Auditoria de Sistemas: Guia Completo para Avaliação e Segurança

1. O que é Auditoria de Computadores?

O processo de coleta e avaliação de evidências para determinar se os ativos e sistemas de computador estão protegidos.

2. Habilidade Essencial do Auditor

Comunicar-se eficazmente e tratar as pessoas com respeito.

3. Planejamento Eficaz

Obter uma visão geral da organização e da função a ser avaliada.

4. Processo de Planejamento

Inclui metas, programas de trabalho de auditoria, planos de contratação de pessoal e relatórios de atividades.

5. Objetivos da Informação de Auditoria

• Avaliação de equipamentos de informática.
• Segurança e confidencialidade da informação.
• Procedimentos de avaliação do sistema.

6. Análise Preliminar

Conjunto de evidências obtidas por meio de entrevistas, observação de atividades e revisão de documentação.

7. Objetivo da Revisão Preliminar

Obter informações para decidir se a auditoria deve prosseguir.

8. Objetivo da Revisão Detalhada

Compreender completamente os controles na área de informática.

9. Processo de Análise e Avaliação

Obter informações sobre os objetivos e o escopo da auditoria.

10. Objetivo dos Testes Substantivos

Obter evidências suficientes para emitir conclusões sobre possíveis problemas no processamento da informação.

11. Testes Substantivos

• Garantir a qualidade dos dados.
• Identificar a consistência dos dados.
• Confirmar dados com fontes externas.
• Testar a segurança.

12. Estados dos Sistemas na Auditoria

• Durante o projeto do sistema.
• Durante a fase de operação.
• Durante a pós-auditoria.

13. Sistemas de Alto Risco

Sistemas suscetíveis a perdas econômicas, de alto custo ou de tecnologia avançada.

14. Investigação Preliminar

Visitar a agência, a área de informática e solicitar um pacote de informações.

15. Níveis de Análise

• Níveis organizacionais.
• Campos de informação.
• Recursos técnicos e materiais.
• Sistemas.

16. Aspecto Importante do Planejamento

O pessoal envolvido.

17. Características do Planejamento

• Objetivos de curto prazo.
• Manual da organização.
• Antecedentes.
• Princípios gerais.

18. Documentos Necessários

Recursos materiais e técnicos.

19. Pessoas Envolvidas

Técnico de informática com experiência.

20. Ferramentas para Testes de Controle Interno

• Questionários.
• Entrevistas.
• Observações.
• Revisões.