Alternativa Certo
Análise do Item
Esta questão aborda um princípio fundamental da auditoria de sistemas informatizados e o uso de tecnologias emergentes como o blockchain.
Por que a afirmação está correta?
A tecnologia blockchain não elimina a necessidade de testes de auditoria tradicionais porque:
- O blockchain garante imutabilidade dos dados registrados, mas não protege contra vulnerabilidades nos pontos de entrada/saída do sistema
- Controles de acesso são críticos: quem possui as chaves privadas pode autorizar transações fraudulentas antes delas serem registradas na cadeia
- Políticas de segurança externas ao blockchain determinam como os dados são coletados, processados e protegidos fora da cadeia
Pontos de atenção para o auditor
| Aspecto | O que deve ser testado |
|---|
| Geração de chaves | Como as chaves privadas são criadas e armazenadas |
| Autorização | Quem pode iniciar transações no sistema |
| Oráculos | Como dados externos entram no blockchain |
| Contratos inteligentes | Vulnerabilidades em código executável |
| Governança | Políticas internas sobre uso da tecnologia |
Fundamentação profissional
De acordo com as normas de auditoria (como NBC TA 500 no Brasil), o auditor deve obter evidência de auditoria suficiente e apropriada. Confiar exclusivamente em uma tecnologia, mesmo que avançada como o blockchain, viola esse princípio fundamental.
O blockchain é um mecanismo de controle, mas não substitui a avaliação completa do ambiente de controles internos.
Alternativa Certo.