Uma auditoria está sendo feita para avaliar se a equipe de
TI dedicada a configurar perfis de acesso às transações
dos sistemas de aplicação cumpre com as regras de
atestação e revogação de acessos, determinadas pelos
responsáveis pelas informações de negócios. Essa auditoria,
que não tem foco em avaliar a eficácia dos controles,
está dedicada a julgar
A
a conformidade do controle sobre o acesso dos
usuários.
B
os impedimentos de acesso dos usuários.
C
o sucesso de acesso dos usuários.
D
os efeitos do acesso indevido por usuários.
E
os resultados operacionais obtidos pelo uso dos sistemas.