will

T

Escola de Engenharia

Pedro Manuel Gomes Silva

A

Função

Auditoria

Informação:

Modelo

de

Sistemas

Funcional

e

Competências

Tese de Mestrado submetida à Universidade do Minho para a obtenção do grau de Mestre em Tecnologias e
Sistemas de Informação, na área de conhecimento em
Gestão de Sistemas de Informação.
Trabalho efectuado sob a orientação do
Professor Doutor José Carlos Nascimento

Setembro de 2007

de de Agradecimentos

Ao Professor Doutor José Carlos Nascimento pela orientação e disponibilidade para este trabalho de investigação.

Ao Doutor Alberto Carneiro, ao Dr. Rui Gomes e ao Dr. Paulo Gomes pela colaboração e participação na aplicação prática de resultados deste trabalho.

- iii -

Resumo
O título deste trabalho “A Função Auditoria de Sistemas de Informação: Modelo Funcional e de
Competências” reflecte o seu principal objectivo que é propor um modelo com os vários processos de gestão da função Auditoria de SI e com as competências que complementarmente são exigíveis ao Auditor de SI. Este modelo poderá constituir as bases para a elaboração futura de uma Metodologia de Auditoria de SI e de uma Política de Auditoria de SI. A função Auditoria tem evoluído no seu paradigma, preocupando-se actualmente com os processos de negócio e com os SI que os suportam, baseando-se numa abordagem ao risco. Como consequência desta evolução no Modelo Funcional da Auditoria, dever-se-á verificar também uma indissociável evolução no Modelo de Competências dos profissionais de Auditoria. Este trabalho começa por efectuar a definição dos conceitos associados à Auditoria de SI, um resumo da evolução da função e do seu papel e uma exploração dos principais factores caracterizadores do paradigma actual da função. É proposto um Modelo Funcional, ou seja, um conjunto de ideias estruturadas e sequenciadas sobre a função que, em conjunto, formam o modelo: os objectivos, a organização, o âmbito, os