Auditoria dos sistemas de informação das instituições financeiras

• Author(s): Martins, Ivan
• Date: 2013
• Persistent ID: http://hdl.handle.net/10400.21/3487
• Origin: Repositório Científico do Instituto Politécnico de Lisboa
• Subject(s): Sistemas de informação; Auditoria; Controlo; Information systems; Audit; Control
• Document Type: Master Thesis
• Language: Portuguese
• Advisor(s): Sequeira, Jorge

Description

Mestrado em Contabilidade e Gestão das Instituições Financeiras O presente trabalho tem como objetivo a análise dos métodos e processos existentes, na elaboração de auditorias aos sistemas de informação, em particular nas instituições de carácter financeiro. A globalização das plataformas informáticas e os seus benefícios em termos de partilha de informação e simplificação de tarefas teve como consequência a adoção por parte da grande maioria das empresas deste tipo de serviços, o que tornou a preocupação com os sistemas informáticos e os seus riscos de utilização um assunto de bastante relevo. As instituições financeiras dada a natureza do seu negócio são das entidades que mais se encontram dependentes de toda a sua plataforma informática, visto que as transações, transferências e informações presentes nos seus servidores são de vital importância para o seu funcionamento ou até para a sua sobrevivência. Este trabalho procurará mostrar a verdadeira função da auditoria de sistemas de informação em instituições financeiras nos dias de hoje e a sua vital importância. Este trabalho começa com uma breve descrição da evolução sofrida ao longo do tempo pela auditoria até à formação da auditoria a sistemas de informação e da sua função e processos, sendo que posteriormente serão apresentados os frameworks usados para regulamentar ou auxiliar no controlo e avaliação da plataforma informatizada da empresa. Serão igualmente demonstrados que tipos de testes ou pesquisas podem ser efetuados aquando de uma auditoria com especial foco no controlo dos riscos e avaliação dos controlos implementados culminando com a apresentação de casos práticos de auditorias a sistemas de informatização elaborados em instituições financeiras. The present work aims at analyzing the existing methods and processes for the preparation of audits of information systems, particularly in the institutions of a financial nature. The globalization of computing platforms and its benefits in terms of sharing information and simplification of tasks resulted in the adoption by the vast majority of companies for such services, which became a concern with computer systems and their risks use a very matter of relief. Financial institutions given the nature of your business are the entities that are more dependent on its entire platform, since the transactions, transfers and present information on their servers are vital to its functioning or even to their survival. This paper will seek to show the true function of the audit of information systems in financial institutions today and its importance. This paper begins with a brief description of the evolution over time suffered by the audit until the formation of the audit of information systems and their function and processes, and then will present the frameworks used to regulate or assist in monitoring and evaluation platform computer company. Will also be shown what types of tests or surveys may be conducted during an audit with a special focus on risk control and evaluation of controls implemented culminating in the presentation of case studies of audits of computerized systems designed for financial institutions.