Auditoria de Operações e Suporte Tecnico. Prof. Dr. Joshua Onome Imoniana

Tamanho: px

Começar a partir da página:

Download "Auditoria de Operações e Suporte Tecnico. Prof. Dr. Joshua Onome Imoniana"

Cacilda Barros Paranhos
6 Há anos
Visualizações:

1 Auditoria de Operações e Suporte Tecnico Prof. Dr. Joshua Onome Imoniana

2 Auditoria de Operações de Computador

3 Compreensão do controle de operação A operação do computador compreende função da área de informática que aciona Inicial Program Loader (IPL), os programas que ligam os computadores e também desligam os mesmos. Quando da ligação dos computadores, todos os recursos atualmente elencados nos scripts são acionados junto com o sistema operacional. Vale ressaltar que entre os itens que podem constar nos scripts estão todos os sistemas aplicativos ou sistemas de apoio à tomada de decisão.

4 Principais Controles de Operações planejamento, controle e monitoramento das operações; planejamento da capacidade (capacity planning); monitoramento de todos os sistemas e as redes; inicialização do sistema e do desligamento; gravação (logging), rastreamento (tracking) dos problemas e monitoramento de tempo de respostas; gerenciamento de mudanças estruturais e pessoais; gestão das unidades, dos periféricos e inclusive dos equipamentos remotos; gerenciamento de bibliotecas; programação dos processamentos (job scheduling) e acompanhamento das operações; automação da produção; backup de sistemas, programas, dados e banco de dados; gerenciamento de help desk; coordenação e programação de upgrades dos equipamentos; gestão de restart/recovery.

5 Objetivos de Auditoria de Controles de Operações Objetivo de auditoria de controles de operação de computadores tem como foco principal levantar a existência de controles que assegurem que as operações das transações econômicas e financeiras executadas na empresa sejam fidedignas. Ainda, visa confirmar o nível de confiabilidade dos auditores das demonstrações financeiras ou auditoria interna neste ambiente.

6 Avaliação de controles de operações contemplam: Os procedimentos para assegurar que os jobs (serviços) sejam programados e processados adequadamente; conseqüentemente, relatórios e outros outputs (saídas ou relatórios) são distribuídos em tempo e de forma controlada; Os meios de arquivo de dados, inclusive backups (cópias de segurança), são adequadamente protegidos. Falhas freqüentes do sistema, erros de processamento significativos e atrasos ou perdas de dados podem indicar a existência de deficiências significativas no controle de operação. Procedimentos adequados de operação, quando executados consistentemente por pessoal competente, contribuem para a confiabilidade do processamento. Operação inadequada do computador pode causar processamentos incompletos, atrasados ou incorretos.

7 Auditoria de Suporte Tecnico

8 Os Controles de Suporte Técnico A função de suporte refere-se aos usuários de tecnologia de informações e ao nome dos indivíduos com responsabilidade de implantar, manipular e supervisionar os recursos de alta tecnologia e de dar apoio à sua utilização nas empresas. As funções das atividades de suporte técnico podem ser classificadas em dois principais blocos: (a) funções rotineiras; e (b) funções esporádicas:

9 Os Objetivos de Auditoria de SupTec Constatar se os recursos de alta tecnologia da empresa estão sendo utilizados adequadamente. Ou seja, confirmar se os referidos recursos desenvolvidos e implementados estão contribuindo para o aumento de valor agregado ou ajudando a destruir o valor da empresa. É importante ressaltar que, às vezes, as empresas adquirem equipamentos de alta geração, softwares mais utilizados atualmente e equipes bastante qualificadas, mas devido à falta de cumprimento das obrigações de suporte técnico, os recursos não estão disponíveis quando são mais necessitados.

10 a) Funções rotineiras Os Controles de Suporte Técnico Auditados) -Gerenciamento de help desk -Socorro aos problemas de instalação de redes -Monitoramento das ocorrências de problemas -Treinamentos dos usuários dos softwares -Revisão preventiva dos equipamentos -Substituição dos equipamentos antigos -Segurança de informações quando não há administrador de segurança de informações b) Funções esporádicas -Dimensionamento de banco de dados -Instalação de softwares utilitários -Manutenção dos sistemas operacionais -Instalação dos upgrades -Avaliação de softwares para fins de compras -Padronização dos recursos de TI -Ativação de redes (estações etc.) O gerenciamento de identidades controla de forma centralizada o ciclo de vida das contas de usuários e privilégios de acesso nos recursos empresariais.

11 Exemplo: Check-list de auditoria de controles Suporte técnico

Documentos relacionados

Auditoria de Meio Ambiente da SAE/DS sobre CCSA

Auditoria de Meio Ambiente da SAE/DS sobre CCSA 1 / 8 1 OBJETIVO: Este procedimento visa sistematizar a realização de auditorias de Meio Ambiente por parte da SANTO ANTÔNIO ENERGIA SAE / Diretoria de Sustentabilidade DS, sobre as obras executadas no