Gerenciamento de riscos de controles de TI

Abstract

"O presente trabalho busca externar a prática da auditoria de sistemas e processos na área da Tecnologia da Informação, pormenorizando sua metodologia e seus procedimentos, especificamente sobre a abordagem de auditoria com relação a avaliação e teste de controles operacionais, projetando um alto nível de eficácia. Através da compreensão dos controles de negócios e nível da entidade obtêm-se uma percepção do ambiente de TI na qual está inserida. Neste sentido, a dissertação busca explanar sobre a consideração do papel dos aplicativos de TI no nível do processo, incluindo uma compreensão da fonte e do fluxo de informações, bem como, avaliando o design e a implementação de controles e identificando os possíveis riscos, percebendo quais os controles relevantes para cada situação (controles de nível superior e / ou controles de nível de processo)."