CompTIA Project+ — Questões de prática e simulado

A auditoria de conformidade é uma prática formal de governança que verifica se as atividades do projeto seguem regulamentações externas (leis, normas do setor) e políticas internas (procedimentos da organização, padrões de segurança). Em setores regulados como saúde (HIPAA), finanças (SOX, PCI-DSS), defesa (CMMC) e privacidade de dados (GDPR), conformidade não é opcional — violações podem gerar penalidades legais, multas e danos à reputação. As auditorias de conformidade examinam se os procedimentos corretos estão sendo seguidos, se a documentação exigida existe, se os controles de segurança estão implementados e se os requisitos regulatórios estão sendo atendidos. Podem ser conduzidas internamente, pela equipe de conformidade da organização, ou externamente, por órgãos reguladores ou auditores terceirizados. O gerente de projeto precisa incluir pontos de verificação de conformidade no plano do projeto e garantir que a equipe entenda os requisitos regulatórios. Retrospectivas ágeis, acompanhamento de velocidade e limites de WIP no Kanban são práticas de gerenciamento de projetos, mas não tratam especificamente da conformidade regulatória. Dica de prova: em setores regulados, a auditoria de conformidade é o mecanismo de governança que assegura a aderência a leis e regulamentações.

Radiadores de informações são uma prática central de comunicação ágil. O princípio-chave é que as informações importantes do projeto devem ficar visíveis de forma passiva, em vez de exigir esforço ativo para serem acessadas. Isso reduz o esforço de comunicação e mantém todo mundo informado. Radiadores de informações eficazes têm várias características em comum: são grandes e visíveis, fáceis de entender num relance, atualizados com frequência e ficam onde a equipe trabalha ou passa com regularidade. Exemplos comuns são quadros Kanban físicos, dashboards digitais em monitores grandes, gráficos de burndown afixados nas paredes e luzes de status de build de CI/CD. O conceito apoia o valor ágil da transparência e o princípio de que o método mais eficiente de transmitir informação é a conversa cara a cara (ou, neste caso, a exibição visual). Em ambientes virtuais, os radiadores de informações podem assumir a forma de widgets de dashboard sempre visíveis ou páginas de status da equipe.

A transferência de riscos é uma das principais estratégias de resposta a riscos negativos, ao lado de evitar, mitigar e aceitar (alguns frameworks também incluem escalar). Quando você transfere um risco, repassa as consequências financeiras ou operacionais para terceiros, mas continua responsável por monitorar o risco. O seguro é o exemplo mais comum: você paga um prêmio para transferir o impacto financeiro de riscos específicos para uma seguradora. A terceirização é outra forma de transferência, em que você contrata um fornecedor especializado para cuidar de um componente arriscado, tornando-o responsável pela entrega. Garantias de execução e garantias contratuais são outros mecanismos de transferência. É importante entender que a transferência não elimina o risco; ela apenas muda quem arca com o impacto. O custo da transferência (prêmios, custos contratuais) deve ser ponderado em relação ao impacto potencial do risco. Dica para o exame: se a pergunta mencionar seguros, terceirização ou contratos com terceiros no contexto de riscos, a resposta costuma ser “Transferir”, mas verifique se a ação repassa o impacto para terceiros ou se principalmente reduz a probabilidade ou o impacto (“Mitigar”) ou elimina o risco (“Evitar”).