AD auditoria

1. Você como auditor interno da VIRTUAL COMPANY fez um levantamento geral da situação da empresa quanto aos meios eletrônicos existentes e constatou que:

A empresa é uma prestadora de serviços e possui servidor em rede com 10 (dez) equipamentos de processamento eletrônico, interligados entre si. Dispõe de internet em cada equipamento e todos os usuários (ao todo 30), não possuem senha de acesso. Os equipamentos estão disponíveis a qualquer hora do dia, inclusive nos horários de intervalo, e, apesar do horário normal de expediente terminar às 18h, todos os funcionários podem permanecer na empresa e navegar na internet ou operar com o correio eletrônico, enviar e receber e-mail. Alguns também aproveitam os horários de intervalo para jogar cartas e/ou outros jogos interessantes para a criatividade das pessoas. Entendem os diretores que a comunicação virtual serve para tornar a empresa ainda mais conhecida. Mensagens de propaganda, piadas, etc., são costumeiramente enviadas a clientes e amigos.

O Dir. Presidente, Sr. JB, contratou recentemente a empresa de informática LINK para analisar a compatibilidade dos recursos físicos e lógicos, e estes opinaram favoravelmente dizendo que tudo está bem, inclusive as instalações elétricas e físico-ambientais. Por eles serem extremamente técnicos não analisaram a forma de como deverão ser feitos os back up e os planos de contingências.

Pede-se:
a) De acordo com a análise apresentada responda o questionário de Controle Interno que segue. (1,0 ponto)

Questionário de Controle Interno – Virtual Company
Descrição Resposta Observação Sim Não
A empresa possui senha de acesso à internet? X Não há como rastrear quem acessou qual conteúdo
A empresa tem regras definidas para acesso a internet? X Não há como rastrear quem acessou qual conteúdo
Há horário fixo para os funcionários acessarem sítios da internet que não se relacionam com a empresa? X O acesso deveria se dar em horário de trabalho com conteúdo relacionado