“'Quem tem olho em terra de cego é rei'. Este ditado aplica-se perfeitamente às organizações que efetuam a gestão de risco e conformidade."

(Tech. Conformidade e Gestão de Risco. Disponível em: http://ktech.pt/ksecurity/conformidade-e-gestao-de-risco/. Acesso em: 20/09/2015.)

De acordo com a citação anterior, analise as afirmativas a seguir.

I. A gestão de conformidade propicia os padrões e as metodologias e a gestão de risco, a informação do que se passa na infraestrutura, facilitando maior visibilidade dos principais riscos e ameaças para a organização.

II. A ISO 19600:2014 é uma norma internacional que fornece orientações para estabelecer, desenvolver, implementar, avaliar, manter e melhorar o sistema de gestão de conformidade de forma efetiva e ágil dentro da organização.

III. A lei Sarbanes-Oxley foi criada para manter a conformidade do setor financeiro das organizações de modo a mitigar riscos aos negócios, evitar a ocorrência de fraudes ou assegurar que haja meios de identificá-las quando ocorrem, garantindo a transparência na gestão das empresas.

IV. A avaliação da conformidade é um processo sistematizado, com regras pré-estabelecidas, devidamente acompanhada e avaliada, de forma a propiciar adequado grau de confiança de que um produto, processo ou serviço, ou, ainda, um profissional atende a requisitos pré-estabelecidos por normas ou regulamentos, com o menor custo possível para a sociedade.

Estão corretas as afirmativas

Considerando os conceitos de projeto, programa e portfólio, no âmbito organizacional, relacione adequadamente as colunas a seguir. 1. Programa. 2. Portfólio. 3. Projeto. ( ) Possui um escopo organizacional que muda com os objetivos estratégicos da organização. Proporciona uma visão de longo prazo e decisões estratégicas. ( ) Possui um escopo mais abrangente e pode sofrer modificações para atender expectativas de negócio. Possui, ainda, uma visão de médio prazo, decisões táticas, horizonte de tempo intermediário. ( ) É um empreendimento com características próprias, tendo princípio e fim, conduzido por pessoas, de modo progressivo, para atingir metas estabelecidas dentro dos parâmetros de prazo, custo e qualidade. A sequência está correta em

“Uma pesquisa realizada em uma instituição de ensino superior teve como objetivo verificar a gestão de controles internos adotada pela administração central de uma instituição, por meio da identificação da percepção dos Pró-Reitores/Secretários, Diretores e Funcionários em relação aos princípios da metodologia COSO Enterprise Risk Management – ERM, desenvolvida pelo The Comitee of Sponsoring Organizations, para avaliar os riscos inerentes na instituição."

(Gestão de Controles Internos Baseados na Metodologia COSO ERM: um estudo de caso em uma Instituição de Ensino Superior Pública Disponível em: http://www.controladoria.ufpe.br. Acesso em: 10 de set. 2015. Adaptado.)

Em relação à gestão de risco, assinale a afirmativa INCORRETA.

Com relação a gestão de projetos e processos, julgue o item subsequente.

O modelo PRINCE de gestão de projetos, também conhecido como abordagem do quadro lógico, é recomendado para organizações cujos gestores de projeto têm pouca experiência e habilidade.

Com relação a gestão de projetos e processos, julgue o item subsequente.

A identificação de problemas reais é uma das subetapas da análise, que, por sua vez, é uma das fases do modelo ZOPP de gestão de projetos.

Acerca da metodologia PMI (project management institute) para desenvolvimento de projetos de software, julgue o item a seguir.

Após se elaborar a estrutura analítica de um projeto, é possível definir e sequenciar atividades para que os objetivos do projeto sejam alcançados.

Acerca da metodologia PMI (project management institute) para desenvolvimento de projetos de software, julgue o item a seguir.

No grupamento de processos de iniciação de um projeto, no termo de abertura do projeto definem-se os requisitos iniciais do projeto e o que não será feito nesse projeto.

Acerca da metodologia PMI (project management institute) para desenvolvimento de projetos de software, julgue o item a seguir.

O processo de criação da estrutura analítica de um projeto independe da declaração do escopo desse projeto, podendo ser desenvolvido em reuniões de requisitos.