No contexto da gestão de serviços de TI, analise as afirmativas a seguir. I. Em ambientes que seguem frameworks como ITIL, práticas de compliance devem ser tratadas separadamente dos processos de gerenciamento de serviços, para evitar atrasos nas auditorias internas e externas. II. Auditorias de TI devem ser realizadas exclusivamente para verificar a conformidade com normas e regulamentações, sem impacto direto na melhoria dos processos de gerenciamento de incidentes e mudanças. III. A realização de auditorias sistemáticas pode reduzir falhas de conformidade ao identificar e monitorar indicadores críticos em tempo real, permitindo ações corretivas alinhadas a padrões regulatórios. Está correto o que se afirma em
- A)I, apenas.
Errada, porque a conformidade nao deve ser tratada separadamente dos processos de TI, mas integrada a eles.
- B)II, apenas.
Errada, porque auditoria de TI nao serve apenas para conformidade formal; ela tambem apoia a melhoria dos processos.
- C)III, apenas.
Certa, porque auditorias sistematicas ajudam a detectar desvios, monitorar indicadores e apoiar acoes corretivas.
- D)II e III, apenas.
Errada, pois a II esta incorreta e a III esta correta.
- E)I e III, apenas.
Errada, porque a I esta incorreta e apenas a III se sustenta.
Gabarito: C
Em gestão de serviços de TI, auditoria e compliance nao sao inimigos do processo - eles fazem parte da engrenagem de governanca. A ideia central e simples: auditar serve para verificar aderencia, localizar desvios e criar base para melhoria continua. Em ambientes inspirados no ITIL, isso conversa diretamente com governanca, controle e melhoria de servicos, e nao com algo isolado da operacao. A afirmativa I erra porque trata compliance como algo separado dos processos de gerenciamento de servicos, como se fosse um setor paralelo e sem impacto no dia a dia. Na pratica, controles de conformidade devem estar integrados aos processos, para que o servico ja nasca aderente a regras, politicas e normas. Separar demais costuma gerar retrabalho e surpresa na auditoria, que e justamente o que voce quer evitar. A afirmativa II tambem erra porque auditoria de TI nao existe apenas para marcar caixinhas de conformidade. Ela tem efeito direto na melhoria dos processos, inclusive em areas como incidentes, mudancas, problemas, ativos e configuracao, ao apontar falhas, gargalos e desvios de procedimento. Em outras palavras: auditoria boa nao olha so para o espelho, ela aponta tambem a estrada. Ja a afirmativa III esta correta. Auditorias sistematicas ajudam a monitorar indicadores, identificar riscos e falhas de conformidade com antecedencia, permitindo acoes corretivas alinhadas a normas e regulamentos. Isso combina com a logica de melhoria continua presente no ITIL, e com a funcao de governanca de assegurar que processos estejam sob controle e em conformidade.