Auditoria

A auditoria de sistemas consiste em reunir, agrupar e avaliar evidencias para determinar se um sistema de informação suporta adequadamente um ativo de negocio, mantendo a integridade dos dados, e realiza os objetivos esperados, utiliza eficientemente os recursos e cumpre as regulamentações e leis estabelecidas.

Permite detectar as necessidades, processos repetidos, custos, valores e barreiras que impactam fluxos de informação eficiente. Deve compreender não somente os equipamentos de tecnologia, mas também seus processos de entrada, controles, arquivos, segurança e extratores de informação, avaliando todo o ambiente envolvido.

A auditoria de sistemas de informação utilizados pelas empresas para suporte aos objetivos do negocio, vem garantir aos clientes da empresa auditada que ela dispõe de controles adequados para a proteção das informações.

O serviço de auditoria proporciona a avaliação dos controles internos do ambiente de tecnologia, utilizando guias de melhores praticas para governança de TI, os serviços contemplam os seguintes pontos:

• Monitorar e avaliar o desempenho de TI;
• Monitorar e avaliar os controles internos;
• Segurança física;
• Segurança lógica;
• Confidencialidade;
• Governança Corporativa;
• Administração do ciclo de vida dos sistemas;
• Proteção de dados e segurança da informação;
• Planos de continuidade de negocio e recuperação de desastres;

Este escopo pode e deve ser ajustado conforme a necessidade de cada cliente, nosso objetivo é identificar e mensurar o desempenho dos sistemas de informação.Quando uma empresa audita seu sistema de informação está reforçando ao mercado seu compromisso com a implementação de controles e sua preocupação com a proteção das informações de seus clientes.