Auditoria de sistemas computacionais

1) Defina Auditoria e Explique a sua importância para as Empresas. No seu Entendimento Auditoria é um cargo mais Técnico ou de Gestão (Gerenciamento).

É uma atividade de avaliação e de exame de processos, sistemas e operações desenvolvidas em algumas entidades, ela visa verificar se os objetivos e as políticas estão sendo seguidos, regras, normas, orientações e padrões, todos os controles internos dos sistemas de informação da empresa estão envolvidos nesta adequação. A Auditoria é um cargo mais de gestão, pois procura avaliar assuntos de gestão (gerenciamento), conforme dito no início.

2) Conforme material e aulas iniciais – Auditoria é Basicamente Planejamento, Execução e Relatório. * Defina o que deve fazer em cada Etapa e;
PLANEJAMENTO
Estabelecer os recursos (instrumentos) necessários, a área de verificação, as metodologias e métodos de controle e os procedimentos. * Recursos Humanos – a complexidade do ambiente, necessidade de técnicas e ferramentas para TI. * Recursos Econômicos - previsão de despesas * Recursos Técnicos – Hardware, software e manuais técnicos do ambiente e entidade * Pesquisa de fontes de informação – Do ambiente computacional a ser auditadas, pessoas responsáveis pelo uso destes softwares. Campos, ambientes e sub-áreas de verificação. * Negociação com a gerência – Definição e discussões claras sobre a auditoria, evitando falsas expectativas.
EXECUÇÃO
Após o planejamento, são reunidas evidências confiáveis e úteis, por exemplo: Físicas, documentárias, fornecidas pelo auditado e analíticas (cálculos, interpretação de documentos de entidades similares, etc.)
RELATÓRIOS
Registros de falhas e as recomendações de correção.
-> Relatório escrito
-> Linguagem (adaptando o relatório de acordo com público alvo)
-> Relatórios preliminares - Apresentados aos entrevistados e responsáveis de cada área (evitando o mau entendimento)
-> Relatório Final - Revisado por todos os membros da equipe. *