auditoria

Conceito
Auditoria de Sistemas de Informática ou Riscos Tecnológicos é uma atividade independente que tem como missão o Gerenciamento de risco Operacional envolvido e avaliar a adequação dastecnologias e sistemas de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e Segurança da informação que envolve o processamento de informações críticas para a tomada de decisão.
Tipos de Auditorias
Existem diversos tipos de Auditorias de Sistemas, sendo os principais, mas não se limitando a:
Auditoria de Planejamento e Gestão: Contratação de bens e serviços de TI, documentações, orçamentos, projetos, etc.
Auditoria Legal ou Regulatória: Atendimento a regulamentações locais e internacionais, exemplos: Lei Sarbanes-Oxley, Basileia II, Comissão de Valores Mobiliários, etc.
Auditoria de Integridade de Dados: Classificação dos dados, atualização, bancos de dados, aplicativos, acessos, estudo dos fluxos (entradas e saídas) de transmissão, controles de verificação qualidade e confiabilidade das informações.
Auditoria em segurança da informação: Métodos de autenticação, autorização, criptografia, gestão de certificados digitais, segurança de redes, gestão dos usuários, configuração de antivírus, atualizações, políticas, normas, manuais operacionais.
Auditoria de Segurança Física: Avaliação de localidades e riscos ambientais: vidas (capital intelectual), furto/roubo, acesso, umidade, temperatura, acidentes, desastres, etc. e as proteções: perímetros de segurança, câmeras, sensores, guardas, dispositivos, proteções do ambiente.
Auditoria de Desenvolvimento de Sistemas: Validação dos processos de gestão de projetos, cumprimento de metodologia de qualidade, orçamentos previstos e realizados e avaliação de desvios.
Auditoria da Infra Estrutura e Operações de TI: Processos para averiguar disponibilidade e robustez do ambiente a erros, acidentes e fraudes das