RENATA

15 Fundamentos em Auditoria de Sistema de Informação
15.1. Objetivos
A função da auditoria de sistema é promover adequação, revisão, avaliação e recomendações para o aprimoramento dos controles internos nos sistemas de informação da empresa, bem como avaliar a utilização dos recursos humanos, materiais e tecnológicos envolvidos no processamento dos mesmos.
(SCHMIDT, 2006).
A auditoria de sistema deve atuar em todos os sistemas da organização seja o nível operacional, tático ou estratégico.
Segundo o COBIT, os objetivos da auditoria de sistemas de informação devem estar pautados em: efetividade, eficiência, confidencialidade, integridade, disponibilidade, compliance e confiança.
Alinhando as duas definições, podemos definir como objetivos globais da auditoria de sistema de informação:
Integridade: confiança nas transações processadas pelo sistema. O sistema garante a consistência das transações. Os elementos de correção e completude das transações são evidentes. Os usuários tomam decisões baseadas nas informações sem receio.
Confidencialidade: As informações são reveladas somente às pessoas que necessitam conhecê-las.
Privacidade: As funções incompatíveis nos sistemas são segregadas. No processo da autorização os usuários enxergam apenas as informações necessárias à execução de suas tarefas.
Acuidade: As transações processadas podem ser validadas. Um módulo de consistência de entrada de dados pode auxiliar na verificação dos dados-fonte, atentando para sua veracidade. Isso é fundamental para evitar que dados não qualificados sejam alimentados nos sistemas, gerando transações indevidas ou inválidas.
Disponibilidade: o sistema precisa estar disponível para cumprimento dos objetivos empresariais, sua falta pode resultar em perda financeira ou gerar problemas de continuidade do negócio.
Auditabilidade: Os sistemas devem documentar logs operacionais que permitam trilhas de auditoria.
Versatilidade: o sistema deve ser amigável, fácil de adaptar ao