Permite detectar de forma automática o uso dos recursos e dos fluxos de informação dentro de uma empresa e determinar qual informação é crítica para o cumprimento de sua missão e objetivos, identificando necessidades, processos repetidos, custos, valor e barreiras que impactam fluxos de informação eficientes.

Deve compreender não somente os equipamentos de processamento de dados ou algum procedimento específico, mas sim suas entradas, processos, controles, arquivos, segurança e extratores de informações, além disso, deve avaliar todo o ambiente envolvido: Equipamentos, Centro de processamento de dados e Softwares.

Auditar consiste principalmente em avaliar mecanismos de controle que estão implantados em uma empresa ou organização, determinando se os mesmos são adequados e cumprem com seus determinados objetivos ou estratégias, estabelecendo as mudanças necessárias para a obtenção dos mesmos. Os mecanismos de controle podem ser de prevenção, detecção, correção ou recuperação após uma contingência.

Os objetivos da auditoria de sistemas são a emissão de um parecer (ou uma nota) sobre:

A Auditoria de sistemas contribui para a melhoria constante do negócio suportado pela Tecnologia, nos seguintes aspectos:

Geralmente pode-se desenvolvê-la em foco ou em combinação entre as seguintes áreas:

Para auditar as informações em ambiente de tecnologia de informação, o auditor poderá desenhar as abordagens que lhe convêm. As abordagens mais comuns são: abordagens ao redor do computador; através do computador; e com o computador.

A auditoria tradicional sempre foi conhecida por sua responsabilidade nos testes de confiabilidade dos registros de acordo com os documentos-fonte (os documentos que geram todas as transações econômicas, financeiras e contábeis) disponíveis através de quaisquer dados intermediários que possam existir e para os quais são produzidos relatórios para a tomada de decisões gerenciais. Porém, devido à evolução da tecnologia da informação, que interfere nas tecnologias gerenciais, geração a geração, é necessário guardar as informações para que sejam acessíveis para auditoria quando forem requisitadas. Sabe-se que, devido à complexidade dos ambientes e expansão dos negócios que atingiram implementações em ambiente de intranet e internet, há grandes problemas quanto à vulnerabilidade de computadores e alguns casos comuns de fraudes.

Dependendo da sofisticação do sistema computadorizado, em que se supõe que o auditor seja operativo, e considerando as características do auditor de tecnologia de informações, este pode usar qualquer das três abordagens nomeadas a seguir : (1) a abordagem ao redor do computador; (2) a abordagem através do computador; e (3) a abordagem com o computador.

Auditoria ao redor do computador no passado era uma abordagem muito solicitada pelos auditores, devido ao não envolvimento de muito tecnologia de informação. A abordagem requer que o auditor exame os níveis de anuência associados à aplicação dos controles organizacionais, no que concerne à tecnologia de informação.

Isso significa a auditoria de documentos-fonte com as funções de entrada subjacentes e dominando as funções de saída, que se encontram em formatos de linguagem legível por leigos em informática; pouca ou nenhuma atenção é prestada às funções de processamento. O sistema de processamento eletrônico de dados nesta era foi somente usado para tarefas menores, tais como obtenção de níveis de estoque e sugestões para realimentação quando forem reais. As operações simples, tais como o isolamento de estoques com pouca movimentação e estoques obsoletos, também são executadas pelos computadores às funções de impressão dos relatórios.

Há geralmente um questionamento quanto à operação deste método no qual se indaga uma boa prática de auditoria. Todavia, a dificuldade para decidir-se deu-se devido à capacidade de tais sistemas serem programados para executarem operações contábeis simples e os auditores conduzirem como tarefas, avaliando simples entradas e saídas dos sistemas. Deve-se notar que, apesar de essa abordagem não ser tão apropriada para ambiente complexos, ela ainda é bastante conveniente para sistemas menores, onde a maior parte das atividades de rotina é executada manualmente.

Conforme cita Milko[1970], “esta abordagem é baseada na asserção de que os inputs de sistemas podem ser tidos como corretos se os resultados do sistema refletirem com precisão todos os dados-fonte. Então o output também deve ser correto e as formas pelas quais o sistema processou os dados têm pouca consequência”. Ressalta-se que, até o presente , utilizando-se desta abordagem , os auditores tomaram pouco ou nenhum envolvimento com os registros gerados pelo computador. O que os faz gerar “query”; rastrear dados etc. entrados no sistema, sem tocar nos programas propriamente ditos.

Certas vantagens são associadas ao uso desta abordagem. São elas:

As desvantagens no uso são:

O uso desta abordagem envolve mais do que mera confrontação de documentos-fonte com os resultados esperados, uma vez que os sistemas têm evoluído muito. No entanto, este método alerta quanto ao manuseio de dados, aprovação e registro de transações comerciais, sem deixar evidências documentais razoáveis através dos controles de programas construídos junto aos sistemas. Por esta razão, o auditor precisa acompanhar o processamento através e dentro do computador.

A abordagem melhor o método de auditoria ao redor do computador. Assim, auditando com esse método, uma pessoa poderia requisitar, de muitas maneiras, como é praticado na abordagem ao redor do computador, a verificação dos documentos-fonte com dados intermediários; porém, estabelece o auditor maior ênfase em todas as técnicas que utilizam o computador como uma ferramenta para testar a si próprio e, também, testar a entrada de dados.

As pessoas a favor do uso de abordagem através do computador apoiam o uso de test data. É o processamento de um dispositivo capaz de simular todas as transações possíveis.

As vantagens do uso desta abordagem são:

a)capacita melhor o auditor a respeito de habilidade profissional no que tange a conhecimento de processamento eletrônico de dados;

b)capacita o auditor a verificar com maior frequência as áreas que necessitam de revisão constante

As desvantagens do uso são:

a)se a operação for efetuada incorretamente, pode levar a perdas incalculáveis;

b)o uso da abordagem pode ser caro, principalmente no que diz respeito ao treinamento de auditores, aquisição e manutenção dos pacotes de software;

c)partindo do pressuposto de que os pacotes são completos, podem estar errados. As técnicas manuais podem ser necessárias como complementos para que a abordagem funcione efetivamente;

d)há risco de que os pacotes possam estar contaminados pelo uso frequente na auditoria organizacional.

A primeira opção – abordagem ao redor do computador – não é eficiente devido ao fato de que negligencia algumas das qualidades dos controles internos dos sistemas e propicia falta de disponibilidade de testes substantivos convincentes que visam ajudar na conclusão sobre os sistemas. A segunda opção – a abordagem através do computador -, preferida como superior à primeira, pode também produzir registros incompletos. Ao invés de efetuar uma verificação de equilíbrio com as ferramentas, ela tende a negligenciar os procedimentos manuais, deixando incompleta a maioria das tarefas normalmente efetuadas manualmente.

Devido às razões citadas, as firmas de auditoria e pesquisadores da área contábil propuseram um meio de auditar as tecnologias de informações com a maior perfeição possível, utilizando a abordagem com o computador completamente assistida.

Faz-se uma compilação do processo. Assim agindo, parece que certos objetivos têm sido alcançados. São eles:

Uma grande facilidade do uso desta abordagem é a disponibilidade e uso vantajoso de: