√ Definição de Auditoria de Sistemas de Informação, Objetivos, Tipos, Etapas, Escopo

Compreendendo a auditoria de sistemas de informação, objetivos, tipos, etapas, escopo – Nesta discussão explicaremos sobre Auditoria de Sistemas de Informação. Que inclui o significado da auditoria do sistema de informação, objetivos da auditoria do sistema de informação, tipos de auditoria do sistema de informação, etapas de uma auditoria de sistema de informação e o escopo de uma auditoria de sistema de informação com uma discussão completa e leve entendido. Para entender com mais detalhes, leia a análise abaixo com atenção.

Compreendendo a auditoria de sistemas de informação, objetivos, tipos, etapas, escopo

Vamos primeiro discutir cuidadosamente o significado da auditoria do sistema de informação.

Compreendendo a auditoria de sistemas de informação

A auditoria de sistemas de informação ou Auditoria de Sistemas de Informação também é chamada de Auditoria EDP (Auditoria de Processamento Eletrônico de Dados) / Auditoria de computadores é um processo de coleta de dados e a evacuação de evidências para determinar se um sistema de aplicação informatizado foi implementado e implementado um sistema de controle interno apropriado, Todos os ativos são devidamente protegidos ou utilizados indevidamente e são garantidas a integridade dos dados, a fiabilidade e também a eficácia e eficiência do fornecimento de informação baseada em dados. computador.

Compreendendo a auditoria de sistemas de informação de acordo com especialistas

A seguir está a definição de auditoria de sistema de informação de acordo com especialistas.

1. Alvin A. Arens e James K. Loebbecke
   

   Definição de auditoria de sistemas de informação segundo Alvin A. Arens e James K. A opinião de Loebbecke é que auditoria é o acúmulo e avaliação de evidências sobre informações para determinar e relatar o grau de correspondência entre as informações e os critérios estabelecidos. O exame deve ser concluído por um indivíduo habilmente autônomo.

2. Ron Weber (1999)
   

   A definição de auditoria de sistema de informação de acordo com Ron Weber é Auditoria de informação de sistema é o processo de coleta e avaliação de evidências para determinar Se um sistema de computador protege ativos, mantém a integridade dos dados, permite que as metas organizacionais sejam alcançadas de forma eficaz e utiliza recursos eficientemente. Isto significa que uma auditoria de sistemas de informação é o processo de recolha e avaliação de factos para decidir se um sistema informático é um activo. a empresa está protegida, a integridade dos dados é mantida, de acordo com os objetivos organizacionais para alcançar eficácia e eficiência no uso recurso.

Objetivos de Auditoria de Sistemas de Informação

Os objetivos de uma auditoria de sistemas de informação podem ser divididos em dois grupos principais, incluindo:

1. Conformidade (adequação)

O objetivo deste grupo de auditoria de sistemas de informação é focar na obtenção de conclusões sobre o aspecto da conformidade nomeadamente Confidencialidade, Integridade, Disponibilidade e Conformidade (Conformidade)

2. Desempenho

Desempenho, o grupo de objectivos desta auditoria de sistemas de informação centra-se na obtenção de conclusões sobre aspectos de desempenho, nomeadamente Eficácia, Eficiência e Fiabilidade.

Em geral, os objetivos de uma Auditoria de Sistemas de Informação são:

• Verificar a adequação dos controles ambientais, da segurança física, da segurança lógica e também da segurança operacional do sistema de informação que está sendo criado para proteger hardware, software e dados contra acesso não autorizado, acidente ou alteração não autorizada desejado.
• Para garantir que o sistema de informação realmente atenda às suas necessidades, ele pode ajudar a organização a atingir os objetivos estratégicos.

Ron Weber (1999: 11-13) afirma que os objetivos de uma auditoria de sistemas de informação são:

• Segurança de Ativos
  Ativos de informação em uma empresa, como hardware, software e recursos humanos, arquivos de dados deve ser mantido por um bom sistema de controle interno para que não haja uso indevido dos ativos da empresa.
• Mantenha a integridade dos dados
  A integridade dos dados é um dos conceitos básicos dos sistemas de informação. Os dados têm certos atributos como integridade, veracidade e precisão. Se a integridade dos dados não for mantida, a empresa não terá resultados ou relatórios corretos e poderá até sofrer perdas.
• Eficácia do Sistema
  A eficácia do sistema de informação da empresa tem um papel importante no processo de tomada de decisão. Um sistema de informação pode ser chamado de eficiente se o sistema de informação puder atender às necessidades do usuário ou usuários com recursos mínimos de informação.
• Eficiência do Sistema
  Um sistema pode ser considerado eficiente se o sistema de informação puder atender às necessidades do usuário com o mínimo de poder de informação.
• Econômico
  A economia mostra cálculos de perdas económicas que têm a natureza de quantificar valores monetários ou monetários. A economia é uma consideração econômica.

Tipos de auditorias de sistemas de informação

Existem vários tipos ou tipos de auditorias de sistemas de informação, incluindo:

Auditoria de Relatório Financeiro

Uma auditoria das demonstrações financeiras (Auditoria das Demonstrações Financeiras) é uma auditoria realizada para apurar o nível de equidade das demonstrações financeiras apresentadas pela empresa. Se o sistema de contabilidade da organização que está sendo auditada for um sistema de contabilidade baseado em computador, a auditoria será realizada no sistema de informação contabilidade, se o processo ou mecanismo do sistema e programa de computador foi concluído, o controle geral do sistema é adequado e os dados foram concluídos substantivo.

Auditoria Operacional

Existem três tipos de auditorias operacionais (Auditoria Operacional), incluindo:

• Auditoria Pós-Implementação
  A auditoria pós-implementação ou auditoria após a implementação é realizada por auditores com aplicação, experiência em desenvolvimento de sistemas aplicativos, para que o auditor pode avaliar se o sistema que está sendo implementado deve ser atualizado ou reparado ou até mesmo parado caso não atenda mais às necessidades ou esteja grávido erro
• Auditoria Simultânea (Auditoria Conjunta)
  A auditoria passa a ser uma equipe de desenvolvimento de sistema, o auditor auxilia a equipe a melhorar a qualidade do sistema desenvolvido por analistas, designers e programadores e que será implementado.
• Auditorias Simultâneas (Auditorias Conjuntas)
  Os auditores avaliam o desempenho das unidades funcionais ou funções do sistema de informação, sejam elas bem gerenciadas ou controladas o desenvolvimento do sistema como um todo foi bem realizado, se o sistema informático foi gerido e operado adequadamente Bom.

Na realização de uma auditoria ao sistema informatizado existente, ela é realizada de forma minuciosa, na realização dos testes são utilizadas evidências tirar conclusões e fornecer recomendações à administração sobre questões relacionadas à eficácia, eficiência e economia sistema.

Etapas da Auditoria de Sistemas de Informação

De acordo com Gallegos em seu livro"Auditoria e Controlo de Sistemas de Informação” afirma que as auditorias aos sistemas de informação incluem várias etapas, nomeadamente:

Planejamento (Planejamento)

Inclui atividades principais, nomeadamente:

• Determine o escopo e os objetivos da auditoria
• Organizando a equipe de auditoria
• Entenda as operações comerciais do cliente
• Revise os resultados de auditorias anteriores
• Prepare um programa de auditoria

Inspeção de Campo (Trabalho de Campo)

Nesta fase, o que se faz é a recolha de informação, o que se faz através da recolha de dados com partes relacionadas. Isto pode ser feito através da aplicação de métodos de recolha de dados, nomeadamente entrevistas, questionários ou realização de inquéritos.

Comunicando

Após a coleta dos dados, serão obtidos dados que serão processados ​​para serem calculados de acordo com o cálculo do nível de maturidade. Nesta fase, as informações serão fornecidas na forma de resultados de auditoria.

Acompanhamento (Acompanhamento)

Esta etapa é realizada através do fornecimento de relatório de auditoria na forma de recomendações de ações corretivas à gestão do objeto em estudo, para então a autoridade para reparos passa a ser responsabilidade da administração do objeto em estudo, seja ele implantado ou apenas como referência para melhorias futuras virá

Âmbito da Auditoria de Sistemas de Informação

O escopo inclui uma auditoria do sistema de informações de vendas, que vai desde a seção de marketing, recebimento de pedidos até a criação de relatórios de vendas. Entretanto, o controlo de procedimentos e implementação de sistemas de informação está dividido em duas partes, nomeadamente:

• O Controle Geral inclui controle de gerenciamento de segurança e controle de gerenciamento de operações.
• O Controle de Aplicativos inclui controle de limites, controle de entrada e controle de saída.

Assim foi explicado sobre Compreendendo a auditoria de sistemas de informação, objetivos, tipos, etapas, escopo, espero que possa aumentar sua visão e conhecimento. Obrigado pela visita e não se esqueça de ler outros artigos.