100 likes | 195 Views
Segurança, Controle e Auditoria de Dados. 4 – Planejamento e Execução. Planejamento e Execução. É a fase que ir á identificar todos os requisitos e pontos norteadores da auditoria;
E N D
Segurança, Controle e Auditoria de Dados 4 – Planejamento e Execução
Planejamento e Execução • É a fase que irá identificar todos os requisitos e pontos norteadores da auditoria; • Estabelecerá os requisitos, objetivos, controles, necessidades e outros fatores que servirão como guia para a tomada de decisão durante a auditoria; • Servirá como documento para negociar, frente a alta gerência, a necessidade de realização da auditoria.
Planejamento e Execução • A equipe deve, durante a fase de planejamento, pesquisar as informações que serão necessárias durante toda a fase de auditoria; • Caso algumas informações não estejam disponíveis, definir onde elas poderão ser encontradas; • O objetivo é obter a maior quantidade de informação possível, e identificar todas as fontes de informação que deverão ser consultadas;
Planejamento e Execução • Essa busca por informação tem como objetivo sondar por dados ausentes, ou informações incompletas; • Outro beneficio é evitar custos, pois o auditor não mais precisaria parar para procurar uma determinada informação; • A empresa também teria idéia, antes mesmo de começar a auditoria, onde ela poderia ir melhorando no que se refere a armazenamento e recuperação de informações.
Planejamento e Execução • Essas informações servirão como guia não somente para a equipe interna, mas também para eventuais consultores externos e auditores, que poderão se preparar de antemão para o ambiente que encontrarão; • Entre as fontes de informação podemos citar: • Entrevistas, relatórios, documentos, código-fonte, manuais, configurações das máquinas etc
Planejamento e Execução • Depois dessa fase de busca de informação, o próximo passo é definir o campo, âmbito e sub-áreas da auditoria; • É aqui onde a equipe irá definir os principais elementos que irão guiar a auditoria, como: • Tipo; • Objeto • Profundidade; • Setores; • Período; etc
Planejamento e Execução • Esses elementos irão facilitar a negociação com a alta-gerência, convencendo-os da necessidade da auditoria, e dos elementos necessários para realizá-la; • Outro benefício é evitar falsas expectativas, tanto de quem realizará a auditoria como da organização auditada;
Planejamento e Execução • Definição de recursos necessários: • Humanos: • Mão de obra especializada; • Consultores externos; • Treinamento/capacitação. • Econômicos: • Viagens; • Novas contratações; • Custos diários. • Técnicos: • Hardware; • Software.
Segurança, Controle e Auditoria de Dados 5 – Metodologias
Metodologias • Entrevistas