Segurança e auditoria de sistemas by João Henrique https://padlet.com/joaohenrrrique263/kt1g0557l7or55r3 en-us 2022-05-23 21:14:29 UTC 2022-05-23 21:41:14 UTC hello@padlet.com https://padlet.net/icons/png/1f5a5.png Como funciona? joaohenrrrique263 https://padlet.com/joaohenrrrique263/kt1g0557l7or55r3/wish/2196524612 A Auditoria de Sistemas engloba a avaliação dos processos, operações, sistemas e atividades gerenciais da organização, verificando se a realização das funções rotineiras está em conformidade com os objetivos, políticas institucionais, legislação, normas e padrões exigidos.

São papéis do Auditor de Sistemas:

  • Avaliar o suporte do sistema de informação, objetivando a verificação da capacidade do sistema em adequar-se as necessidades da empresa;
  • Análise e elaboração das metas e seu posterior monitoramento;
  • Verificação do cumprimento dos regulamentos e legislações estabelecidas pelo serviço de TI;
  • Detecção dos pontos críticos e que possam se tornar riscos no cumprimento das atividades;
  • Redução dos riscos e fraudes, além da identificação de necessidades e de processos que se tornem dispendiosos na eficiência do fluxo de dados.

Fonte: https://blog.synchro.com.br/para-que-serve-e-como-funciona-a-auditoria-de-sistemas/#:~:text=A%20Auditoria%20de%20Sistemas%20engloba,legislação%2C%20normas%20e%20padrões%20exigidos.
]]> 2022-05-23 21:23:36 UTC https://padlet.com/joaohenrrrique263/kt1g0557l7or55r3/wish/2196524612 Nosso cotidiano joaohenrrrique263 https://padlet.com/joaohenrrrique263/kt1g0557l7or55r3/wish/2196537652 Para auditar as informações em ambiente de tecnologia de informação, o auditor poderá desenhar as abordagens que lhe convêm. As abordagens mais comuns são: abordagens ao redor do computador; através do computador; e com o computador.

 Abordagem ao redor do computador:
Vantagens: 
  1. Não se exige conhecimento extenso de tecnologia de informação para que o auditor possa operar convenientemente este método, e isto faz com que as técnicas e ferramentas de auditoria sejam válidas;
  2. Também sua aplicação envolve custos baixos e diretos;

Desvantagens: 
  1. Restrição operacional quanto ao conhecimento de como os dados são atualizados faz com que a auditoria seja incompleta e inconsistente, uma vez que o processo operacional é dinâmico, atendendo às necessidades sociais;
  2. A eficiência operacional de auditoria pode ser avaliada com maior dificuldade, visto que não há parâmetros claros e padronizados;
  3. Uma vez não sendo necessário que o auditor possua maior capacidade profissional adequada no que se refere à tecnologia de informação , e para capacitá-lo a executar uma revisão mais lógica , o sistema pode ser enquadrado em limites de grande risco, quando houver uma evolução e os documentos-fonte saírem de seu controle;
  4. As avaliações de tecnologia de informações, seja ambiente de uso pequeno, significativo ou complexo, não importa, se executar algum procedimento de auditoria que exclua as Unidades Centrais de Processamento (CPU) e suas funções aritmética e lógica , não se pode afirmar que tal abordagem de auditoria tenha sido representativa e global de toda tecnologia da informação daquela organização. Assim, as decisões tomadas baseadas em relatórios de tais auditorias podem ser distorcidas.


Abordagem através do Computador:
Vantagens: 
  1. Capacita melhor o auditor a respeito de habilidade profissional no que tange a conhecimento de processamento eletrônico de dados;
  2. Capacita o auditor a verificar com maior frequência as áreas que necessitam de revisão constante.

Desvantagens: 

  1. Se a operação for efetuada incorretamente, pode levar a perdas incalculáveis;
  2. O uso da abordagem pode ser caro, principalmente no que diz respeito ao treinamento de auditores, aquisição e manutenção dos pacotes de software;
  3. Partindo do pressuposto de que os pacotes são completos, podem estar errados. As técnicas manuais podem ser necessárias como complementos para que a abordagem funcione efetivamente;
  4. Há risco de que os pacotes possam estar contaminados pelo uso frequente na auditoria organizacional.





A primeira opção – abordagem ao redor do computador – não é eficiente devido ao fato de que negligencia algumas das qualidades dos controles internos dos sistemas e propicia falta de disponibilidade de testes substantivos convincentes que visam ajudar na conclusão sobre os sistemas. A segunda opção – a abordagem através do computador -, preferida como superior à primeira, pode também produzir registros incompletos. Ao invés de efetuar uma verificação de equilíbrio com as ferramentas, ela tende a negligenciar os procedimentos manuais, deixando incompleta a maioria das tarefas normalmente efetuadas manualmente.


Devido às razões citadas, as firmas de auditoria e pesquisadores da área contábil propuseram um meio de auditar as tecnologias de informações com a maior perfeição possível, utilizando a abordagem com o computador completamente assistida.


Fonte: https://jus.com.br/artigos/56084/auditoria-de-sistemas-de-informacao-introducao-controles-organizacionais-e-operacionais

]]> 2022-05-23 21:40:30 UTC https://padlet.com/joaohenrrrique263/kt1g0557l7or55r3/wish/2196537652