Detecção de fraudes nos sistemas de informação

Instituto Politécnico do Porto Instituto Superior de Contabilidade e Administração do Porto

Álvaro Manuel Sousa Carvalho

DETECÇÃO DE FRAUDES OS SISTEMAS DE I FORMAÇÃO: RESPO SABILIDADES, MECA ISMOS E FERRAME TAS UTILIZADAS PELA AUDITORIA DE SISTEMAS DE I FORMAÇÃO

Metodologia da Investigação Mestrado em Auditoria

Trabalho Orientado pela Professora Doutora Alcina Portugal Dias

Janeiro 2010

Detecção de Fraudes nos Sistemas de Informação

RESUMO A falta ou reduzido sistema de controlo interno é um convite para a perda de activos da empresa, que podem ser efectuadas através da fraude, mais concretamente a fraude informatizada. A redução da fraude informática tornou-se, por isso, fundamental nos sistemas de informação e uma prioridade para as entidades. Para tal recorre a ferramentas e processos de detecção que identificam situações suspeitas que possam originar danos. As regras são definidas pelos gestores e auditores em função dos conhecimentos adquiridos e do tipo de fraude que pretendem prevenir. O não cumprimento dos procedimentos instituídos pode originar avultadas perdas às organizações, no limite ao seu encerramento. A mutação e evolução da fraude obrigam à frequente avaliação e monitorização dos procedimentos instituídos com intuito de serem adaptados às novas fraudes emergentes. O presente trabalho propõe-se contribuir uma metodologia para a utilização de ferramentas na detecção da fraude.

Palavras-chave:

“Auditoria,

Sistemas

de

informação,

Fraude,

Detecção,

Responsabilidade, Ferramentas, Riscos, Ética”

ii

Detecção de Fraudes nos Sistemas de Informação

ABSTRACT The lack of or the reduced internal control system is an invitation to the loss of the company’s assets, these losses can be due to fraud, especially computer fraud. Thus, the reduction of cases of computer fraud became a priority in information systems and for authorities. In order to achieve that, information systems use detection processes and