Apostila: Ferramentas e Tcnicas de Auditoria de TI Objetivos Auxiliar o auditor para aditar 100% a populao da rea ou transao revidada, considerando

o o limite de tempo que possui, aproveitando os recursos de softwares e as tcnicas de auditoria do ambiente de computao. Aplicao Testes de controles gerais: Testes de configurao de um sistema operacional ou utilizando um software de comparao de verses para confirmar se as verses aprovadas so aquelas implementadas em uso em ambiente de produo; Testes de detalhes de transaes: calcular os saldos novamente ou gerar juros sobre uma conta cliente, levandose em conta todas as caractersticas ou fatos que geraram seu lanamento; Analtico e Substantivo: identificar inconsistncias ou flutuaes anormais em contas e grupos de contas contbeis; Amostragem: gerar amostras para alimentao dos programas de auditoria. Ferramentas 4.1 Softwares generalistas de auditoria de tecnologia de informao: ACL(Audit command Language): um software para extrao e anlise de dados desenvolvidos no Canad; IDEA(Interactive Data Extraction e Analysis): um software para extrao e anlise de dados tambm desenvolvidos no Canad; Audimation: a verso americana de IDEA, que desenvolve consultoria e d suporte ao produto. Galileo: uma software integrado de auditoria Pentana: Software de planejamento estratgico de auditoria, sistema de planejamento e monitoramento de recursos, controle de horas, registro de checklist e programas de auditoria, inclusive desenho e gerenciamento de plano de ao. 4.1.1 Vantagens O software pode processar vrios arquivos ao mesmo tempo;

 Pode processar diferentes.

vrios

tipos

de

arquivos

com

formatos

Poderia tambm fazer integrao sistmica com vrios tipos de softwares e hardwares; Reduz a dependncia do auditor no especialista de informtica para desenvolver aplicativos especficos que tm carter generalista para todos os auditores de tecnologia da informao. 4.1.2 Desvantagens Como o processador das aplicaes envolve gravao de dados (arquivos) em separado para serem analisados em ambientes distintos, poucas aplicaes poderiam ser feitas em ambientes on line; Se o auditor precisar rodar clculos complexos, o software no poder dar esse apoio, pois tal sistema, para dar assistncia generalista a todos os auditores, evita aprofundar as lgicas e matemticas muito complexas, principalmente da rea de seguros e arredondamento mercantis. 4.2 Softwares Especializados de Auditoria Desenvolvido especificamente para execuo de tarefas definidas. Pode ser desenvolvido pelo(s): Auditor; Especialista da empresa aditada; Terceiro contratado pela empresa. 4.2.1 Vantagens Pode ser interessante para atender aos sistemas que no foram contemplados nos softwares generalistas. (leasing, carto de crdito, crdito imobilirio, entre outros); O auditor, quando consegue desenvolver softwares especficos numa rea muito complexa, pode utilizar isso como vantagem competitiva. 4.2.2 Desvantagens Pode ser muito caro, uma vez que seu uso ser limitado e normalmente restrito somente a um cliente; A atualizao deste software pode ser problemtica por falta de recurso que acompanhem as novas tecnologias.

4.3 Programas Utilitrios O auditor utiliza os softwares utilitrios para executar algumas funes muito comuns de processamento. Exemplo: Bancos de Dados.

Lembrando que esse aplicativos no foram desenvolvidos para a auditoria portanto no possuem vrios recursos como verificao total de controles. 4.3.1 Vantagens Pode ser utilizado como quebra-galho na ausncia de outros recurso. 4.3.2 Desvantagens Sempre necessitar do auxlio do funcionrio da empresa aditada para operar a ferramenta. Variadas Metodologias 5.1 Vantagens Produtividade: Reduo do ciclo operacional, foco nas funes mais importantes, evitando redundncias e evita o estresse do auditor; Custo: Auditor tem acesso remoto, reduzindo os custos. Qualidade Assegurada: Adequao aos padres aumentando a qualidade dos servios prestados; 5.1 Vantagens Valor Agregado: resultados tempestivos para as tomadas de decises, anlise sinttica e analtica possibilitando uma anlise dos impactos no mbito global; Benefcios Corporativos as empresas de auditoria: Eficincia nos trabalhos; Eficcia em termos de execuo Otimizao de recursos disponveis compartilhamento de ambientes entre auditores mltiplas localidades. Melhoria na imagem do auditor Benefcios para o Auditor: Independncia para gerar os relatrios; internacionais,

 Renovao do Foco da auditoria atender tendncias e expectativas do mercado; Eliminao das tarefas mais repetitivas, automatizando-as; Mais tempo para pensar e ser criativo; Reduo do risco da auditoria. 5.2 Dados de Teste Test Data ou Test Deck Conjunto de dados de entrada especialmente preparado com o objetivo de testar os controles programados e os controles de sistemas aplicativos. Exemplo: Testar senhas customizadas nos Sistemas de Informao, para no permitir o cadastro das mesmas de forma aleatria. Ex.: 123456, xxxxx, 1111 etc. 5.2.1Vantagens Pode-se usar gerador de dados ou gerao de dados por pessoas que possuem mnimo conhecimento de informtica. 5.2.2 Desvantagens Difcil e ou prever todas as transaes que possam ocorrer. Facilidade de teste integrado Integrated Test Facility