Controles Gerais e Auditoria em Sistemas

CO NTRO LES Vocé sabia que seu material didatico é interativo e multimidia Isso significa que vocé pode interagir G FE RAI S D FE com o conteudo de diversas formas a qualquer hora e lugar Na versdo impressa porém alguns conteudos interativos ficam desabilitados Por essa razdo fique atento sempre que possivel opte AU D ITO RIA D E pela versdo digital Bons estudos Os controles gerais tratam das estruturas internas das organizacoes as politicas administrativas operacionalizadas e os procedimentos utilizados em atividades operacionais nas empresas Ou seja as politicas internas da empresa que Sdo um guia para o desenvolvimento do sistema COMO ISSO FUNCIONA NA PRATICA Exemplo Uma loja de departamento necessita de um software para gerenciar as vendas realizadas Para isso a empresa que vai desenvolver o software precisa entender as suas politicas internas pois elas de algum modo interferem na forma de funcionamento dos sistemas ou em alguma funcionalidade especifica Vamos analisar apenas uma funcionalidade do sistema em questdo a alteracgdo do valor dos produtos Para elas existem duas possibilidades A alteracdo de valores é feita pela administragdo O gerente de loja tem autonomia de alterar os s P logo o gerente de lojas ndo tem essa autonomia valores dos produtos dessa forma o sistema a Dessa forma no sistema ndo haverda a 1 deve ter uma funcionalidade para permitir essa 2 funcionalidade de alteracdo do valor dos alteragdo produtos Isso se chama controle geral de sistemas e faz parte dos diversos conhecimentos no qual o profissional deve ter competéncia para efetuar a analise correta da empresa a fim de atender aos requisitos dela DE QUE FORMA A AUDITORIA PODE AGIR QUANTO AOS CONTROLES GERAIS DOS SISTEMAS De maneira geral a auditoria deve analisar se a construgdo do sistema esta alinhada aos controles gerais e se atende aos requisitos Isso é feito por meio de analise documental analise de script testes de uso entre outros recursos Vamos supor que 0 gerente de loja nado tenha autonomia para alterar o valor dos produtos A auditoria deve efetuar uma analise e gerar relatorios nos quais seja possivel ver se de fato a funcionalidade de alteracdo de valor de produto nao esta acessivel Ainda é possivel gerar relatorios que apontem a origem das alteracdes de valores a fim de gerar insights que comprovem que o sistema esta funcionando de acordo com o esperado QUAL CONTRIBUICAO A AUDITORIA PODE GERAR QUANTO A ANALISE DOS CONTROLES GERAIS DOS SISTEMAS O gerente da loja ndo tem autonomia para alterar os valores dos produtos porém ao utilizar o sistema percebeu que consegue alterar o valor dos produtos via url Como o gerente 6 uma pessoa mal intencionada ele altera os valores dos produtos adicionando determinada porcentagem depois volta ao valor normal e no fim do dia pega a diferenga de caixa para Si Certamente se um processo de auditoria para verificagao dos controles gerais tivesse sido feito talvez o gerente nao tivesse tido a oportunidade e nao cometeria esse erro Emesmo depois do gerente ter cometido uma irregularidade uma auditoria poderia verificar essa vulnerabilidade e ainda comprovar que 0 gerente efetuou uma operagdo em desacordo com as politicas internas da loja de departamento