92 Programa Características Avaliação de conformidade e certificação Apoio ao Inventário de Software Gerenciamento do Projeto Planilhas Eletrônicas Auditoria.

Apresentação em tema: "92 Programa Características Avaliação de conformidade e certificação Apoio ao Inventário de Software Gerenciamento do Projeto Planilhas Eletrônicas Auditoria."— Transcrição da apresentação:

1

2 92 Programa Características Avaliação de conformidade e certificação Apoio ao Inventário de Software Gerenciamento do Projeto Planilhas Eletrônicas Auditoria de Planilhas Análise de Dados Automação da Auditoria - CAATS Características Avaliação de conformidade e certificação Apoio ao Inventário de Software Gerenciamento do Projeto Planilhas Eletrônicas Auditoria de Planilhas Análise de Dados Automação da Auditoria - CAATS

3 93 Software de Auditoria É um software que provê meios para obter acesso e manipulação de dados mantidos em sistemas computacionais Obtenção direta de evidências viabilizando julgamento de qualidade sobre dados / aplicações / sistemas Motivado pelos problemas da diversidade dos ambientes computacionais É um software que provê meios para obter acesso e manipulação de dados mantidos em sistemas computacionais Obtenção direta de evidências viabilizando julgamento de qualidade sobre dados / aplicações / sistemas Motivado pelos problemas da diversidade dos ambientes computacionais

4 94 Software de Auditoria Funcionalidades típicas: acesso a arquivos (diferentes formatos) reorganização de arquivos (sort/merge) seleção (extração de dados qualificados, SQL) estatísticas (random, amostragem, análises estatísticas básicas, exportação de dados) aritméticas (operadores aritméticos, cálculos) análise de freqüência e estratificação reporting (padrões, estatísticas gerais atributos selecionados, com problemas) Funcionalidades típicas: acesso a arquivos (diferentes formatos) reorganização de arquivos (sort/merge) seleção (extração de dados qualificados, SQL) estatísticas (random, amostragem, análises estatísticas básicas, exportação de dados) aritméticas (operadores aritméticos, cálculos) análise de freqüência e estratificação reporting (padrões, estatísticas gerais atributos selecionados, com problemas)

5 95 Software de Auditoria Atividades apoiadas: exame da qualidade dos dados exame da qualidade dos processos (simulações paralelas) examinar a existência das entidades que os dados representam (modelo-mundo real via amostragem selecionada no sw) revisões analíticas (pasta de auditoria) extração de dados análise de regressão (tendências e modelagem) criar BD dados chave e indicadores chave temporais Atividades apoiadas: exame da qualidade dos dados exame da qualidade dos processos (simulações paralelas) examinar a existência das entidades que os dados representam (modelo-mundo real via amostragem selecionada no sw) revisões analíticas (pasta de auditoria) extração de dados análise de regressão (tendências e modelagem) criar BD dados chave e indicadores chave temporais

6 96 Software de Auditoria Limitações funcionais somente auditoria ex post (após fato, somente após o processamento) limitação para verificar a lógica de processamento - verifica dados, não a lógica limitação para verificar propensão a erros envolve avaliação da qualidade do desenvolvimento para suportar mudanças no sistema Limitações funcionais somente auditoria ex post (após fato, somente após o processamento) limitação para verificar a lógica de processamento - verifica dados, não a lógica limitação para verificar propensão a erros envolve avaliação da qualidade do desenvolvimento para suportar mudanças no sistema

7 97 Software de Auditoria (outros) Específicos de segmento da industria Linguagens de alto nível SQL, SPSS, 4GL Sistemas especialistas Análise de risco, avaliação de CI, planejamento da auditoria (AAF) Redes neurais padrões incertos, de aprendizagem (grafos) Sistema específicos Específicos de segmento da industria Linguagens de alto nível SQL, SPSS, 4GL Sistemas especialistas Análise de risco, avaliação de CI, planejamento da auditoria (AAF) Redes neurais padrões incertos, de aprendizagem (grafos) Sistema específicos

8 98 CAATS CAATS = Computer Assisted Audit Techniques Ferramentas e técnicas que dão ao auditor a habilidade de maximizar sua eficiência e eficácia na função de auditoria Automação de Escritório: processador de texto, planilhas, apresentação, e-mail, internet Software Geral de Auditoria: ACL, IDEA CAATS = Computer Assisted Audit Techniques Ferramentas e técnicas que dão ao auditor a habilidade de maximizar sua eficiência e eficácia na função de auditoria Automação de Escritório: processador de texto, planilhas, apresentação, e-mail, internet Software Geral de Auditoria: ACL, IDEA

9 99 Aplicações do CAATS Aplicações Tradicionais Contas a Receber, Contas a Pagar Estoques Folha de Pagamentos Contabilidade Aplicações não tradicionais Logs de telefonemas Logs de firewall, proxy, eventos de sistema Bancos de dados gerais Aplicações Tradicionais Contas a Receber, Contas a Pagar Estoques Folha de Pagamentos Contabilidade Aplicações não tradicionais Logs de telefonemas Logs de firewall, proxy, eventos de sistema Bancos de dados gerais

10 100 Visual Assurance Controles internos e compliance Auto-avaliação (auditoria interna) Base de conhecimentos (melhores práticas) por negócio Gera relatórios e recomendações Vendido por Kirclare Software -www.visualassurance.com Controles internos e compliance Auto-avaliação (auditoria interna) Base de conhecimentos (melhores práticas) por negócio Gera relatórios e recomendações Vendido por Kirclare Software -www.visualassurance.com

11 101 Segurança e Vulnerabilidades Microsoft Baseline Security Analyzer Microsoft Software Inventory Analyzer LANguard Network Scanner Ethereal - sniffer HFNetChk IIS Lockdown Tool nmap, tcpdump, satan, nessus Microsoft Baseline Security Analyzer Microsoft Software Inventory Analyzer LANguard Network Scanner Ethereal - sniffer HFNetChk IIS Lockdown Tool nmap, tcpdump, satan, nessus

12 102 Microsoft Project Gestão do projeto de auditoria Atividades Recursos Custos Alocação dinâmica Controle executado x planejado Indispensável em equipes grandes Integrável ao e-mail e à Web Gestão do projeto de auditoria Atividades Recursos Custos Alocação dinâmica Controle executado x planejado Indispensável em equipes grandes Integrável ao e-mail e à Web

13 103 Access e Excel Access: banco de dados, programável, mais adequado para grandes volumes ou processamento intenso sobre os dados Excel: até 64000 linhas por planilha, ideal para fórmulas sofisticadas ou análise rápida Programáveis em VBA-Visual Basic para Aplicações Tabela Dinâmica (pivot tables) Access: banco de dados, programável, mais adequado para grandes volumes ou processamento intenso sobre os dados Excel: até 64000 linhas por planilha, ideal para fórmulas sofisticadas ou análise rápida Programáveis em VBA-Visual Basic para Aplicações Tabela Dinâmica (pivot tables)

14 104 Auditoria de Planilhas Problema: Erros escondidos nas planilhas Análise/programação inadequada Fórmulas corrompidas pelo usuário Solução: The Spreadsheet Detective http://www.uq.net.au/detective/ The Excel Auditor http://www.bygsoftware.com/auditor/auditor.htm Problema: Erros escondidos nas planilhas Análise/programação inadequada Fórmulas corrompidas pelo usuário Solução: The Spreadsheet Detective http://www.uq.net.au/detective/ The Excel Auditor http://www.bygsoftware.com/auditor/auditor.htm

15 105 ACL Análise de dados em arquivos simples isolados ou relacionados Acesso direto ao arquivo ou a bancos de dados via ODBC Operação por menus Pode ser automatizado por programação Veja o demo em http://www.acl.com Análise de dados em arquivos simples isolados ou relacionados Acesso direto ao arquivo ou a bancos de dados via ODBC Operação por menus Pode ser automatizado por programação Veja o demo em http://www.acl.com

16 106 IDEA Muito semelhante ao ACL Análise de dados em arquivos simples isolados ou relacionados Acesso direto ao arquivo ou a bancos de dados via ODBC Operação por menus ou Scripts Tabelas dinâmicas (Pivot tables) Demo em http://www.audittols.com Muito semelhante ao ACL Análise de dados em arquivos simples isolados ou relacionados Acesso direto ao arquivo ou a bancos de dados via ODBC Operação por menus ou Scripts Tabelas dinâmicas (Pivot tables) Demo em http://www.audittols.com

17 107