Avaliação de Software

de Auditoria de
Sistemas
Aula 14

Profa Paulo Lopes da Silva Junior

Segurança e Auditoria de Sistemas

 Avaliação de Software de
Auditoria de Sistemas

●
In trod uçã
o O software de auditoria são programas cujo objetivo é de incrementar
●

a qualidade do trabalho do auditor

●
É preciso estar atento às necessidades e funções que o sistema
precisa ter

2
 Avaliação de Software de
Auditoria de Sistemas – Aula 26

●
Pré-
requisitos
●
Qualquer iniciativa de informatização deve, no seu processo,
identificar aspectos relevantes com relação à organização:
●
Cultura, missão, objetivos e programas de trabalho
●
Características essenciais com relação à abrangência dos serviços e produtos
gerados e oferecidos
●
Interesses e necessidades de informação dos usuários
●
Plataforma tecnológica existente na instituição em termos de software e hardware,
bem como sua capacidade de atualização e ampliação
●
Recursos humanos disponíveis

3
 Avaliação de Software de
Auditoria de Sistemas – Aula 26
●
Metodologia de
seleção
●
Envolve o estudo de natureza dos sistemas, características próprias,
fabricação e operacionalização
●
Análise de documentos que registram experiências semelhantes
●
Análise de catálogos, prospectos, folders e documentação sobre os pacotes disponíveis no
mercado
●
Contatos com os fabricantes dos pacotes
●
Visitas a usuários dos produtos para verificar o grau de satisfação bem como os problemas
detectados quando da implantação, acompanhamento e manutenção dos serviços
●
Trocas de informações com instituições semelhantes
●
Análise organizacional, capacidade institucional, tecnológica e computacional da instituição,
seus produtos e serviços
●
Análise da idoneidade das instituições detentoras dos produtos, evitando a contratação de
uma empresa sem história e credibilidade no mercado

4
 Avaliação de Software de
Auditoria de Sistemas – Aula 26

●
Metodologia de
seleção
●
Coleta de dados identificação dos produtos disponíveis no mercado
●
Examinar características tecnológicas e funcionais consideradas
relevantes
●
Considerar a capacidade de evolução do software

5
 Avaliação de Software de
Auditoria de Sistemas – Aula 26
●
Metodologia de seleção: aspectos funcionais
●
Apoiar o planejamento de auditoria
●
Apresentar papéis de auditoria
●
Extrair diretamente dados de banco de dados
●
Permitir à auditoria criar novos modelos de papéis de auditoria
●
Facilitar o uso de procedimentos pré-cadastrados
●
Permitir a inserção de outros documentos nos papeis de auditoria
●
Manter controle sobre os arquivos gerados por outros programas
●
Armazenar imagens relacionadas ao processo
●
Utilizar listas para o preenchimento de campo
●
Permitir comentário do auditor
●
Apoiar o acesso on line ao banco de documentos de processos
●
Customizar as normas e legislações no mesmo banco de dados dos processos
●
Permitir trabalho off line independentemente dos processos normais
●
Apoiar auditoria em grupos e em lugares separados e distantes
●
Emitir relatório final a partir dos dados armazenados nos bancos

6
 Avaliação de Software de
Auditoria de Sistemas
●
Metodologia de seleção: aspectos relacionados à tecnologia
●
Interface windows
●
Integração com e-mail
●
Arquiterutra Cliente/Servidor para acesso e atualização de dados em redes locais e remotas
●
Pesquisa por palavras ou string
●
Replicação do banco de dados
●
Criptografia dos dados
●
Proteger documento para edição apenas pelo autor
●
Proteger documento aberto por vários usuários
●
Níveis diferenciados de acesso aos documentos
●
Log de alterações
●
Impratar arquivos
●
Facilidade de programação extra
●
Interface gráfica
●
Acesso a base de dados via browser de internet
●
Segurança na forma e no registro de gerenciamento dos dados, compartilháveis ou não
●
Capacidade de armazenamento compatível com o volume de dados
●
Recuperação de base de dados textuais
●
Acesso simultâneo de usuários à base de dados
●
Treinamento para os diferentes níveis de usuários

7
 Avaliação de Software de
Auditoria de Sistemas

●
Metodologia de seleção: aspectos de
fornecimento de suporte
●
Apoio na implantação
●
Contrato de assistência técnica para instalação e manutenção
●
Disponibilização do código fonte aberto
●
Clientes que implantaram os sistemas
●
Upgrade de versão sem custo para o contratante
●
Implementações das solicitações feitas ao fornecedor

8
 Avaliação de Software de
Auditoria de Sistemas

●
Metodologia de seleção: estrutura dos
custos
●
Valor de licença de uso
●
Taxa de manutenção
●
Serviços de customização
● Serviços de treinamento
● Serviços de apoio na implantação
● Viagens e diárias

9
 Avaliação de Software de
Auditoria de Sistemas

●
Pacotes disponíveis no
mercado
●
Audit Automation Facilities (AAF)
●
Sistema de Auditoria Interna (Audin)
●
Sistema AUDITAR – sistema integrado de auditoria de gestão pública
●
Sistema SAP: módulo AIS Audit Information System

10
 Avaliação de Software de
Auditoria de Sistemas

●
Ferramentas de análise de
dados
●
ACL
●
Cas Workbench
●
Security Check (SEKCHEK)

11
 Avaliação de Software de
Auditoria de Sistemas

Avaliação de pacotes de
auditoria
•Performance Versatilidade
Consistência Rastreabilidade
Compatibilidade
•Facilidade de uso/interface com o usuário Automação de processo

12
 Avaliação de Software de
Auditoria de Sistemas

13
 Avaliação de Software de
Auditoria de Sistemas – Aula 26

14
 Bibliografi a
básica
●
IMONIANA, Joshua Onome. Auditoria de sistemas de informação.
2.ed./3.ed São Paulo: Atlas, 2008/2016

15