conceito-chave: No COBIT 5, governança é o conjunto de atividades que define objetivos, avalia necessidades e monitora o desempenho (feita pelo conselho/diretoria), enquanto gerenciamento é o conjunto de atividades que planeja, constrói, executa e monitora as operações do dia a dia (feita pela gestão de TI). São disciplinas distintas, com estruturas e propósitos diferentes, e essa separação é um dos pilares da versão 5.
- (A) Incorreta: O COBIT 5 não prega eliminação total de riscos (impossível) nem corte de custos como fim; o objetivo é otimizar riscos e gerar valor, não eliminá-los.
- (B) Incorreta: O foco não é exclusivo da TI; o COBIT 5 trata a TI como um habilitador do negócio, com foco integrado entre TI e objetivos corporativos.
- (C) Incorreta: O COBIT 5 alinha-se e integra-se com ITIL, TOGAF e ISO, não os evita; ele os usa como complementos para cobertura completa.
- (D) Correta: É exatamente isso: o COBIT 5 diferencia governança (avaliar, direcionar, monitorar) de gerenciamento (planejar, construir, executar, monitorar), com atividades e estruturas organizacionais próprias para cada fim.
- (E) Incorreta: O COBIT 5 descreve sete categorias de habilitadores (Princípios, Políticas e Estruturas; Processos; Estruturas Organizacionais; Cultura, Ética e Comportamento; Informação; Serviços, Infraestrutura e Aplicações; Pessoas, Habilidades e Competências), não apenas duas.
Armadilha da banca na (E): Ela cita "Processos" e "Estruturas organizacionais" como se fossem as únicas, tentando te fazer lembrar de versões antigas do COBIT (que focavam só em processos). Na versão 5, a lista é bem mais ampla — qualquer opção que reduza os habilitadores a dois ou três é pegadinha clássica.
Fonte: FCC SEFAZ-GO 2018 Auditor-Fiscal da Receita Estadual - Classe A - Padrão 1 (Caderno Tipo 1). Reproduzida para fins de estudo.