Auditoria e Segurança de Sistemas. Prof.: Mauricio Pitangueira Instituto Federal da Bahia
|
|
|
- Orlando Silveira Costa
- 7 Há anos
- Visualizações:
Transcrição
1 Auditoria e Segurança de Sistemas Prof.: Mauricio Pitangueira Instituto Federal da Bahia 1
2 Motivação Violação do Painel do Senado Federal Alterando e registrava votos de senadores ausentes, por exemplo, cassação do Luís Estêvão. Regina Célia Borges, diretora da Prodasen, adulterou mecanismo que preservava sigilo dos senadores. Auditoria de profissionais da Unicamp detectou que o sistema era seguro contra ações externas mas vulnerável a agentes do próprio sistema.
3 O que é Auditoria? Engloba o exame das operações, processos, sistemas e responsabilidades gerenciais de uma determinada entidade, com o intuito de verificar sua conformidade com certos objetivos e políticas institucionais, orçamentos, regras, normas ou padrões.
4 Quem faz a Auditoria? Auditoria Interna: realizada por departamento interno responsável pela verificação e avaliação dos sistemas e procedimentos internos de uma entidade. Auditoria Externa: realizada por instituição externa e independente da entidade fiscalizada Auditoria Articulada: Trabalho conjunto de auditorias internas e externas.
5 Como fazer auditoria? Auditoria Horizontal: Auditoria com tema específico realizada em várias entidades ou serviços paralelamente. Auditoria Orientada: Auditoria focada em uma atividade específica qualquer ou em atividade com fortes indícios de erros ou fraudes.
6 Onde fazer auditoria? Auditoria de programas de governo Auditoria de planejamento estratégico Auditorias administrativa, contábil, financeira, legalidade Auditoria operacional... Auditoria de Tecnologia da Informação
7 Auditoria de Tecnologia da Informação É um tipo de auditoria operacional, que analisa a gestão de recursos, enfocando os aspectos de eficiência, eficácia, economia e efetividade.
8 Auditoria de Tecnologia da Informação Auditoria da Segurança de Informações Auditoria da Tecnologia da Informação Auditoria de Aplicativos
9 Auditoria de Tecnologia da Informação Auditoria da Segurança de Informações Auditoria da Tecnologia da Informação Auditoria de Aplicativos
10 Auditoria de Segurança das Informações Determina a postura da organização com relação à segurança das suas informações.
11 Auditoria de Segurança das Informações Qual o escopo da avaliação? Avaliação da política de segurança Controles de acesso lógico Controles de acesso físico Controles ambientais Planos de contingências e continuidade dos serviços
12 Auditoria de Tecnologia da Informação Auditoria da Segurança de Informações Auditoria da Tecnologia da Informação Auditoria de Aplicativos
13 Auditoria da Tecnologia da Informação Abrange todos os aspectos relacionados com a auditoria da segurança das informações além de outros controles que podem influenciar a segurança de informações e o bom funcionamento dos sistemas da organização.
14 Auditoria da Tecnologia da Informação Qual o escopo da avaliação? Organizacionais De mudanças De operação dos sistemas Sobre bancos de dados Sobre computadores Sobre ambientes cliente-servidor
15 Auditoria de Tecnologia da Informação Auditoria da Segurança de Informações Auditoria da Tecnologia da Informação Auditoria de Aplicativos
16 Auditoria de Aplicativos Voltada para a segurança e o controle de aplicativos específicos.
17 Auditoria de Aplicativos Qual o escopo da avaliação? Desenvolvimento de sistemas aplicativos Entrada, processamento e saída de dados Sobre conteúdo e funcionamento do aplicativo, com relação a área por ele atendida
18 Fases da Auditoria Planejamento Execução Relatório
19 Fases da Auditoria Planejamento Execução Relatório
20 Planejamento da Auditoria Pesquisar Fontes de Informação Definir Campo, Âmbito e Sub-Áreas Definir os Recursos Necessários Metodologia Definir Objetivos e Procedimentos
21 Pesquisar Fontes de Informação Deixar o máximo de informações disponíveis. Estabelecer os recursos e conhecimentos técnicos necessários. Exemplos: hardware, SO, sistemas de segurança, aplicativos e responsáveis pela área.
22 Definir Campo, Âmbito e Sub-Áreas Área de Verificação DEPARTAMENTO DE INFORMÁTICA Âmbito Avaliação da eficácia dos controles Campo Objeto Período Naturez a Segurança de informações 01/08 a 30/09/2002 Audit. TI Sub 1 Sub 2 Sub 3 Controles de Acesso Físico Controles de Acesso Lógico Backup
23 Definir os Recursos Necessários Humanos: equipe escolhida de acordo com o grau de complexidade, componentes e ferramentas utilizadas. Econômicos: previsão de gastos. Técnicos: levantar dispositivos de hardware, software e documentos técnicos a serem utilizados.
24 Definir a Metodologia Entrevistas: utilizadas para apresentação, coleta de dados, discussão e encerramento. Técnicas e Ferramentas Verificação de Controles de Sistemas: sistemas operando de forma correta e produzindo dados fidedignos. Exemplo: simulações, comparação de programas, mapeamento e rastreamento do processamento. Análise dos Dados: Amostragens e Logs.
25 O que são Logs? Conjuntos de software que residem dentro dos sistemas de importância subestimada que ajudam a solucionar problemas, detectar anomalias na rede, rastrear os passos de um invasor ou ajudar a solidificar seu caso em um tribunal caso seja necessário.
26 Definir Objetivos e Metodologia Norteiam a auditoria em várias áreas especializadas e organizacionais. Avaliador deve utilizar um modelo normativo, um conjunto de padrões, de como a atividade deveria estar sendo feita. O modelo normativo é traduzido em objetivos de controle a serem avaliados pelo auditor em cada área específica.
27 Fases da Auditoria Planejamento Execução Relatório
28 Execução da Auditoria Equipe deve reunir evidências confiáveis, relevantes e úteis para os objetivos da auditoria. Todas essas evidências devem estar organizadas nos papéis de trabalhos, para facilitar a elaboração do relatório.
29 Execução da Auditoria Tipos de Evidências: Físicas Documentárias Fornecidas pelo Auditado Analíticas (comparações, cálculos, etc)
30 Fases da Auditoria Planejamento Execução Relatório
31 Relatório O relatório final deve conter evidências, conclusões, recomendações e determinações. Deve ser claro, objetivo, sem uso exagerado de termos técnicos. Estrutura Típica: Dados da entidade auditada Resumo Dados da auditoria Não-conformidades detectadas Conclusão
32 Referências C. Dias. Segurança e Auditoria da Tecnologia da Informação. Axcel Books, LYRA, Maurício Rocha. Segurança e Auditoria em Sistemas de Informação.
Conteúdo Programático Completo
Conteúdo Programático Completo 1. ORIENTAÇÕES MANDATÓRIAS 1.1 Padrões Aplicáveis 1.1.1 Orientações Mandatórias 1.1.2 Orientações Fortemente Recomendadas 1.1.3 Representação Gráfica da Hierarquia das Normas
Tecnologia da Informação
UNIDADE VIII Auditoria em Informática Professor : Hiarly Alves www.har-ti.com Fortaleza - 2014 Tópicos Noções gerais de auditoria na empresa em SI Conceito de auditoria Etapas do processo de auditoria
Segurança e Auditoria de Sistemas
Segurança e Auditoria de Sistemas ABNT NBR ISO/IEC 27002 0. Introdução 1 Roteiro Definição Justificativa Fontes de Requisitos Análise/Avaliação de Riscos Seleção de Controles Ponto de Partida Fatores Críticos
Auditoria de TIC aula 2
ULBRA Universidade Luterana do Brasil Faculdade de Informática Prof. Luís Fernando Garcia Disciplina de Qualidade e Auditoria de Software Controle Interno Função administrativa exercida pelo auditor de
Unidade I NORMAS PROFISSIONAIS. Prof. Geraldo Carlos
Unidade I NORMAS PROFISSIONAIS DE AUDITORIA Prof. Geraldo Carlos Introdução Contabilidade Ciência que estuda e controla o patrimônio das entidades, nos seus atos e fatos quantitativos e qualitativos Auditoria
AUDITORIA INTERNA. A Auditoria Interna é exercida nas pessoas jurídicas de direito público, interno ou externo, e de direito privado.
A Auditoria Interna é exercida nas pessoas jurídicas de direito público, interno ou externo, e de direito privado. A Auditoria Interna compreende os exames, análises, avaliações, levantamentos e comprovações,
Brasília, 04/04/2013
AUDITORIA OPERACIONAL PROMOEX GRUPO TEMÁTICO DE AUDITORIA OPERACIONAL COORDENAÇÃO: INSTITUTO RUI BARBOSA Vivaldo Evangelista Ribeiro Auditor do Tribunal de Contas do Estado da Bahia Coordenador do Grupo
Qualidade e Auditoria de SW. Prof. Dr. Luis Fernando GARCIA
Qualidade e Auditoria de SW Prof. Dr. Luis Fernando GARCIA luis@garcia.pro.br www.garcia.pro.br Auditoria de TI Fontes Questão Importante Auditor? Por que Auditar 7 Por que auditar? TI está em todos os
Sumário. Capítulo 2. Auditoria_00.indd 27 15/02/ :21:30
Sumário Capítulo 1 Origem, Conceitos, Trabalhos de Asseguração e Tipos de Auditoria... 1 1.1. Introdução...1 1.2. Conceito de Auditoria...2 1.3. Evolução da Auditoria...3 1.4. NBC TA Estrutura Conceitual...4
PROVAS DE AUDITORIA I
PROVAS DE AUDITORIA I 01. (Ano: 2015/ Banca: EXATUS/ Órgão: BANPARÁ/ Prova: Contador) Auditoria contábil, operacional e administrativa: Sr. Silvio Tarcio Bento, é auditor interno da empresa Delta S.A,
EXERCÍCIO DE FIXAÇÃO AUDITORIA INTERNA Profº Silvelandio Martins
EXERCÍCIO DE FIXAÇÃO AUDITORIA INTERNA Profº Silvelandio Martins 1 - ( Prova: CIAAR - 2012 - CIAAR - Oficial Temporário - Ciências Contábeis) Relacione a coluna da direita com a da esquerda. Em seguida,
FORMAÇÃO DE AUDITORES INTERNOS DA QUALIDADE ISO 19011:2012 PROF. NELSON CANABARRO
FORMAÇÃO DE AUDITORES INTERNOS DA QUALIDADE ISO 19011:2012 PROF. NELSON CANABARRO PRINCÍPIOS ISO 9001:2015 1. Foco no cliente 2. Liderança 3. Engajamento das pessoas 4. Abordagem de processo 5. Melhoria
Auditoria de controles organizacionais. Prof. Dr. Joshua Onome Imoniana
Auditoria de controles organizacionais Prof. Dr. Joshua Onome Imoniana Definição de controles organizacionais Os controles organizacionais e operacionais são os controles administrativos instalados nos
Sumário Parte I Estrutura e Controle da Administração Pública, 1 1 Estado e Administração Pública, 3 2 Controle na Administração Pública, 21
Sumário Prefácio, xiii Parte I Estrutura e Controle da Administração Pública, 1 1 Estado e Administração Pública, 3 1.1 Estado: definição, elementos, funções, 3 1.2 Governo, 5 1.3 Administração Pública,
INSTITUTO RUI BARBOSA COMITÊ DE AUDITORIA GRUPO TEMÁTICO DE AUDITORIA OPERACIONAL
INSTITUTO RUI BARBOSA COMITÊ DE AUDITORIA GRUPO TEMÁTICO DE AUDITORIA OPERACIONAL XXVII Congresso dos Tribunais de Contas do Brasil A Sustentabilidade das Auditorias Operacionais nos Tribunais de Contas
CONTROLE DE CONTEÚDO - TRIBUNAL REGIONAL ELEITORAL DE SÃO PAULO ANALISTA JUDICIÁRIO ÁREA: CONTABILIDADE (TRE-SP AJAC)
CONTROLE DE CONTEÚDO - TRIBUNAL REGIONAL ELEITORAL DE SÃO PAULO ANALISTA JUDICIÁRIO ÁREA: CONTABILIDADE (TRE-SP AJAC) 1 Ortografia oficial. GRAMÁTICA E INTERPRETAÇÃO DE TEXTO DA LÍNGUA PORTUGUESA CONTEÚDO
PADRÃO DE GESTÃO. Aplica-se aos colaboradores do IHEF Medicina Laboratorial contemplados no SGQ.
Versão: 2016.01 Pag.: 1 de 7 1. OBJETIVO Este Padrão de Gestão normatiza a gestão das auditorias internas e externas ao Sistema de Gestão da Qualidade que estejam contemplados no SGQ, conforme as definições
Estimativas Contábeis
Estimativas Contábeis NBC TA 540 Auditoria de Estimativas Contábeis Estimativas são feitas quando não há como definir valor exato de registro de algum item das demonstrações contábeis. A complexidade da
CNASI 2000 IX Congresso Nacional de Auditoria de Sistemas e Segurança em Informática
CNASI 2000 I Congresso Nacional de Auditoria de Sistemas e Segurança em Informática Tutorial TÉCNICAS DE AUDITORIA DE SISTEMAS E ANÁLISE DE RISCOS Setembro/2000 CNASI 2000 I Congresso Nacional de Auditoria
Auditoria e Segurança da Informação GSI536. Prof. Rodrigo Sanches Miani FACOM/UFU
Auditoria e Segurança da Informação GSI536 Prof. Rodrigo Sanches Miani FACOM/UFU Aula passada Tipos de Auditoria 1. Auditoria durante o desenvolvimento de sistemas; 2. Auditoria de sistemas em produção;
Organização da Aula. Auditoria em Certificação Ambiental. Aula 4. Aplicação de Auditoria. Contextualização. Aplicação de auditoria. Instrumentalização
Auditoria em Certificação Ambiental Organização da Aula Preparação para uma Aula 4 As fases que compõem uma ambiental Prof. Luiz Antonio Forte Aplicação de Auditoria Contextualização O sucesso da depende
POLÍTICA DE SEGURANÇA DA INFORMAÇÃO PÚBLICA
POLÍTICA DE SEGURANÇA DA INFORMAÇÃO PÚBLICA ÍNDICE 1. OBJETIVO... 3 2. ABRANGÊNCIA... 3 3. DIRETRIZES... 3 3.1. TREINAMENTO E CONSCIENTIZAÇÃO... 3 3.2. COOPERAÇÃO ENTRE ORGANIZAÇÕES... 3 3.3. CONDUTAS
CONTROLE INTERNO Rotinas Rotina e Técnica Obrigatória do Controle Interno Municipal Parte I
CONTROLE INTERNO Rotinas Rotina e Técnica Obrigatória do Controle Interno Municipal Parte I CONTROLE INTERNO Autor: Prof. Milton Mendes Botelho O QUE É CONTROLE INTERNO? 30/11/20 15 4 O que deveria existir
Norma 2110 Governança
Norma 2110 Governança A atividade de auditoria interna deve avaliar e propor recomendações apropriadas para a melhoria do processo de governança no seu cumprimento dos seguintes objetivos: Promover a ética
PROJETOS DE AUDITORIA DE TI
PROJETOS DE AUDITORIA DE TI Elaborado pelo professor André Campos Uma visão mais ampla sobre segurança da informação poderá ser obtida no livro Sistema de Segurança da Informação Controlando os riscos,
NBC TA 320 Materialidade no Planejamento e na Execução de Auditoria.
NBC TA 320 Materialidade no Planejamento e na Execução de Auditoria. Índice Item Introdução Alcance 1 Materialidade no contexto de auditoria 2 6 Data de vigência 7 Objetivo 8 Definição 9 Requisitos Determinação
O planejamento estratégico da organização em termos de automação é o que chamamos de Plano Diretor de Informática(PDI).
PDI Plano Diretor de Informática O planejamento estratégico da organização em termos de automação é o que chamamos de Plano Diretor de Informática(PDI). O PDI proporciona à empresa ordens sobre o futuro
EMENTA. Agenda. Disciplina. Agenda. Dado 06/02/2017. Auditoria e Segurança em Sistemas de Informação. Conceitos Básicos. O Conceitos básicos
Auditoria e Segurança em Sistemas de Informação Conceitos Básicos Prof.ª. Janaide Nogueira 2017.1 Conceitos básicos de auditoria; Auditoria de sistemas de informação; EMENTA Controles em sistemas de informação
PLANO ANUAL DE AUDITORIA INTERNA PAAI 2017
PLANO ANUAL DE AUDITORIA INTERNA PAAI 2017 Domingos Martins 2017 INTRODUÇÃO A Secretaria Geral de Controladoria Interna da Câmara Municipal de Domingos Martins SGCI - apresenta o Plano Anual de Auditoria
Toolkit de Auditorias da Qualidade
Toolkit de Auditorias da Qualidade Veja como funciona uma auditoria em Sistemas de Gestão da Qualidade e quais documentos são importantes para você se guiar Introdução...4 Definições Básicas...5 Processo
NBC TA 520 Procedimentos analíticos
NBC TA 520 Procedimentos analíticos Índice Item Introdução Alcance 1 Data de vigência 2 Objetivos 3 Definição 4 Requisitos Procedimentos analíticos substantivos 5 Procedimentos analíticos que auxiliam
Auditoria Governamental, Corregedoria, Controladoria, e Ouvidoria
Grupos de Trabalho CONACI AL, CE, DF, ES, MT, PE, PI, RJ, SC e SE Auditoria Governamental, Corregedoria, Controladoria, e Ouvidoria Metodologia utilizada Contribuições e refinamentos às diretrizes Validação
Planejamento e Postura Estratégica
Planejamento e Postura Estratégica Gestão de Negócios Fabio Queda Silva Conceito de Planejamento Conceituação de Planejamento Um processo desenvolvido para o alcance de uma situação desejada de maneira
TCU: Fiscalização e Responsabilização (accountability)
TCU: Fiscalização e Responsabilização (accountability) Seminário Governança e Gestão de Hospitais de Atendimento Público no Brasil Rio de Janeiro, 20/10/2014 Marcelo Chaves Secretário de Controle Externo
Ética Conduta Respeito Confiabilidade Responsabilidade
Ações Corretivas, Preventivas e Melhorias Sistema de Gestão da Qualidade Homologação e Avaliação de Fornecedores Métodos e Processos Auditorias ISO9001 ISO14001 Melhoria Contínua Ética Conduta Respeito
CONSELHO SUPERIOR DA JUSTIÇA DO TRABALHO PRESIDÊNCIA ATO Nº 117/CSJT.GP.SG, DE 15 DE MAIO DE 2012
CONSELHO SUPERIOR DA JUSTIÇA DO TRABALHO PRESIDÊNCIA ATO Nº 117/CSJT.GP.SG, DE 15 DE MAIO DE 2012 Aprova o cronograma das atividades relacionadas à implantação do Processo Judicial Eletrônico da Justiça
Gerenciamento e Interoperabilidade de Redes
EN3610 Gerenciamento e Interoperabilidade de Redes Gestão de Segurança da Informação Prof. João Henrique Kleinschmidt Santo André, abril de 2011 Como a SI pode ser obtida? Implementando CONTROLES, para
DIRETRIZES DO TCE-RS A SEREM OBSERVADAS NA ESTRUTURAÇÃO E FUNCIONAMENTO DO SISTEMA DE CONTROLE INTERNO MUNICIPAL: OPORTUNIDADESEDESAFIOS
DIRETRIZES DO TCE-RS A SEREM OBSERVADAS NA ESTRUTURAÇÃO E FUNCIONAMENTO DO SISTEMA DE CONTROLE INTERNO MUNICIPAL: OPORTUNIDADESEDESAFIOS Airton Roberto Rehbein Auditor Público TCE-RS Bacharel em Ciências
Audin UNIVERSIDADE TECNOLÓGICA FEDERAL DO PARANÁ AUDIN. Auditoria Interna
AUDIN Auditoria Interna Fiscalização dos Recursos da União Art. 70 da Constituição Federal (EC nº 19/98) A fiscalização contábil, financeira, orçamentária, operacional e patrimonial da União e das entidades
Atuar no planejamento e execução das Auditorias da Qualidade. Estabelecer lista de verificação para auditoria;
Página 1 de 9 AUDITORIAS DA QUALIDADE ETAPA 1. Objetivo geral: Atuar no planejamento e execução das Auditorias da Qualidade. Desempenho esperado: Estabelecer programa anual de auditorias; Elaborar agenda
Prova de Auditoria TCE-SC/2016 comentada.
Prova de Auditoria TCE-SC/2016 comentada. Olá pessoal! Seguem comentários da prova de Auditoria do TCE-SC, aplicada em 29/05, pela banca do CESPE/Unb. Espero que tenham feito uma boa prova. Não vejo possibilidades
6. Execução dos Procedimentos Substantivos
6. Execução dos Procedimentos Substantivos 6.1. Realizar Procedimentos Analíticos 6.1.1 Para todos os postulados de auditoria efetuamos os procedimentos substantivos primários independentemente da nossa
RELATÓRIO DE AUDITORIA PREVENTIVA N 06/2016
1 Ministério da Educação Secretaria de Educação Profissional e Tecnológica Instituto Federal de Educação, Ciência e Tecnologia do Amazonas Auditoria Interna do IFAM Rua Ferreira Pena nº. 1109, Centro,
MÓDULO CONTROLE DE REGISTROS 4.14 AUDITORIAS INTERNAS ANÁLISE CRÍTICA PELA DIREÇÃO
MÓDULO 5 4.13 - CONTROLE DE REGISTROS 4.14 AUDITORIAS INTERNAS 4.15 - ANÁLISE CRÍTICA PELA DIREÇÃO 1 ÍNDICE DO MÓDULO - 5 4.13 - Controle de registros 4.13.1 - Generalidades 4.13.1.1 - Procedimento para
As funções dos Tribunais de Contas no controle das políticas públicas. ODILON INÁCIO TEIXEIRA Auditor do TCE/PA
As funções dos Tribunais de Contas no controle das políticas públicas ODILON INÁCIO TEIXEIRA Auditor do TCE/PA Políticas Públicas Políticas públicas são ações, metas e planos que os governos (nacional,
REGULAMENTO INTERNO DA AUDITORIA DA ELETROBRAS
REGULAMENTO INTERNO DA AUDITORIA DA ELETROBRAS Sumário Capítulo I - Da Finalidade... 3 Capítulo II - Das Competências da Auditoria da Eletrobras... 3 Capítulo III - Da Organização da Auditoria da Eletrobras...
Auditoria Informática Objetivos Gerais: Num contexto socioeconómico, os sistemas e as tecnologias da informação são hoje imprescindíveis instrumentos de gestão empresarial, sobretudo quando se aborda a
5.3. Em relação aos controles adotados pelo emissor para assegurar a elaboração de demonstrações financeiras confiáveis, indicar:
5.3. Em relação aos controles adotados pelo emissor para assegurar a elaboração de demonstrações financeiras confiáveis, indicar: (a) as principais práticas de controles internos e o grau de eficiência
Gestão Responsável em último ano de mandato O PAPEL DO CONTROLE INTERNO NA ADMINISTRAÇÃO PÚBLICA MARÇO/2016
O PAPEL DO CONTROLE INTERNO NA ADMINISTRAÇÃO PÚBLICA ROSANA MARIA MORAES FERREIRA DA GAMA Controladora Interna/TCMPA e LUIZA MONTENEGRO DUARTE PEREIRA Analista de Controle Interno/CCI/TCMPA MARÇO/2016
O CONSELHO UNIVERSITÁRIO, no uso de suas atribuições legais e estatutárias, na reunião do dia 24 de maio de 2011, considerando
0 RESOLUÇÃO UNIV N o 7 DE 24 DE MAIO DE 2011. Aprova o Regimento Interno da Coordenadoria de Controle Interno na Universidade Estadual de Ponta Grossa. O CONSELHO UNIVERSITÁRIO, no uso de suas atribuições
Gestão de Segurança da Informação
Gestão de Segurança da Informação Grade Curricular Unidade de aprendizagem Ementa Carga horária Semestre 1 Auditoria de Segurança da Informação Forense Computacional Gerenciamento de Serviços de TI Pelo
Regimento Interno do Comitê de Auditoria Capítulo I Da Natureza. Capítulo II Da Composição
Regimento Interno do Comitê de Auditoria Capítulo I Da Natureza Art. 1º - Este Regimento Interno estabelece as regras de funcionamento do Comitê de Auditoria (Comitê ou CAE Comitê de Auditoria Estatutário)
SERVIÇO PÚBLICO FEDERAL Ministério da Educação Secretaria de Educação Profissional e Tecnológica Instituto Federal de Alagoas Reitoria Auditoria
SERVIÇO PÚBLICO FEDERAL Ministério da Educação Secretaria de Educação Profissional e Tecnológica Instituto Federal de Alagoas Reitoria Auditoria Interna PLANO ANUAL DE ATIVIDADES DE AUDITORIA INTERNA PAINT/2016
Gerenciamento da Integração. Igor Muzetti Pereira
Gerenciamento da Integração Igor Muzetti Pereira igormuzetti@decsi.ufop.br Introdução Incluir processos e atividades para identificar, definir combinar, unificar e coordenar os vários processos e atividades
AUDITORIAS DA QUALIDADE
1. OBJETIVO Este procedimento visa determinar de que forma são planejadas e executadas as auditorias internas do sistema integrado de gestão da qualidade, para determinar a conformidade com as disposições
Noções de Direito Aula assistida? Questões Feitas? Revisão
Noções de Direito Aula assistida? Questões Feitas? Revisão 1. Direito Constitucional 1.1. A Constituição Federal de 1988 1.1.1. Dos Princípios Fundamentais 1.1.2. Dos Direitos e Garantias Fundamentais
AUDITORIAS AUDITORIAS
OBJETIVO DA AUDITORIA PROCEDIMENTOS VERIFICAR, ATESTAR SE AS ATIVIDADES E OS RESULTADOS A ELA RELACIONADOS, DE UM SISTEMA DE GESTÃO FORMAL, ESTÃO IMPLEMENTADOS EFICAZMENTE. DEFINIÇÕES: AUDITORIA: UM EXAME,
Mesa redonda: BOAS PRÁTICAS DE CONTROLE INTERNO. Tema: Técnicas de revisão analítica aplicadas a custos, receitas e resultados da organização
Mesa redonda: BOAS PRÁTICAS DE CONTROLE INTERNO Tema: Técnicas de revisão analítica aplicadas a custos, receitas e resultados da organização Edmundo Augusto Chamon Caixa Econômica Federal Auditoria-Geral
PLANO DE AUDITORIA- PAAI EXERCÍCIO 2018
PLANO DE AUDITORIA- PAAI EXERCÍCIO 2018 1- DO CONTROLE INTERNO NO MUNICÍPIO DE RIO NOVO DO SUL/ES A Constituição Federal de 1988, em seu artigo 31, relata que a fiscalização do Município deve ser exercida
DRAI 3 SNC Congresso OROC Slide 2
SNC 2010 CARACTERÍSTICAS DO DRAI3 Sistema de Normalização Contabilística Actualizações das ISA s Facilidade de Utilização (Baseado em Excel) Compatibilidade com Office 2007 e Windows 7 / Vista Revisão
PROCESSO GESTÃO DE ATIVOS DE TI Versão 1.0 GERÊNCIA CORPORATIVA DE TECNOLOGIA DA INFORMAÇÃO
PROCESSO GESTÃO DE ATIVOS DE TI Versão 1.0 GERÊNCIA CORPORATIVA DE TECNOLOGIA DA INFORMAÇÃO ÍNDICE 1. INTRODUÇÃO... 3 2. MACROPROCESSO... 4 3. DIAGRAMA DE ESCOPO DO PROCESSO GESTÃO DE ATIVOS DE TI... 5
1.1 - Auditorias de Conformidade Origem da demanda: Interna com base nos resultados da Matriz de Risco elaborada pela Auditoria Interna
I AÇÕES DE AUDITORIA INTERNA PREVISTAS: PLANO ANUAL DE ATIVIDADES DE AUDITORIA INTERNA 1.1 - Auditorias de Conformidade Origem da demanda: Interna com base nos resultados da Matriz de Risco elaborada pela
Curso de Engenharia Industrial Madeireira UFPR Prof. Umberto Klock
Curso de Engenharia Industrial Madeireira UFPR Prof. Umberto Klock Introdução à Gestão de Projetos; Gestão de Escopo; Gestão de Prazos; Gestão de Custos; Gestão de Pessoas; Gestão de Comunicação; Gestão
PROJETOS CONJUNTOS Qualificação das PME
PROJETOS CONJUNTOS Qualificação das PME Identificação e Enquadramento do projeto Aviso: 30/SI/2015 Projeto nº: POCI-02-0853-FEDER-017155 Programa Operacional: Programa Operacional Competitividade e Internacionalização,
AUDITÓR RELATÓRIO DO AUDITOR INDEPENDENTE SOBRE AS DEMONSTRAÇÕES CONTÁBEIS Aos Diretores e Quotistas da OPS PROMED ASSISTÊNCIA MÉDICA LTDA Opinião Exa
AUDITÓR RELATÓRIO DO AUDITOR INDEPENDENTE SOBRE AS DEMONSTRAÇÕES CONTÁBEIS Aos Diretores e Quotistas da OPS PROMED ASSISTÊNCIA MÉDICA LTDA Opinião Examinamos as demonstrações contábeis da PROMED ASSISTÊNCIA
Campus Capivari Análise e Desenvolvimento de Sistemas (ADS) Prof. André Luís Belini /
Campus Capivari Análise e Desenvolvimento de Sistemas (ADS) Prof. André Luís Belini E-mail: prof.andre.luis.belini@gmail.com / andre.belini@ifsp.edu.br MATÉRIA: SEGURANÇA DA INFORMAÇÃO Aula N : 11 Tema:
EAD SISTEMAS DE INFORMAÇÃO PLANO ESTRATÉGICO DE TI - PETI. Prof. Sérgio Luiz de Oliveira Assis
H3 EAD - 5736 SISTEMAS DE INFORMAÇÃO PLANO ESTRATÉGICO DE TI - PETI Prof. Sérgio Luiz de Oliveira Assis sergioassis@usp.br 02 Agenda 1. Plano Estratégico de TI Etapas de execução ALINHAMENTO ESTRATÉGICO
Campus Capivari Análise e Desenvolvimento de Sistemas (ADS) Prof. André Luís Belini /
Campus Capivari Análise e Desenvolvimento de Sistemas (ADS) Prof. André Luís Belini E-mail: prof.andre.luis.belini@gmail.com / andre.belini@ifsp.edu.br MATÉRIA: SIG Aula N : 12 Tema: Estudo de viabilidade
Universidade de São Paulo Faculdade de Economia, Administração e Contabilidade Departamento de Contabilidade e Atuárias
Universidade de São Paulo Faculdade de Economia, Administração e Contabilidade Departamento de Contabilidade e Atuárias Riscos, Materialidade e WP Prof. Dr Joshua Onome Imoniana Sumário Planejamento da
RELATÓRIO DOS AUDITORES INDEPENDENTES SOBRE AS DEMONSTRAÇÕES CONTÁBEIS Aos
RELATÓRIO DOS AUDITORES INDEPENDENTES SOBRE AS DEMONSTRAÇÕES CONTÁBEIS Aos Administradores, Conselheiros e Cooperados da Cooperativa de Crédito e Serviços Financeiros de Curitiba e Região Metropolitana
Conceitos de Auditoria de Sistemas
Conceitos de Auditoria de Sistemas IFPR Campus Paranavaí TADS Seg. e Auditoria de Sistemas Prof. Rafael H. D. Zottesso Material produzido por: Prof. Gledston Carneiro 28/09/16 1 CONCEITOS IMPORTANTES:
Belo Horizonte, 23 de abril de Atenciosamente,
Belo Horizonte, 23 de abril de 2018 Ilmos. Srs. Diretores da Associação de Desenvolvimento da Criança e do Adolescente de Veredinha Veredinha- MG Prezados Senhores, Anexamos nosso relatório da Auditoria
Aspectos importantes como a autenticação e autorização. Tipos de ameaças: Atividade não autorizada; Downloads não autorizados; Redes: local de transmi
MODELO DE REFERÊNCIA DE SEGURANÇA Criado para definir uma arquitetura de rede confiável e que implemente uma política de segurança, que consiste em uma série de regras, procedimentos, autorizações e negações
SIMULADO 01 Governança de TI
SIMULADO 01 Governança de TI 1 - Qual das seguintes é a preocupação mais importante do gerenciamento de TI? a. Manter a TI funcionando b. Fazer com que a tecnologia funcione corretamente c. Manter-se atualizado
RELATÓRIO DO AUDITOR INDEPENDENTE SOBRE AS DEMONSTRAÇÕES CONTÁBEIS
Aos Administradores e Cooperados da UNIMED NOVA IGUAÇU COOPERATIVA DE TRABALHO MÉDICO LTDA. OPINIÃO Examinamos as demonstrações contábeis da UNIMED NOVA IGUAÇU COOPERATIVA DE TRABALHO MÉDICO LTDA., que
Curso e- Learning. Formação de Auditores Internos do Meio Ambiente NBR ISO 14001, com base na NBR ISO 19011
Curso e- Learning Formação de Auditores Internos do Meio Ambiente NBR ISO 14001, com base na NBR ISO 19011 Todos os direitos de cópia reservados. Não é permitida a distribuição física ou eletrônica deste
Recursos incríveis para Tecnologia
Recursos incríveis para Tecnologia Daniel Palazzo Fernando Ferreira Levi Miranda Symmetry RECURSO S INCR ÍVEIS P ARA T ECNO L O G IA Presente no mercado desde 1996 ocupa posição de destaque entre as principais
INSTRUÇÃO NORMATIVA Nº 01, DE 3 DE JANEIRO DE 2007.
PRESIDÊNCIA DA REPÚBLICA CONTROLADORIA-GERAL DA UNIÃO Secretaria Federal de Controle Interno INSTRUÇÃO NORMATIVA Nº 01, DE 3 DE JANEIRO DE 2007. Estabelece o conteúdo do Plano Anual de Atividades de Auditoria
CAIXA DE ASSISTÊNCIA DOS FUNCIONÁRIOS DO BANCO DO BRASIL - CASSI. Relatório do auditor independente
CAIXA DE ASSISTÊNCIA DOS FUNCIONÁRIOS DO BANCO DO BRASIL - CASSI Relatório do auditor independente Demonstrações contábeis Em 31 de dezembro de 2016 e 2015 AFMF/FERS/RAC/JSR 0557/17 CAIXA DE ASSISTÊNCIA
RELATÓRIO FINAL DE AUDITORIA INTERNA Nº 06/2016. Programa Institucional de Qualificação-PIQ. Reitoria UG:
RELATÓRIO FINAL DE AUDITORIA INTERNA Nº 06/2016 Programa Institucional de Qualificação-PIQ Reitoria UG: 158137 Missão da Auditoria Interna: Avaliar os atos de gestão quanto à legalidade, legitimidade,
AULA 02 Qualidade em TI
Bacharelado em Sistema de Informação Qualidade em TI Prof. Aderson Castro, Me. AULA 02 Qualidade em TI Prof. Adm. Aderson Castro, Me. Contatos: adersoneto@yahoo.com.br 1 Qualidade de Processo A Série ISO
Conteúdo Programático Completo
Conteúdo Programático Completo 1. PAPÉIS ESTRATÉGICOS E OPERACIONAIS DA AUDITORIA INTERNA 1.1 Gestão de Mudanças 1.1.1 Visão Geral 1.1.2 Habilidades Interpessoais 1.1.3 Tipos de Mudança 1.1.4 Resistência
SISTEMA DE INFORMAÇÃO (SIN) Profº Adalberto J. Tavares Vieira
SISTEMA DE INFORMAÇÃO (SIN) Profº Adalberto J. Tavares Vieira SISTEMA DE INFORMAÇÃO Ciência da informação é a ciência que estuda a informação desde a sua gênese até seu processo de transformação em conhecimento
UNEMAT SISTEMA DE INFORMAÇÃO (SI) Professora: Priscila Pelegrini
UNEMAT SISTEMA DE INFORMAÇÃO (SI) Professora: Priscila Pelegrini priscila_pelegrini@unemat-net.br SINOP MT 2015-2 Dados, informação e conhecimento Os dados podem ser considerados os fatos brutos, o fluxo
Projeto Integrador. <Projeto Integrador> Documento Visão. Versão <1.0>
Projeto Integrador Documento Visão Versão Histórico de Revisões Data Versão Descrição Autor
POLÍTICA DE GESTÃO, INTEGRIDADE, RISCOS E CONTROLES INTERNOS MGI MINAS GERAIS PARTICIPAÇÕES S.A.
POLÍTICA DE GESTÃO, INTEGRIDADE, RISCOS E CONTROLES INTERNOS MGI MINAS GERAIS PARTICIPAÇÕES S.A. 1 SUMÁRIO 1. OBJETIVO... 3 2. ABRANGÊNCIA... 4 3. DEFINIÇÕES... 4 4. FUNDAMENTAÇÃO... 5 5. REVISÃO DESTA
RH e Folha de Pagamento Soluções que agregam valor ao seu negócio. People Knowledge Technology
RH e Folha de Pagamento Soluções que agregam valor ao seu negócio People Knowledge Technology Nós Trabalhamos para o seu Sucesso Há duas décadas a Datamace se dedica ao desenvolvimento de soluções integradas
Visão Geral de Engenharia de Software
Visão Geral de Engenharia de Software Ricardo de Almeida Falbo Ontologias para Engenharia de Software Departamento de Informática Universidade Federal do Espírito Santo Agenda Engenharia de Software: Definição
Roadmap para Implementação e Certificação ISO Mário Rui Costa
1 1 Roadmap para Implementação e Certificação ISO 20000-1 Mário Rui Costa TÓPICOS O que é a ISO 20000-1? Porquê implementar? Custos Ponto de partida Papéis e Responsabilidades Implementação Preparação
Municipalismo integrado e fortalecido
RESOLUÇÃO Nº. 035/2012. Aprova o Plano Anual de Auditoria Interna PAAI, que dispõe sobre procedimentos disciplinar para realização de Auditoria Interna no ano de 2012, no âmbito da Administração da Associação
SOLUÇÃO PARA GESTÃO DE CONTROLES INTERNOS E RISCOS Registro INPI nº BR
SOLUÇÃO PARA GESTÃO DE CONTROLES INTERNOS E RISCOS Registro INPI nº BR 51 2015 001156 1 Acesse o site www.nextemc.com.br e faça um pré-diagnóstico gratis e receba o resultado por email. O SISTEMA grcemc
Auditoria e Segurança em S.I.
Auditoria e Segurança em S.I. Critérios de auditoria O Boa parte da estabilidade e dos resultados obtidos pela atividade de auditoria depende da competência do grupo de auditores. O O auditor precisa ter
Sumário PARTE I O QUE É AUDITORIA?
Sumário PARTE I O QUE É AUDITORIA? CAPÍTULO 1 CONCEITOS GERAIS 1.1. Origem e evolução da auditoria 1.2. Tipos de auditoria 1.2.1. Auditoria das demonstrações contábeis 1.2.2. Auditoria de conformidade
Política Controles Internos
Política Controles 1. Objetivo Esta política estabelece diretrizes e responsabilidades para a implementação e manutenção do Sistema de Controles integrado ao Gerenciamento de Risco Operacional aplicável
AUDITORIA GOVERNAMENTAL
AUDITORIA GOVERNAMENTAL Beatriz Facchini Larissa Carvalho Marina Guimarães Simone Prado O que é Auditoria Governamental? Definições e reflexões Auditoria Governamental: o que é? Auditoria: instrumento