Auditoria de sistemas

1. Conceitos de Auditoria de
Sistemas
Prof. Gledston Carneiro
19/03/13 1

2. CONCEITOS IMPORTANTES:
• Processamento Eletrônico de Dados: Hardware, Software e
Teleprocessamento
• Sistemas de Informação: Conjunto de recursos humanos,
materiais, tecnológicos e financeiros combinados segundo uma
sequência lógica para transformar dados em informações.
• Auditoria de Sistemas: Validação e Avaliação do controle
interno de sistemas de informação.
• Ponto de Controle: Situação do ambiente computacional
considerada pelo auditor como sendo de interesse para
validação e avaliação.
2

3. OBJETIVO DA AUDITORIA DE SISTEMAS
Verificar se as informações armazenadas
em meio eletrônico atendem aos requisitos de
confiança e segurança e se os controles
internos foram implementados e se são
efetivos.
3

4. IMPORTÂNCIA DA AUDITORIA DE SISTEMAS
 Altos investimentos das organizações em sistemas
computadorizados;
 Necessidade de garantir a segurança dos computadores e
seus sistemas;
 Garantia do alcance da qualidade dos sistemas
computadorizados;
 Auxiliar a organização a avaliar e validar o ciclo
administrativo.
4

5. FUNÇÕES DA AUDITORIA DE SISTEMAS
 Promover a adequação (avaliações e recomendações para
o aprimoramento) dos Controles Internos nos sistemas de
informação da empresa;
 Utilização dos recursos humanos, materiais e tecnológicos
envolvidos no processamento dos mesmos.
5

6. DIFICULDADES DA AUDITORIA DE SISTEMAS
 Defasagem tecnológica;
 Falta de bons profissionais;
 Falta de cultura da empresa;
 Tecnologia variada e abrangente.
6

7. UMA BOA EMPRESA DE AUDITORIA DEVE:
1. Ser eficiente
2. Oferecer serviço de qualidade
3. Estar preparada para a globalização
Manter-se entre as melhores do mercado
7

8. A EMPRESA DE AUDITORIA DEVE SER INFORMATIZADA
PARA:
 Oferecer treinamento de pessoal e superação de resistência à
tecnologia;
 Avaliar, escolher e implantar software de auditoria;
 Gerenciar arquivos eletrônicos, dispositivos de segurança e
backup;
 Disponibilizar equipamentos para que sua equipe de auditores
possa trabalhar em rede;
 Instalar e manter um boa malha de comunicação;
 Permitir maior transferência de conhecimento entre os
membros da equipe e entre equipes diferentes;
 Ser independente das limitações impostas por documentos de
auditoria em papel;
 Economizar tempo em documentação.
 Obter maior rapidez no fluxo de informação;
 Obter maior produtividade.
8

9. TIPOS DE ABORDAGEM DA AUDITORIA
Ao redor do computador
 Trabalha a partir de documentos de E/S;
 Não envolve muita T.I.;
 Não se preocupa muito com as funções de processamento;
 Apropriada para pequenas empresas.
Vantagens:
 Não exige muito conhecimento de T.I.;
 Baixo Custo;
Desvantagens:
 Incompleta;
 Poucos parâmetros de auditoria;
 Documentos ficam desatualizados;
 Decisões baseadas em relatórios e documentos podem ser
distorcidas.
9

10. TIPOS DE ABORDAGEM DA AUDITORIA
Através do computador
 Além de envolver a confrontação de documentos, alerta quanto ao
manuseio dos dados, aprovação e registro de transações
comerciais, mas não constrói controles de programas junto aos
sistemas.
 Utiliza técnicas de verificação, pois verifica como os dados são
processados e os resultados intermediários, através de simulações.
Vantagens:
 Capacita melhor o auditor a respeito de habilidade profissional no
que tange ao conhecimento de processamento eletrônico de dados;
Desvantagens:
 Necessidade de treinamento de auditores, aquisição e manutenção
de pacotes de software;
 Há risco de que os programas de teste estejam incorretos ou
“viciados”.
 Ignora as tarefas executadas manualmente.
10

11. TIPOS DE ABORDAGEM DA AUDITORIA
Com o computador:
 Utiliza o computador para verificar se os cálculos e transações
econômicas e financeiras são feitos corretamente;
 Utiliza cálculos estatísticos e de geração de amostras que facilitam
a confirmação dos dados e a aferição da integridade dos mesmos;
 Utiliza capacidade de edição e classificação do sistema
computadorizado, a fim de ordenar e selecionar registros;
 Inclui a verificação dos procedimentos computadorizados e dos
procedimentos manuais.
Vantagens:
 Completa;
Desvantagens:
 Cara;
 Mais demorada.
11

12. A Auditoria de Sistemas deve atuar em qualquer
sistema de informação da empresa, quer no nível
estratégico, tático, ou operacional.
Estratégico
Tático ou
Gerencial
Operacional
12

13. NÍVEIS DA ORGANIZAÇÃO
 O nível estratégico representa a fixação de políticas e
diretrizes para a organização, em função do
relacionamento da empresa com o seu meio ambiente.
 O nível tático ou gerencial analisa e avalia a
performance da gestão empresarial em termos de
atingimento dos objetivos intrínseco a organização, bem
como a forma de alocação dos recursos necessários a
operação da empresa.
 O nível operacional é representado pelas rotinas diárias
da empresa, necessárias para suas atividades
operacionais.
13

14. O PERFIL DO AUDITOR DE SISTEMAS
O contexto de atuação da Auditoria de Sistemas,
requer do auditor uma formação multidisciplinar,
envolvendo conhecimentos sobre:
 Auditoria;
 PED (processamento eletrônico de dados);
 Empresa;
 O & M (Organizações e métodos);
 Contabilidade;
 Finanças, etc.
14

15. O PERFIL DO AUDITOR DE SISTEMAS
 Ser independente às áreas a serem auditadas;
 Ter formação em auditoria de computação, conhecendo o
ambiente a ser auditado;
 Ter conhecimento das três áreas de conhecimento:
Auditoria, Sistemas de Informação e Processamento
Eletrônico de Dados;
 Treinamento constante e forte embasamento cultural;
 Ter conhecimentos básicos de computação e de, no mínimo,
uma linguagem de programação;
 Ter conhecimento do negócio da organização. 15

16. O PAPEL DO AUDITOR DE SISTEMAS
 Validação do fluxo administrativo (planejamento,
execução e controle);
 Ênfase nos processos computacionais;
 Comprovação da efetividade dos sistemas
computadorizados;
 Garantia da segurança lógica e física e da
confidencialidade dos sistemas.
16

17. AUDITOR INTERNO
AUDITOR INTERNO:
É empregado da empresa auditada, possui menor grau de
independência, executa auditoria contábil, operacional, de
gestão, de qualidade, de processos, de produtos e outros.
Os principais objetivos do auditor interno são:
 Verificar a existência, a suficiência e a aplicação dos controles
internos, bem como contribuir para o seu aprimoramento;
 Verificar se as normas internas estão sendo seguidas;
 Verificar a necessidade de melhoramento das normas internas
vigentes;
 Avaliar a necessidade de novas normas internas;
Seu trabalho apresenta como característica um maior
volume de testes em função da maior disponibilidade de tempo
na empresa para executar os serviços de auditoria.
17

18. AUDITOR EXTERNO
AUDITOR EXTERNO:
 Não tem vínculo empregatício com a empresa auditada,
possui maior grau de independência.
 Seu trabalho tem como principal objetivo emitir um parecer
ou opinião sobre os processos de negócio, no sentido de
verificar se estes refletem adequadamente a as regras da
empresa e as normas legais.
 Seu trabalho apresenta como característica um menor
volume de testes, já que o auditor externo está interessado
em erros que individualmente ou cumulativamente possam
alterar de maneira substancial as informações dos processos
da empresa.
18

19. TREINAMENTO DO AUDITOR DE SISTEMAS
 Conceituação de Auditoria de Sistemas;
 Controle Interno;
 Momentos de atuação do Auditor de Sistemas;
 Produtos finais da Auditoria de Sistemas;
 Mecânica de implantação das recomendações da auditoria;
 Postura do auditado durante a atuação da Auditoria de
Sistemas.
19

20. PADRÕES E CÓDIGO DE ÉTICA PARA AUDITORIA
DE SISTEMA DE INFORMAÇÃO
 A auditoria de sistemas de informações é considerada uma
parte da auditoria geral de uma organização;
 As normas de auditoria geralmente não tratam
isoladamente a auditoria de sistemas;
 A auditoria de sistemas nunca foi vista como uma profissão
isolada mas sim um avanço na auditoria geral para
acompanhar a tecnologia da informação nas organizações.
20

21. PADRÕES E CÓDIGO DE ÉTICA PARA AUDITORIA
DE SISTEMA DE INFORMAÇÃO
Padrões para auditoria de Sistemas:
 Responsabilidade, autoridade e prestação de contas;
 Independência profissional;
 Ética profissional;
 Competência;
 Planejamento;
 Emissão de relatório;
21

22. PADRÕES E CÓDIGO DE ÉTICA PARA AUDITORIA
DE SISTEMA DE INFORMAÇÃO
Código de ética para auditoria de Sistemas de acordo com a Associação
dos Auditores de Sistemas e Controles (ISACA – Estados Unidos):
 Apoiar a implementação e encorajar o cumprimento dos padrões
sugeridos para controles de S.I.
 Exercer suas funções com objetividade, diligência e zelo profissional, de
acordo com as melhores práticas;
 Servir aos interesses da alta administração de forma legal e honesta, com
alto padrão de conduta e cartáter profissional;
 Manter privacidade e confidencialidade das informações obtidas no
decurso de suas funções;
 Atuar somente nas atividades para as quais estiver capacitado;
 Informar as partes envolvidas sobre o andamento dos trabalhos;
 Auxiliar a alta administração na compreensão dos sistemas de informação,
segurança de controle.
22

23. ETAPAS DA AUDITORIA
1 – Planejamento:
 Conhecer o ambiente a ser auditado;
 Determinar os pontos de controle (processos críticos);
 Determinar os objetivos da auditoria;
 Estabelecimento de critérios para análise de risco;
 Análise de Risco:
1 – Muito Fraco
2 – Fraco
3 – Regular
4 – Forte
5 – Muito forte
 Hierarquização dos pontos de controle.
23

24. ETAPAS DA AUDITORIA
2 – Execução dos trabalhos:
 Escolher a equipe;
 Programar a equipe;
 Executar o trabalho;
 Avaliar o trabalho da equipe;
 Revisar os papéis.
3 – Documentação:
 Documentar os trabalhos e gerar os relatórios.
24

25. ETAPAS DA AUDITORIA
4 – Conclusão da auditoria:
 Diagnóstico e situação atual que se encontram os
pontos de controle, apontando as fraquezas e as
falhas de controle interno.
5 – Apresentação dos resultados:
 Apresentar os resultados do trabalho de auditoria
de forma clara e objetiva para a alta
administração, juntamente com as recomendações
para correção de eventuais problemas.
25

26. ETAPAS DA AUDITORIA
6 – Acompanhamento da auditoria:
 Revisar os pontos elencados no relatório de auditoria;
 Realizar o acompanhamento dos pontos de controle com
deficiência nas auditorias anteriores;
 Identificar se os problemas foram resolvidos;
 Identificar as medidas adotadas para evitar que os problemas
voltem a ocorrer;
 Adequar as recomendações à nova realidade mercadológica e
tecnológica;
 Avaliar o grau de comprometimento da administração com os
parâmetros de controle interno determinados pela auditoria.
26

27. ATIVIDADE
1. A auditoria é uma técnica utilizada para monitorar o estado
de segurança de uma rede. Os logs de sistemas e aplicações
são alvos da auditoria. Baseado nessas informações faça um
breve comentário de como a auditoria pode auxiliar o
administrador de sistemas na manutenção do estado de
segurança de uma empresa.
2. Comente sobre a importância da auditoria de sistemas.
Comente Também sobre as dificuldades encontradas pela
auditoria de sistemas.
3. Indique as etapas da atuação do auditor de sistemas, fazendo
um breve comentário sobre cada uma.
4. O que são os níveis estratégico, tático e operacional? 27