INSTITUTO POLITÉCNICO DE COIMBRA INSTITUTO SUPERIOR DE CONTABILIDADE E ADMINISTRAÇÂO DE COIMBRA. Mestrado em Auditoria Empresarial e Pública

Transcrição

1 INSTITUTO POLITÉCNICO DE COIMBRA INSTITUTO SUPERIOR DE CONTABILIDADE E ADMINISTRAÇÂO DE COIMBRA Aprovação do conselho Técnico-Científico / / Ficha de Unidade Curricular (FUC) Unidade Curricular: Tecnologias de Informação para Auditoria Curso(s): Mestrado em Auditoria Empresarial e Pública Ano Curricular: 1ºano Semestre curricular: 3º trimestre Ano lectivo: Docente Responsável: Isabel Maria Mendes Pedrosa Im

2 Unidade Curricular Designação: Tecnologias de Informação para Auditoria Curso(s): Mestrado em Auditoria Empresarial e Pública Ano curricular: 1ºano Semestre curricular: 3º trimestre Número de ECTS: 5 Horas de contacto: 30 1.Corpo Docente ***Replicar pelo nº de docentes, sendo que o primeiro deverá ser o responsável da UC. Nome: Isabel Maria Mendes Pedrosa Gabinete: Gabinete ipedrosa@iscac.pt Im

3 2.Funcionamento a) Objectivos: Considerando a diversidade de competências que o aluno deverá adquirir, os tópicos abordados em contexto prático permitem o incremento do domínio das TIs em Auditoria. O estudo do IDEA reflete o interesse no domínio eficaz de aplicações para análise de dados, amostragem e testes substantivos de auditoria. A Segurança nos Sistemas de Informação e na Internet surge porque muitas ferramentas informáticas e técnicas de suporte à auditoria (Computer Assisted Audit Tools and Techniques, CAATTs) funcionam já via Website: conhecer e proteger-se dessas ameaças é fundamental para o auditor. Pretende-se que o aluno atinja os seguintes objetivos: Adquirir conhecimentos de Tecnologias de Informação no contexto da Auditoria e competências práticas fundamentais no que concerne ao papel que o auditor desempenha, nomeadamente na aplicação IDEA, para a execução de testes de auditoria; Ampliar o leque de conhecimento de Ferramentas Informáticas de Suporte à Auditoria (CAATTs); Dominar aspetos fundamentais da Segurança dos Sistemas de Informação e na Internet, considerando o caráter dos dados que são manipulados em contexto de Auditoria b) Regime de frequencia e metodologia de avaliação: Regime de frequência e metodologia de avaliação: 1. Ferramentas informáticas de Suporte à Auditoria: i. As aulas são teórico-práticas em sala de informática com IDEA. ii. Seminários sobre outras CAATTs permitirão conhecer algumas das mais recentes propostas neste mercado de software. iii. A avaliação do IDEA será através de prova prática individual no computador. 2. Segurança em Sistemas de Informação e na Internet: i. será lecionada através de uma abordagem teórico-prática. ii. os alunos investigarão sobre um dos tópicos abordados nas aulas e farão uma apresentação posterior, em grupos de 2 alunos. Os alunos serão avaliados através de: 1. Exame prático sobre IDEA: Peso de 13 valores em 20 na nota final da Unidade Curricular; A realizar no dia 4 de maio, em sala de aulas de informática; Os alunos serão divididos em 2 turnos distintos, separação relativamente à qual serão previamente informados; A prova terá a duração de 75 minutos. 2. Trabalho de investigação sobre Segurança Informática REGRAS Trabalhos individuais ou em grupos de 2 alunos Sobre os temas propostos abaixo ou outros propostos pelos alunos e validados com os docentes Os trabalhos serão avaliados para 7 valores da classificação total da disciplina Devem constar de um Relatório e de uma Apresentação oral sobre o tema O relatório deve ter uma natureza tutorial e deve incluir referências a todos os materiais analisados (incluindo sites) O relatório deve ter até 40 páginas A4, fonte 11 e 1,5 linha de espaçamento Todos os elementos do relatório que sejam tiradas de outros documentos ou da Internet deve ser explicitamente referenciadas. O texto deve ser colocado entre aspas com indicação da fonte a logo a seguir. As figuras devem incluir na legenda \"retirado de\" e a respetiva Fonte. A apresentação deve ter no máximo 20 slides e ser planeada para uma duração de 20 minutos Plágio de outros trabalhos ou de materiais da Internet implica a classificação de 0 (zero) valores nesta componente. POSSÍVEIS TÓPICOS: - Ataques por negação de serviço (DoS) - Auditoria de segurança - Autoridades de Certificação e Certificados X Gestão de direitos digitais (DRM) - Informática forense - Mecanismos de segurança do Cartão Português de Cidadão - Normas de Segurança - Privacidade nas redes sociais - Redes Privadas Virtuais (VPNs) - Segurança em sistemas de gestão de contabilidade - Segurança em sistemas de pagamento eletrónico - Segurança em sistemas de votação eletrónica - Segurança em WLAN - Sistemas de controlo de SPAM - Sistemas de controlo por Parental - Sistemas de deteção de intrusões (IDS) - Sistemas de Firewall - Técnicas e algoritmos de criptografia - Vírus e Worms - outros tópicos propostos pelos alunos Relativamente ao trabalho de investigação as questões e esclarecimentos são através de para edmundo@dei.uc.pt A defesa deste trabalho é obrigatória e perante os colegas que pretendam assistir e realizar-se-á em data a definir, com marcação antecipada no MOODLE. Fórmula de cálculo da nota final nota_final_tia=(nota_individual_exame*13+nota_individual_trabalho*7)/20 O aluno está aprovado com nota igual ou superior a 9,5 valores em 20; Na época de Recurso a avaliação será realizada seguindo a metodologia descrita anteriormente: um exame prático sobre CAATTs (IDEA), o qual será realizado no dia definido no calendário destinado aos exames de Recurso, seguido da defesa do trabalho de investigação sobre Segurança Informática. NOTA: o trabalho de investigação não será, em circunstância alguma, substituído por um exame, por ser entendimento dos docentes desta Unidade Curricular que o exame não poderá ser equivalente ao número de horas e ao conhecimento adquirido com a realização do trabalho. Na presente disciplina não está prevista a realização de provas orais. c) Programa: Im

4 1. Os Sistemas de Informação (SIs) em Auditoria (Isabel Pedrosa) 1.1. Noção de SI: aspetos genéricos de um sistema de Informação (definição, elementos base) 1.2. Evolução dos SIs 1.3. Aplicabilidade dos SIs nas Organizações 1.4. A importância da Informação em Auditoria: informação versus conhecimento Novos desafios para o auditor 1.6. Ferramentas informáticas de suporte à auditoria: Para a gestão de papéis de trabalho em auditoria: Working Papers, SIPTA e ACD Auditor Para análise e extração de dados: IDEA, ACL e Excel 2. Ferramentas Informáticas de Suporte à Auditoria para análise e extração de dados (Isabel Pedrosa) 2.1 IDEA: contextualização da aplicação As várias fases da utilização do IDEA Componentes do IDEA Gestão do Projeto - Pastas de trabalho do IDEA Barra de ferramentas Explorador de Ficheiros Gerir Bases de Dados - Obter e Importar Dados Ficheiros ASCII, EBCDIC, Mapas e outros formatos Estatísticas de campo Examinar os Dados Como Isolar Registos Específicos, Critérios Utilizar o Editor de Equações Extração Direta (Pesquisar Itens) O Perfil dos Dados, Estratificação, Sumarização, Tabelas Dinâmicas Identificar Irregularidades, Duplicações, ou Falhas em Sequências numéricas Amostragem: Sistemática e Aleatória Registos; Amostragem Aleatória Estratificada e outros métodos (revisão) Manipular e Adicionar novos Campos Construir Equações Complexas Casos práticos - Auditoria ao MOODLE Utilizar Múltiplas Bases de Dados, Acrescentar e Juntar Bases de Dados, Comparar duas Bases de Dados Apresentar os Resultados e Exportar bases de dados Revisão e Histórico (diário) do projeto, Project Overview Segurança dos Dados e Documentação Utilizar o Report Reader - Importar Ficheiros 2.2 Casos de Estudo usando IDEA: Análise e Preparação dos Dados; Questões a colocar aos dados; Extração de dados com IDEA, análise de resultados, inclusão de elementos num relatório de auditoria; Preparação para avaliação final do IDEA. 2.3 ACL Contextualização da aplicação Apresentação das principais funcionalidades Aplicações práticas Comparação com outras aplicações no mercado Aplicação prática de cenários 3. Novos Conceitos (Isabel Pedrosa) 3.1 Continuous Auditing 3.2 eaudit 3.3 Casos de Estudo: Estado da Arte das CAATTs. 4. Segurança na Internet (Prof. Edmundo Monteiro) 4.1 Introdução - Porquê é que é necessário proteger as redes? - Qual o nível de segurança necessário? - Políticas de segurança 4.2 Segurança na Internet - Arquitetura da TCP/IP - Problemas e vulnerabilidades associadas aos vários níveis - Caracterização dos ataques Ataques por Sniffing Ataques por DOS Ataques por Spoofing 4.3 Técnicas e Mecanismos de Proteção - IPSec e VPNs - SSL e TLS - Certificados X Firewalls - Sistemas de deteção de intrusão (IDS) - Ferramentas de Monitorização e Auditoria Im

5 d) Bibliografia: David Coderre, Internal Audit: Efficiency Through Automation, IIA, Institute of Internal Auditors Series,, John Wiley & Sons, Dezembro 2008, ISBN-10: Cannon, David L., Bergmann, Timothy S., Pamplin, Brady - CISA: Certified Information Systems Auditor Study Guide, Publisher: John Wiley & Sons; Pap/Cdr St edition (12 May 2006), ISBN-10: Cascarino, Richard - Auditor s guide to information systems auditing, John Wiley & Sons, 2007, ISBN: Hunton, James E., Bryant, Stephanie M. Core, Bagranoff, Nancy A. - Concepts of Information Technology Auditing, John Wiley & Sons; Pap/Cdr edition (7 Oct 2003), ISBN-10: André Zúquete, Segurança em Redes Informáticas, FCA Editora, Henrique Mamede, Segurança Informática nas Organizações, FCA Editora, Edmundo Monteiro e Fernando Boavida, Engenharia de Redes Informáticas, FCA Editora, 2000 (cap. 7) Manuais do IDEA disponibilizados pelo fornecedor e desenvolvidos pelos docentes Artigos publicados em revistas internacionais no âmbito das temáticas da Unidade Curricular Outros textos de apoio Assinatura do Docente Responsável: Data: Im