# data[].attributes.body
INTRODUÇÃO

A auditoria de sistemas é um processo realizado por profissionais capacitados e consiste em reunir, agrupar e avaliar evidências para determinar se um sistema de informação suporta adequadamente um ativo de negócio, mantendo a integridade dos dados, e realiza os objetivos esperados, utiliza eficientemente os recursos e cumpre com as regulamentações e leis estabelecidas.

Permite detectar de forma automática o uso dos recursos e dos fluxos de informação dentro de uma empresa e determinar qual informação é crítica para o cumprimento de sua missão e objetivos, identificando necessidades, processos repetidos, custos, valor e barreiras que impactam fluxos de informação eficientes.

Deve compreender não somente os equipamentos de processamento de dados ou algum procedimento específico, mas sim suas entradas, processos, controles, arquivos, segurança e extratores de informações, além disso, deve avaliar todo o ambiente envolvido: Equipamentos, Centro de processamento de dados e Softwares.

Auditar consiste principalmente em avaliar mecanismos de controle que estão implantados em uma empresa ou organização, determinando se os mesmos são adequados e cumprem com seus determinados objetivos ou estratégias, estabelecendo as mudanças necessárias para a obtenção dos mesmos. Os mecanismos de controle podem ser de prevenção, detecção, correção ou recuperação após uma contingência.

Os objetivos da auditoria de sistemas são a emissão de um parecer (ou uma nota) sobre:

O controle da Área de Tecnologia;

A análise da eficiência dos Sistemas de Informação;

A verificação do cumprimento das legislações e normativos a qual estão sujeitos;

A gestão eficaz dos recursos de informática.

A Auditoria de sistemas contribui para a melhoria constante do negócio suportado pela Tecnologia, nos seguintes aspectos:

Desempenho;

Confiabilidade;

Integridade;

Disponibilidade;

Segurança;

Confidencialidade;

Privacidade.

Geralmente pode-se desenvolvê-la em foco ou em combinação entre as seguintes áreas:

Governança Corporativa;

Administração do Ciclo de Vida dos Sistemas;

Serviços de Entrega e Suporte;

Proteção de Dados e Segurança da Informação;

Planos de Continuidade de Negócio e Recuperação de Desastres.

# data[].attributes.body
ABORDAGEM DE AUDITORIA DE SISTEMAS DE INFORMAÇÕES

Para auditar as informações em ambiente de tecnologia de informação, o auditor poderá desenhar as abordagens que lhe convêm. As abordagens mais comuns são: abordagens ao redor do computador; através do computador; e com o computador.

A auditoria tradicional sempre foi conhecida por sua responsabilidade nos testes de confiabilidade dos registros de acordo com os documentos-fonte (os documentos que geram todas as transações econômicas, financeiras e contábeis) disponíveis através de quaisquer dados intermediários que possam existir e para os quais são produzidos relatórios para a tomada de decisões gerenciais. Porém, devido à evolução da tecnologia da informação, que interfere nas tecnologias gerenciais, geração a geração, é necessário guardar as informações para que sejam acessíveis para auditoria quando forem requisitadas. Sabe-se que, devido à complexidade dos ambientes e expansão dos negócios que atingiram implementações em ambiente de intranet e internet, há grandes problemas quanto à vulnerabilidade de computadores e alguns casos comuns de fraudes.

Dependendo da sofisticação do sistema computadorizado, em que se supõe que o auditor seja operativo, e considerando as características do auditor de tecnologia de informações, este pode usar qualquer das três abordagens nomeadas a seguir : (1) a abordagem ao redor do computador; (2) a abordagem através do computador; e (3) a abordagem com o computador.

# data[].attributes.body
ABORDAGEM AO REDOR DO COMPUTADOR

Auditoria ao redor do computador no passado era uma abordagem muito solicitada pelos auditores, devido ao não envolvimento de muito tecnologia de informação. A abordagem requer que o auditor exame os níveis de anuência associados à aplicação dos controles organizacionais, no que concerne à tecnologia de informação.

Isso significa a auditoria de documentos-fonte com as funções de entrada subjacentes e dominando as funções de saída, que se encontram em formatos de linguagem legível por leigos em informática; pouca ou nenhuma atenção é prestada às funções de processamento. O sistema de processamento eletrônico de dados nesta era foi somente usado para tarefas menores, tais como obtenção de níveis de estoque e sugestões para realimentação quando forem reais. As operações simples, tais como o isolamento de estoques com pouca movimentação e estoques obsoletos, também são executadas pelos computadores às funções de impressão dos relatórios.

Há geralmente um questionamento quanto à operação deste método no qual se indaga uma boa prática de auditoria. Todavia, a dificuldade para decidir-se deu-se devido à capacidade de tais sistemas serem programados para executarem operações contábeis simples e os auditores conduzirem como tarefas, avaliando simples entradas e saídas dos sistemas. Deve-se notar que, apesar de essa abordagem não ser tão apropriada para ambiente complexos, ela ainda é bastante conveniente para sistemas menores, onde a maior parte das atividades de rotina é executada manualmente.

Conforme cita Milko[1970], “esta abordagem é baseada na asserção de que os inputs de sistemas podem ser tidos como corretos se os resultados do sistema refletirem com precisão todos os dados-fonte. Então o output também deve ser correto e as formas pelas quais o sistema processou os dados têm pouca consequência”. Ressalta-se que, até o presente , utilizando-se desta abordagem , os auditores tomaram pouco ou nenhum envolvimento com os registros gerados pelo computador. O que os faz gerar “query”; rastrear dados etc. entrados no sistema, sem tocar nos programas propriamente ditos.

Certas vantagens são associadas ao uso desta abordagem. São elas:

1. não se exige conhecimento extenso de tecnologia de informação para que o auditor possa operar convenientemente este método, e isto faz com que as técnicas e ferramentas de auditoria sejam válidas;

2. também sua aplicação envolve custos baixos e diretos;

As desvantagens no uso são:

1. restrição operacional quanto ao conhecimento de como os dados são atualizados faz com que a auditoria seja incompleta e inconsistente, uma vez que o processo operacional é dinâmico, atendendo às necessidades sociais;

2. a eficiência operacional de auditoria pode ser avaliada com maior dificuldade, visto que não há parâmetros claros e padronizados;

3. uma vez não sendo necessário que o auditor possua maior capacidade profissional adequada no que se refere à tecnologia de informação , e para capacitá-lo a executar uma revisão mais lógica , o sistema pode ser enquadrado em limites de grande risco, quando houver uma evolução e os documentos-fonte saírem de seu controle;

4. as avaliações de tecnologia de informações, seja ambiente de uso pequeno, significativo ou complexo, não importa, se executar algum procedimento de auditoria que exclua as Unidades Centrais de Processameto (CPU) e suas funções aritmética e lógica , não se pode afirmar que tal abordagem de auditoria tenha sido representativa e global de toda tecnologia da informação daquela organização. Assim, as decisões tomadas baseadas em relatórios de tais auditorias podem ser distorcidas.

# data[].attributes.body
ABORDAGEM ATRAVÉS DO COMPUTADOR.

O uso desta abordagem envolve mais do que mera confrontação de documentos-fonte com os resultados esperados, uma vez que os sistemas têm evoluído muito. No entanto, este método alerta quanto ao manuseio de dados, aprovação e registro de transações comerciais, sem deixar evidências documentais razoáveis através dos controles de programas construídos junto aos sistemas. Por esta razão, o auditor precisa acompanhar o processamento através e dentro do computador.

A abordagem melhor o método de auditoria ao redor do computador. Assim, auditando com esse método, uma pessoa poderia requisitar, de muitas maneiras, como é praticado na abordagem ao redor do computador, a verificação dos documentos-fonte com dados intermediários; porém, estabelece o auditor maior ênfase em todas as técnicas que utilizam o computador como uma ferramenta para testar a si próprio e, também, testar a entrada de dados.

As pessoas a favor do uso de abordagem através do computador apoiam o uso de test data. É o processamento de um dispositivo capaz de simular todas as transações possíveis.

As vantagens do uso desta abordagem são:

a)capacita melhor o auditor a respeito de habilidade profissional no que tange a conhecimento de processamento eletrônico de dados;

b)capacita o auditor a verificar com maior frequência as áreas que necessitam de revisão constante

As desvantagens do uso são:

a)se a operação for efetuada incorretamente, pode levar a perdas incalculáveis;

b)o uso da abordagem pode ser caro, principalmente no que diz respeito ao treinamento de auditores, aquisição e manutenção dos pacotes de software;

c)partindo do pressuposto de que os pacotes são completos, podem estar errados. As técnicas manuais podem ser necessárias como complementos para que a abordagem funcione efetivamente;

d)há risco de que os pacotes possam estar contaminados pelo uso frequente na auditoria organizacional.

# data[].attributes.body
ABORDAGEM COM O COMPUTADOR

A primeira opção – abordagem ao redor do computador – não é eficiente devido ao fato de que negligencia algumas das qualidades dos controles internos dos sistemas e propicia falta de disponibilidade de testes substantivos convincentes que visam ajudar na conclusão sobre os sistemas. A segunda opção – a abordagem através do computador -, preferida como superior à primeira, pode também produzir registros incompletos. Ao invés de efetuar uma verificação de equilíbrio com as ferramentas, ela tende a negligenciar os procedimentos manuais, deixando incompleta a maioria das tarefas normalmente efetuadas manualmente.

Devido às razões citadas, as firmas de auditoria e pesquisadores da área contábil propuseram um meio de auditar as tecnologias de informações com a maior perfeição possível, utilizando a abordagem com o computador completamente assistida.

Faz-se uma compilação do processo. Assim agindo, parece que certos objetivos têm sido alcançados. São eles:

1. A utilização das capacidades lógicas e aritméticas do computador para verificar se os cálculos das transações econômicas e financeiras ou aqueles que dizem respeito às responsabilidades, como, por exemplo, o cálculo das depreciações, taxas e impostos, multiplicações e contabilizações (footings), são feitos corretamente;

2. a utilização das capacidades de cálculos estatísticos e de geração de amostras que facilitem confirmações de saldos necessários para aferir a integridade de dados de contas a receber , estoques imobilizados, advogados, entre outros;

3. a utilização de capacidades de edição e classificação do sistema computadorizado, a fim de ordenar e selecionar os registros de contabilidade. Por exemplo, através da varredura de base de dados de sistema de estoque, um auditor pode ser capaz de apontar com precisão os itens de movimento mais vagaroso, obsoletos, e isolá-los dos itens de movimento rápido, para facilitar análises mais complexas e substantivas;

4. a utilização das capacidades matemáticas do computador para analisar e fornecer listas de amostras de auditoria. Pode, também, incluir a confirmação dos resultados de auditoria executada manualmente, como dos cálculos globais.

Uma grande facilidade do uso desta abordagem é a disponibilidade e uso vantajoso de:

1. capacidades de auditoria de aplicar Técnicas de Auditoria Assistida por Computador (TACC), em outros momentos chamadas de CAAT (Computer Assisted Audit Techniques);

2. possibilidades de desenvolver programas específicos para serem usados pelo auditor quando da necessidade de evidenciar uma opinião sobre o processo contábil;

3. ganhar tempo sobre os passos aplicados com o uso de pacote generalizado de auditoria de tecnologia de informação.