No tocante ao Decreto nº 5.504/2005, é correto afirmar:
Ao determinar a extensão de um teste de auditoria ou método de seleção de itens a serem testados, o auditor pode empregar técnicas de amostragem. Quando o auditor realiza o sorteio, sem reposição, das transações que serão auditadas, ele usa a seleção de amostra
Um Plano de Continuidade de Negócios (PCN) é um conjunto de três outros planos:
No ITIL, depois que uma solução de serviço foi produzida para atender requisitos de negócio, o serviço é avaliado, testado e validado no estágio
Todos os aspectos e requisitos, por meio dos estágios do ciclo de vida, definidos para cada novo ou para qualquer mudança de serviço de TI são registrados no documento do ITIL denominado