SEGURANÇA E AUDITÓRIA

INFORMÁTICA I
Prof. Benedito Kiala Diakiesse

Prof. Benedito Diakiesse

 Segurança e Auditória Informática I
CAPITULO 1
Introdução e Conceitos. Básicos

– A evolução da auditoria
– Conceitos Auditória e Auditor
– Objetivos auditoria em TI
– Diferencial Competitivo Das Empresas De TI
– O que á Segurança e Auditoria Informática?

Prof. Benedito Diakiesse

 A Evolução da Auditória
■ No passado, grande parte das empresas tinham capital fechado;
■ O avanço do capitalismo e expansão do mercado trouxe o aumento da
concorrência;
■ Como diferencial competitivo as empresas tiveram que investir em:
• Tecnologia;
• Aprimoramento de controles e procedimentos internos;
• Redução de custos.

Prof. Benedito Diakiesse

 CONCEITOS AUDITÓRIA E
AUDITOR
■ É uma atividade para examinar as operações, processos, sistema e
responsabilidades gerências de uma determinada entidade.

Prof. Benedito Diakiesse

OBJETIVOS DA AUDITORIA EM TI

■ É verificar se a entidade segue padrões, políticas institucionais, normas e

regras definidas para seu perfeito funcionamento, da seguinte forma:

■ Verificar a eficiência;

■ Constatar a eficácia;

■ Atestar a segurança física;

■ Atestar a segurança lógica;

Prof. Benedito Diakiesse

DIFERENCIAL COMPETITIVO DAS
EMPRESAS DE TI
■ Melhorar a eficiência;
■ Reduzir os custos;
■ Melhorar a qualidade do trabalho;
■ Atender as expectativas dos clientes, preparar-se para a
globalização dos negócios;
■ Manter-se entre as maiores e mais reconhecidas pelo mercado.

Prof. Benedito Diakiesse

 BENEFICIOS DA AUDITORIA EM
TI
■ Superação de resistências a tecnologia;
■ Avaliação, escolha e implantação de softwares e hardwares;
■ Gerenciamento dos arquivos eletrônicos;
■ Maior transferência de conhecimento;
■ Independência das limitações impostas pelos arquivos de auditoria em papel;
■ Formação de equipes virtuais (groupware), fluxo de informações mais rápido;
■ Maior produtividade.

Prof. Benedito Diakiesse

 CONCEITOS BÁSICOS

Objeto

Período
Campo

Natureza
Área de Verificação

Âmbito

Prof. Benedito Diakiesse

 CONCEITOS BÁSICOS

■ Campo:

– É formado por aspetos como objeto a ser fiscalizado, período da

fiscalização e natureza da fiscalização.

– Objeto: pode ser uma instituição completa (privada ou publica), um

determinado departamento da organização, ou ainda, uma atividade
[processo] da empresa. Ex: processo de teste de software.

Prof. Benedito Diakiesse

 CONCEITOS BÁSICOS

■ Período: é o tempo de duração da auditoria, pode ser uma semana, um

mês, um ano ou qualquer outro período fechado. Ex: (15/03/2012 a
14/04/2010).

Prof. Benedito Diakiesse

 CONCEITOS BÁSICOS

■ Natureza:

Na literatura a natureza pode ser classificada de varias maneiras:

– Auditoria administrativa;

– Auditoria financeira;

– Auditoria de SI.

Prof. Benedito Diakiesse

 Auditoria Administrativa

■ Caracterizada por verificar o plano da instituição, seus

procedimentos e documentos de suporte a tomada de
decisão.

Prof. Benedito Diakiesse

 Auditoria Financeira

■ Consistem na analise das contas, da situação

financeira, da legalidade e regularidade das operações
contábeis da empresa.

Prof. Benedito Diakiesse

 CONCEITOS BÁSICOS

■ Âmbito:

■ O âmbito da auditoria define até que ponto serão aprofundadas

as tarefas de fiscalização e seu grau de abrangência em um
determinado departamento ou função.

Prof. Benedito Diakiesse

 Auditoria Sistemas de Informação

■ Área de verificação:

■ A área de verificação nada mais é do que o conjunto formado por

campo e âmbito. A área delimita de forma precisa os temas da
auditoria, em função da instituição a ser fiscalizada e da natureza da
auditoria.

Prof. Benedito Diakiesse

 CONCEITOS BÁSICOS

■ Controle:

■ É a fiscalização exercida sobre as atividades de pessoas,

departamentos ou produtos, para que tais atividades, ou produtos, não
se desviem das normas pré-estabelecidas.

Prof. Benedito Diakiesse

 O que é a Segurança e Auditoria
Informática?
■ Auditoria em segurança da informação tem o papel de assegurar a
qualidade da informação e participar do processo de garantia quanto a
possíveis e indesejáveis problemas de falha humana.

Prof. Benedito Diakiesse

 Referencia Bibliográfica

■ AUDITORIA E CONTROLO DE SISTEMAS DE INFORMAÇÃO

Autor: Alberto Carneiro
Edição: 2009

Prof. Benedito Diakiesse

 FIM!

Prof. Benedito Diakiesse