Um Auditor Fiscal da área de Tecnologia da Informação está participando da implantação ...

Q690433 | Governança de TI, Auditor Fiscal Tecnologia da Informação Prova II, SEFAZ BA, FCC, 2019

Um Auditor Fiscal da área de Tecnologia da Informação está participando da implantação de controles Gerais de TI relacionados ao desenvolvimento de sistemas, alterações de programas e segregação de funções. Percebeu que na organização inexiste processo sistematizado para desenvolvimento e manutenção de sistemas e, como controle, sugeriu, corretamente, que

a) as políticas e os procedimentos específicos devem ser padronizados e formalizados para instalar e modificar softwares, bem como documentar e solucionar problemas com esses softwares.
b) as alterações no sistema deverão ser aprovadas somente pelo proprietário do sistema, e não pela área de TI.
c) as alterações de programas não se sujeitarão ao Processo de Desenvolvimento de Software institucional.
d) os softwares alterados não precisarão ser testados e aprovados em ambiente específico de testes/homologação.
e) os ambientes de desenvolvimento não deverão ser segregados (produção, homologação, teste e desenvolvimento).