ISO 22301 Lead Auditor

Dez questões de exemplo tiradas do simulado

Uma por área de competência, exatamente como no simulador.

1. D5 Condução de uma auditoria ISO 22301

   Uma organização estabelece um critério de que no máximo 10% dos funcionários podem atrasar-se para a formação de conscientização. O auditor verifica que 5 de 100 funcionários estavam atrasados. Qual conclusão é justificada com relação a esse critério estabelecido?

   1. Uma não conformidade maior, pois a formação é crítica para a segurança
   2. Uma não conformidade menor, pois alguns funcionários estavam atrasados
   3. Uma oportunidade para melhoria que deve ser registrada como uma constatação de não conformidade
   4. A taxa verificada atende ao critério estabelecido; com base nos fatos apresentados, o atraso não apoia uma não conformidade com relação a esse critério.

2. D4 Preparação de uma auditoria ISO 22301

   Como a viabilidade de auditoria e o escopo da auditoria diferem?

   1. A viabilidade é definida pela organização auditada, enquanto o escopo é definido exclusivamente pelo especialista técnico
   2. A viabilidade e o escopo são dois nomes para o mesmo conceito e podem ser usados de forma intercambiável
   3. A viabilidade pergunta se a auditoria pode ser realizada, enquanto o escopo define as limitações e a extensão do que será auditado
   4. A viabilidade lista apenas as cláusulas da ISO 22301 a serem testadas, enquanto o escopo decide se a auditoria pode ser realizada com os recursos disponíveis

3. D7 Gestão de um programa de auditoria ISO 22301

   Uma organização certificada adiciona um novo serviço priorizado e solicita que ele seja coberto pelo certificado existente. De acordo com a ISO/IEC 17021-1, o organismo de certificação:

   1. Revisa a solicitação e determina a atividade de auditoria necessária para decidir sobre a extensão, que pode ser combinada com uma auditoria de supervisão
   2. Suspende o certificado existente até que o novo serviço priorizado seja removido
   3. Deve realizar uma nova auditoria de certificação inicial completa, incluindo novo estágio 1, novo estágio 2 e nova decisão, mesmo que a mudança esteja limitada ao serviço solicitado
   4. Estende automaticamente o certificado ao novo serviço sem nenhuma avaliação ou auditoria

4. D3 Conceitos e princípios fundamentais de auditoria

   A equipe de auditoria e a organização auditada têm uma divergência de opinião sobre uma constatação que não pode ser resolvida. Sob o princípio da apresentação imparcial, a equipe de auditoria deve:

   1. Remover a constatação em disputa para que o relatório apresente uma visão única de acordo
   2. Substituir a constatação pela linguagem preferida da organização auditada
   3. Relatar de forma verdadeira e precisa, registrando as opiniões divergentes não resolvidas
   4. Manter o desacordo em segredo e omiti-lo de qualquer registro

5. D1 Princípios e conceitos fundamentais de um SGCN

   Uma empresa testou instruções de evacuação e backups diários de dados, mas não possui política de continuidade, objetivos definidos, análise de impacto, avaliação de desempenho ou processo de melhoria. Qual conclusão é melhor suportada?

   1. A empresa possui um sistema de gestão da continuidade de negócios completo porque quaisquer duas salvaguardas operacionais são suficientes para demonstrar que um sistema de gestão existe e permanece eficaz.
   2. A empresa não possui nenhuma capacidade de continuidade de negócios porque salvaguardas isoladas nunca podem contribuir para resposta, recuperação ou proteção das atividades priorizadas.
   3. A empresa possui medidas úteis relacionadas à continuidade, mas a evidência não demonstra os elementos coordenados do sistema de gestão necessários para um sistema de gestão da continuidade de negócios completo.
   4. A empresa possui um SGCN certificado porque as salvaguardas de evacuação e backup demonstrariam conformidade integral sem governança, avaliação de desempenho ou melhoria contínua

6. D2 Requisitos de um SGCN

   Enquanto revisa o contexto da organização, o auditor vê a organização listada 'frequência crescente de ataques cibernéticos no setor' entre seus problemas determinados. Sob qual cláusula é mais apropriado capturar isso como um problema determinado?

   1. Cláusula 4.1 como um problema externo relevante para o SGCN
   2. Cláusula 9.1 como um resultado de monitoramento e medição relatado à Alta Direção
   3. Cláusula 10.2 como uma ação de melhoria contínua do SGCN
   4. Cláusula 8.2.2 como uma atividade priorizada

7. D6 Encerramento de uma auditoria ISO 22301

   Na reunião de encerramento, A organização auditada discorda de uma não conformidade principal levantada porque os planos de continuidade de negócios nunca foram exercitados. Como o líder da equipe de auditoria deve responder?

   1. Reduza a não conformidade principal para uma menor, para que a reunião de encerramento possa terminar em acordo e A organização auditada assine o relatório.
   2. Recomende um cronograma específico de exercício que A organização auditada deve adotar para resolver o problema.
   3. Remova a não conformidade do relatório porque A organização auditada não a aceita.
   4. Explique o requisito do qual a não conformidade se baseia e mantenha a classificação a menos que A organização auditada apresente nova evidência objetiva.

8. D5 Condução de uma auditoria ISO 22301

   Durante a auditoria de estágio 1 do Northbridge Logistics, o escopo documentado do SGCN exclui um depósito regional, mas a análise de impacto nos negócios aprovada identifica que esse depósito é essencial para duas entregas priorizadas. Qual é a ação mais defensável para o líder da equipe de auditoria?

   1. Rastreia a inconsistência até os critérios do SGCN, discute com o cliente e registra seu efeito na preparação para o estágio 2.
   2. Classifica imediatamente uma não conformidade maior no estágio 1, pois descrições conflitantes provariam, sem investigação adicional, controle inadequado do escopo do SGCN
   3. Aceita o escopo documentado como evidência controladora e adia todas as perguntas sobre o depósito até a primeira auditoria de supervisão.
   4. Expande o escopo de certificação para incluir o depósito, pois suas atividades priorizadas demonstram que a exclusão documentada carece de base.

9. D4 Preparação de uma auditoria ISO 22301

   Para uma auditoria de certificação de um sistema de gestão da continuidade de negócios (SGCN) terceirizado, quem estabelece o escopo e os critérios da auditoria?

   1. O organismo de acreditação, que define diretamente o escopo e os critérios em nome do organismo de certificação
   2. O técnico designado para a equipe de auditoria
   3. O gerente do SGCN da organização auditada, que define o escopo segundo as preferências internas
   4. O organismo de certificação, que estabelece o escopo e os critérios após consultar o cliente

10. D7 Gestão de um programa de auditoria ISO 22301

    Uma não conformidade menor foi identificada na última auditoria de certificação. Qual afirmação separa de forma apropriada a responsabilidade da organização auditada da gestão do acompanhamento da auditoria?

    1. Ninguém, porque uma não conformidade menor dispensa correção, ação corretiva e qualquer acompanhamento posterior
    2. O programa de auditoria gerencia o acompanhamento acordado; a organização auditada responde pelas correções e ações corretivas e considera os resultados pertinentes na análise crítica pela direção
    3. O departamento de marketing, que deve aprovar a correção e a ação corretiva e informar ao auditor quando ambas estiverem concluídas
    4. O organismo de acreditação, que acompanha diretamente as ações corretivas de cada organização certificada

Responda às mesmas dez questões no simulador e leia a explicação de cada opção, inclusive das incorretas. Abre sem cadastro →

Sobre o exame oficial: o formato, a duração e o número de questões são definidos pelo organismo de certificação e podem mudar; por favor, confira nos documentos dele antes de se inscrever. Este material treina com base na norma, não no exame de um organismo específico, e por isso também é útil para se certificar em outro lugar.