Notificaçao de auditoria

SEGURANÇA E AUDITORIA DE SISTEMAS

Notificação da Auditoria

O setor a ser auditado deve ser notificado que haverá uma auditoria com antecedência de 5 a 20 dias. Tal notificação deve ser realizada por escrito e inclui informações tais como:
Nome do auditor-líder e dos auditores da equipe.
As equipes de auditores devem ter no máximo cinco participantes, especialistas nas áreas a serem auditadas;
Deve ser informado dos processos, serviços ou produtos a serem auditados.
Quando for preciso realizar auditorias não planejadas ou não notificadas com a devida antecedência deve serfeito um entendimento prévio entre as partes envolvidas.

Reunião de Abertura.

Deve ser rápida e objetiva para acertos finais da auditoria, tais como:
Apresentar os membros da equipe auditora ao auditado;
Ratificar o escopo da auditoria;
Apresentar os métodos que serão usados na condução da auditoria;
Acertar com a parte aditada, quem acompanhará os auditores;
Confirmar os horários em que os diversos setores serão auditados;
Confirmar cronograma, procedimentos e a data da reunião final.

Reunião da Equipe de Auditoria

Após a conclusão da auditoria, deve ser realizada uma reunião entre os auditores, com a finalidade de:
Trocar idéias e opiniões a respeito dos fatos observados durante a auditoria;
Analise dos dados;
Elaboração de uma minuta do relatório.

Desenvolvimento da Auditoria

Se for necessário pode ser feita uma visita inicial as instalações do setor. A auditoria deve ser realizada com listas de verificação previamente elaboradas para assegurar a profundidade e continuidade da auditoria através de uma metodologia sistemática para a avaliação. As listas de verificação servem de guia, não devendo restringir a atuação dos auditores quando forem suscitadas outras questões não incluídas explicitamente nas referidas listas de verificação. Uma técnica muito usada para desenvolver uma auditoria é o rastreamento, cuja seqüência básica é a seguinte: É selecionado uma peça, produto,