TRABALHO DE AUDITORIA EM AMBIENTE INFORMATIZADO

Universidade Tuiuti do Paraná / CRC

Instituto Brasil Extensão e Pós-graduação

Curso: Controladoria, Auditoria e Perícia Contábil

Professor: Laelio

Disciplina: Auditoria em Ambiente Informatizado

Aluno: _Carla Virgenia de Araújo Cavalcante ____Turma:_CAPC-15

Trabalho Acadêmico

Memorando de Planejamento de Auditoria de Tecnologia da Informação

CLIENTE: Seguradora S/A EXERCÍCIO FINDO EM: .09/09/2010.

OBJETIVOS:

Esta auditoria tem a função de preparar a Companhia de Seguros na Área de Tecnologia da Informação, com vistas ao atendimento de metas definidas no Planejamento Estratégico da Organização e delinear ações necessárias ao cumprimento de metas, integrando as Áreas de Negócio da Organização.

PROCEDIMENTOS A SEREM ADOTADOS:

Levantamentos de dados da Seguradora. É fundamental uma vez que por intermédio dele é que aparecem as aplicações. Devem ser definidos os fatores críticos de sucesso; através da verificação das oportunidades e ameaças no ambiente externo(concorrentes, fornecedores, clientes, legislação, tendências tecnológicas), e dos pontos fortes e fracos, verificados na análise interna da empresa, onde a partir desta análise ( interna e externa ) é que são descobertos e definidos os FCS ( fatores críticos de sucesso ).

ABORDAGEM ADOTADAS PELA EQUIPE DE AUDITORIA:

I – Análise de riscos das unidades

II - Hierarquia e Priorização das Unidades

III – Planejamento de Longo Prazo e Identificação de Ciclos de Auditoria

IV – Levantamentos Preliminares

V- Planejamento do Trabalho da Unidade Selecionada e Elaboração de Programa Eespecífico

VI - Execução dos Trabalhos de Campo

VII - Elaboração do Relatório com Recomendações

VIII - Acompanhamento da Implementação das Recomendações.

IX – Realimentação do Sistema de Informações Gerenciais com os Novos Elementos Colhidos Durante a Auditoria.

EXTENSÃO (grau) DE USO DE TECNOLOGIA DA INFORMAÇÃO PELA ORGANIZAÇÃO:

I - Anti-Vírus: de programa, de boot, de macro

II - Código Hostil: plug-ins, javascript, activex

III - Segurança da rede

IV - Segurança da WEB

V - Segurança de Email

VI - Pesquisa de segurança

ÁREAS