Imformatica

Universidade do Estado de Minas Gerais Instituto Superior de Ensino e Pesquisa de Ituiutaba Sistemas de Informação Segurança e Auditoria de Sistemas

1.

Conceitos e Organização da Auditoria

1.1 Conceitos Auditoria é uma atividade que engloba o exame de operações, processos, sistemas e responsabilidades gerenciais de uma determinada entidade, com intuito de verificar sua conformidade com certos objetivos e políticas institucionais, orçamentos, regras, normas ou padrões. A atividade de auditoria pode ser dividida em três fases: planejamento, execução e relatório. O campo da auditoria é composto pelo objeto a ser fiscalizado, período e natureza da auditoria. O objeto pode ser uma entidade completa (instituição pública ou privada), uma parte selecionada ou uma função dessa entidade, e o período a ser fiscalizado pode ser de um mês, um ano ou até mesmo corresponder ao período completo da gestão de determinado adminis trador. O âmbito da auditoria constitui-se da amplitude e exaustão dos processos de auditoria. Define até que ponto serão aprofundadas as tarefas de auditoria e seu grau de abrangência. A área de verificação é o conjunto formado pelo campo e âmbito de auditoria. A área delimita os tempos, em função da entidade a ser fiscalizada e da natureza da auditoria.

Objeto Área de Verificação Campo Período Natureza Âmbito Sub1 Sub2 Sub3

Controle é a fiscalização exercida sobre as atividades de pessoas, órgãos, departamentos ou produtos para que as atividades ou produtos não se desviem das normas preestabelecidas. Os controles podem ser: • Preventivos: previnem erros, omissões ou atos fraudulentos. • Detectivos: detectam erros, omissões ou atos fraudulentos e ainda relatam sua ocorrência. • Corretivos: usados para reduzir impactos ou corrigir erros uma vez detectados. 1.2 Natureza da Auditoria Os tipos mais comuns são classificados de acordo com os seguintes aspectos: quanto ao órgão fiscalizador, à forma de abordagem do Tema e ao tipo ou área envolvida.