Acerca de auditoria na área de tecnologia da informação (TI)...

Prezados,

Segundo Mello (2005), a auditoria pode ser definida como uma atividade que engloba o exame das operações, processos, sistemas e responsabilidades gerenciais de uma determinada entidade, com o intuito de verificar a sua conformidade com certos objetivos e políticas institucionais, orçamentos, regras, normas ou padrões.

Para TI, a mesma regra se aplica, uma auditoria realizada em TO engloba o exame de operações, processos , sistemas e responsabilidades de TI.

Portanto a questão está correta.

MELLO, Agostinho de Oliveira. Instituto dos auditores internos do Brasil. Organização básica da auditoria interna. Biblioteca Técnica de Auditoria Interna, 2005.

Auditoria é uma atividade que engloba o exame de operações, processos, sistemas e responsabilidades gerenciais de uma determinada entidade, com intuito de verificar sua conformidade com certos objetivos e políticas institucionais, orçamentos, regras, normas ou padrões.

A atividade de auditoria pode ser dividida em três fases: planejamento, execução e relatório.

O campo da auditoria é composto pelo objeto a ser fiscalizado, período e natureza da auditoria.

Fonte: http://www.ituiutaba.uemg.br/sistemas1/material/seg_aud_sist/auditoria.pdf

Gabarito Certo

A Auditoria de Sistemas da área de TI engloba o exame das operações, processos, sistemas e responsabilidades de uma das áreas mais críticas e dispendiosas das empresas. Verifica o retorno dos investimentos em Tecnologia da Informação. Exerce uma função preventiva e saneadora ao confirmar a veracidade e integridade dos registros e a confiabilidade das informações.

A Auditoria de Sistemas tem como objetivo analisar se as operações da área de TI estão em conformidade com objetivos, políticas institucionais, orçamentos, regras, normas, padrões e melhores práticas da empresa.

Através da Auditoria de Sistemas, a empresa promove transparência na governança de Tecnologia da Informação, permite o controle de gastos e identifica a adoção de ferramentas e sistemas mais adequados. Garante melhores controles internos e uma análise mais apurada dos riscos em TI.

Participe deste Evento de Capacitação InterNews que traz a experiência de um dos maiores especialistas da área de Segurança da Informação, André Regazzini, e veja como implementar um eficaz programa de Auditoria de Sistemas e os principais métodos de controles.

 

 

"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !