Como planejar e executar auditoria de sistemas de informação

O planejamento de uma auditoria de sistemas de informação (SI) envolve a definição das áreas de envolvimento da auditoria e deve possuir metas de curto e longo prazo. Na execução, o auditor precisa ter uma compreensão do ambiente geral, incluindo também as práticas de negócios e funções relacionadas à auditoria. Como bônus, apresento um exemplo de escopo para uma adequada auditoria de SI/TI.

Continue lendo

Pesquisa desafios da profissão 2022: resultados AuditoresPLP

Resultado da pesquisa intitulada Desafios da Profissão – 2022, realizada pela Comunidade de Auditores dos Países de Língua Portuguesa (“AuditoresPLP”). São contribuições às reflexões sobre os desafios e oportunidades das atividades de auditoria nos países de língua portuguesa, contando com o apoio e participação de profissionais de inúmeros países.

Continue lendo

Manual MJSP: gerenciamento de riscos e controles internos

Este manual tem como objetivo tratar de como se dará o processo de implantação da política de gerenciamento de riscos e controles internos no âmbito do Ministério da Justiça e Segurança Pública-MJSP, bem como ser uma peça de facilitação no processo de implantação dessa política, trazendo conceitos, definição de metodologias, exemplificações, formas, modelos, técnicas, sistemas, entre outros.

Continue lendo

5 controles de segurança cibernética essenciais para implementar agora

A auditoria do Tribunal de Contas da União (TCU), ao avaliar a aplicação de controles básicos de segurança, identificou que mais da metade dos órgãos públicos federais no Brasil possuem brechas graves em seus sistemas computacionais e, portanto, expostos a ataques cibernéticos. Confira os detalhes sobre os controles críticos e ausentes.

Continue lendo

CGU abre chamada para dossiê sobre auditoria interna no espaço lusófono

A Revista da CGU (Controladoria Geral da União / Brasil), com o apoio institucional da Comunidade de Países de Língua Portuguesa (CPLP), apresenta chamada de trabalhos para o dossiê especial Auditoria Interna Governamental – Análise, Discussão e Perspectivas no Espaço Lusófono, previsto para publicação em junho de 2023.

Continue lendo

Auditoria contínua vs monitoramento contínuo: diferenças e aplicações

Uma auditoria contínua avalia continuamente as práticas contábeis e os controles de risco de uma empresa, em comparação com as auditorias internas do período. Tradicionalmente, fraudes e abusos são detectados após o evento e, às vezes, muito depois da possibilidade de recuperação financeira. Ao monitorar as transações continuamente, as organizações podem reduzir a perda financeira desses riscos.

Continue lendo

Impacto da pandemia na auditoria interna: resultados de pesquisa

COVID-19 continua representando desafios econômicos e de saúde significativos ao entrar em seu segundo ano. Os impactos nas organizações e em suas funções de auditoria interna têm sido variados. Confira neste relatório uma análise do impacto da pandemia na auditoria interna. Pesquisa publicada pelo Instituto dos Auditores Internos (IIA).

Continue lendo