Técnicas de Amostragem e Ferramentas para Auditoria de Sistemas

Amostragem de Auditoria e Seleção de Amostras

A amostragem de auditoria é a aplicação de procedimentos para utilizar um percentual inferior a 100% da população, a fim de possibilitar ao Auditor de Sistemas avaliar evidências que o possibilitem formular uma conclusão a respeito dessa população. Ao desenhar o tamanho e a estrutura da amostra, o Auditor de Sistemas deve considerar: os objetivos da auditoria determinados no planejamento, a natureza da população e os métodos de seleção de amostras.

Amostragem Estatística

• Amostragem Aleatória: Permite que todas as combinações da amostra na população tenham uma chance igual de seleção.
• Amostragem Sistemática: Permite a seleção de ocorrências na amostra, utilizando intervalos de seleção com o primeiro intervalo iniciando de forma aleatória.

Amostragem Não Estatística

• Amostragem por Escolha: O auditor seleciona a amostra sem uma técnica estruturada.
• Análise Julgamental: O auditor estabelece um critério para a amostra. Por exemplo, selecionar somente unidades acima de um determinado valor.

Ferramentas e Técnicas de Auditoria de Sistemas

Software Especializado para Auditoria (SEA)

Permitem ao auditor realizar testes em arquivos e bancos de dados. Exemplos: ACL, IDEA, etc.

Software de Auditoria Adaptado (SAA)

Geralmente desenvolvidos por auditores para desempenhar tarefas específicas. São necessários quando os sistemas da empresa não são compatíveis com os SEA, ou quando o auditor deseja realizar testes não possíveis com os SEA. Exemplos de rotinas: Easy Trieve, SQL+, SAS, etc.

Teste de Dados ou Recálculo de Operações

O auditor testa os dados para verificar os controles empregados no sistema através da validação destes dados. Além disso, observa-se a precisão dos dados processados pelo sistema. Essa técnica é utilizada para validação de dados e rotinas de detecção de erros, processamento de controles lógicos e cálculos aritméticos, entre outras possibilidades.

Simulação em Paralelo

O auditor utiliza as informações do sistema para mapear e construir os passos a serem simulados em outra ferramenta, a fim de chegar ao mesmo resultado do sistema.

Testes Integrados

O auditor submete parâmetros de teste com dados reais, sem impactar na rotina normal de processamento do sistema.