AUDITORIA EM SI

AUDITORIA EM SI

1. PROCEDIMENTOS

   • GESTÃO DO PROJETO DE AUDITORIA
     • PRECISA CONSIDERAR OS CONHECIMENTOS E COMPETÊNCIAS ESPECIALIZADAS DA ÁREA A SER AUDITADA
     • REQUER HABILIDADE E AUTORIZAÇÃO PARA AMPLO ACESSO ÀS DIVERSAS FONTES DE INFORMAÇÃO NECESSÁRIAS DENTRO DA ORGANIZAÇÃO
     • DEVE PRODUZIR, NO FINAL DO PROCESSO , UM PLANO DE GERENCIAMENTO DO PROGRAMA DE AUDITORIA, QUE SERÁ BASE PARA EXECUÇÃO DAS DIVERSAS TAREFAS QUE COMPÕEM A AUDITORIA
   • DECISÃO A RESPEITO DO PROPÓSITO DA AUDITORIA
     • VERIFICAÇÃO DE SITUAÇÕES SUSPEITAS, A OBSERVAÇÃO DE EVENTOS OU OCORRÊNCIAS QUE MEREÇAM ATENÇÃO ESPECIALIZADA OU A ANÁLISE DE RISCOS DE SEGURANÇA AOS QUAIS A ORGANIZAÇÃO PODE ESTAR EXPOSTA
   • IDENTIFICAÇÃO DE OBJETOS E PONTOS DE CONTROLE
     • É NECESSÁRIO ANALISAR O SISTEMA DE CONTROLE INTERNO DO AUDITADO
     • É NECESSÁRIO CONFRONTÁ - LOS COM OS ELEMENTOS DE CONTROLE INTERNO QUE SERÃO AUDITADOS, PARA QUE SE POSSA OBTER EVIDÊNCIA DA SITUAÇÃO ATUAL DA ORGANIZAÇÃO

2. CARACTERÍSTICAS

   • ATIVOS E INFORMAÇÃO SOB PERFEITO DOMÍNIO DA ORGANIZAÇÃO
   • VIABILIZA A MELHORIA DO TRATAMENTO DA INFOMRAÇÃO
   • POSSIBILITAR O CONTROLE A RESPEITO DAS INFORMAÇÕES RELEVANTES
   • PARA A GESTÃO DO NEGÓCIO

3. OBJETOS E PONTOS DE CONTROLE

   • PARA CADA AÇÃO DE AUDITORIA DEVEM SER DEMARCADOS OBJETOS DE AUDITORIA
   • OS PONTOS DE CONTROLE DEVEM SER RELACIONADOS SEGUNDO A NATUREZA DE CADA OBJETO
   • OS OBJETOS E PONTOS DE CONTROLE, CATEGORIZADOS, SÃO OS ITENS QUE ORIENTARÃO AS OBSERVAÇÕES E OS TESTES DE AUDITORIA

4. TEM COMO FOCO O EXAME DAS OPERAÇÕES, PROCESSOS, SISTEMAS E RESPONSABILIDADES DA ÁREA DE TECNOLOGIA DA INFORMAÇÃO

   • A FUNÇÃO DA AUDITORIA EM SI É PROMOVER ADEQUAÇÃO, REVISÃO, AVALIAÇÃO E RECOMENDAÇÕES PARA O APRIMORAMENTO DOS CONTROLES INTERNOS NOS SISTEMAS DE INFORMAÇÕES DA EMPRESA
     • É UMA ATIVIDADE VOLTADA PARA A AVALIAÇÃO DOS PROCEDIMENTOS DE CONTROLE E SEGURANÇA QUE ESTÃO VINCULADOS AO PROCESSAMENTO DAS INFORMAÇÕES

5. OBJETIVOS DE GARANTIR

   • QUE AS INFORMAÇÕES ESTEJAM PROTEGIDAS CONTRA FRAUDES
   • QUE AS INFORMAÇÕES ESTEJAM CORRETAS
   • QUE EXISTA PROTEÇÃO DAS INSTALAÇÕES E EQUIPAMENTOS
   • QUE AS INFORMAÇÕES SEJAM DISPONIBILIZADAS DE FORMA OPORTUNA
   • QUE EXISTA UM PROCESSAMENTO ADEQUADO DAS OPERAÇÕES
   • QUE EXISTA PROTEÇÃO CONTRA SITUAÇÕES DE EMERGÊNCIA

6. TIPOS E ROTEIRIZAÇÃO

   • AUDITORIA DE GESTÃO
     • O FOCO É A ESTRUTURA ORGANIZACIONAL, CONSIDERANDO -SE A SEGREGAÇÃO DE FUNÇÕES, A EXISTÊNCIA DE UMA POLÍTICA DE SEGURANÇA ADEQUADA E PLANOS DE SEGURANÇA QUE POSSAM SALVAGUARDAR OS ATIVOS DA ORGANIZAÇÃO
     • EXAMINA OBJETOS DE POLÍTICA DE SEGURANÇA, ESTRUTURA DA SEGURANÇA E PLANO DE SEGURANÇA
   • AUDITORIA DE CONFORMIDADE
     • TEM COMO OBJETIVO EXAMINAR OS PROCEDIMENTOS DE SEGURANÇA DA INFORMAÇÃO IMPLANTADOS NA ORGANIZAÇÃO QUE ATENDEM AOS REQUISITOS ESPECIFICADOS NA POLÍTICA DE SEGURANÇA, NO CONJUNTO NORMATIVO VIGENTE E EM OUTROS DOCUMENTOS DERIVADOS DESTES
     • EXAMINA OS OBJETOS DE EFICIÊNCIA DA SEGURANÇA, USUÁRIOS, CONTROLES FÍSICOS E AMBIENTAIS E CONTROLES LÓGICOS
   • AUDITORIA OPERACIONAL
     • SE BASEIA EM INDICADORES DE DESEMPENHO E NA CONSTATAÇÃO DE QUE AS AÇÕES DE SEGURANÇA ESTÃO SENDO DEVIDAMENTE IMPLEMENTADAS . OBJETIVO PRINCIPAL É VERIFICAR OS PARÂMETROS DE EFICIÊNCIA, EFICÁCIA E EFETIVIDADE DE UM SISTEMA
     • EXAMINA OS OBJETOS DE NORMAS, INTEGRIDADE DE INFORMAÇÕES, DISPONIBILIDADE E CONFIDENCIALIDADE
   • PARA CADA DIFERENTE MODALIDADE DE AUDITORIA, HAVERÁ TAMBÉM UMA ROTEIRIZAÇÃO DIFERENTE, COM SEUS PRÓPRIOS OBJETOS DE AUDITORIA E RESPECTIVOS PONTOS DE CONTROLE. PORTANTO DEVERÃO SER INCLUÍDOS, ACONTECIMENTOS, EVENTOS, PRODUTOS, AÇÕES, ESPAÇOS OU QUALQUER ITEM QUE SEJA INTERESSANTE AUDITAR, EM FUNÇÃO DA SUA IMPORTÂNCIA OU CRITICIDADE PARA O NEGÓCIO DA ORGANIZAÇÃO

7. INSTRUMENTOS

   • SÃO USADOS PARA EFETUAR A COLETA DE DADOS E O REGISTRO DAS EVIDÊNCIAS QUE DARÃO ORIGEM AOS PAPÉIS DE TRABALHO DO AUDITOR, E , POSTERIORMENTE AO PARECER FINAL
   • CADA INSTRUMENTO DEVE SER ESPECIFICAMENTE ELABORADO DE ACORDO COM O TIPO DE AUDITORIA E OS OBJETOS DE CONTROLE VERIFICADOS, PODENDO SER CONSTITUÍDOS DE QUESTIONÁRIOS IMPRESSOS, SOFTWARES, ESPECIALIZADOS, PLANILHAS CUSTOMIZADAS, ENTRE OUTROS

8. TÉCNICAS

   • ENTREVISTAS E QUESTIONARIOS
   • ANÁLISE DOCUMENTAL
   • CONFERÊNCIA DE CÁLCULOS
   • CONFIRMAÇÕES EXTERNAS
   • CRUZAMENTO OU CORRELAÇÃO DE INFORMAÇÕES
   • EXAMES OU INSPEÇÕES FÍSICAS
   • OBSERVAÇÕES DIRETAS QUE ENVOLVAM A IDENTIFICAÇÃO DA ATIVIDADE OBSERVADA, ANALISANDO SUA EXECUÇÃO E COMPARANDO O OBSERVADO COM OS PADRÕES ESPERADOS
   • CORTE DAS OPERAÇÕES
   • RASTREAMENTO