Ediwaldo Pampolha Neves

Auditoria em Informática

A auditoria de sistemas de informática ou riscos tecnológicos é uma atividade independente que tem como missão o gerenciamento de risco operacional envolvido e avaliar a adequação das tecnologias e sistemas de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão. A auditoria de sistemas é um processo realizado por profissionais capacitados e consiste em reunir, agrupar e avaliar evidências para determinar se um sistema de informação suporta adequadamente um ativo de negócio, mantendo a integridade dos dados, e realiza os objetivos esperados, utiliza eficientemente os recursos e cumpre com as regulamentações e leis estabelecidas. A própria dinamicidade das tecnologias da informação e sua a cada vez mais ampla aplicação na empresa, propiciou o aparecimento destes delitos informáticos. De modo geral, estes delitos podem ser integrados em dois grandes grupos: delitos contra o sistema informático e delitos cometidos por médio do sistema informático. No primeiro grupo inserem-se figuras delituosas qualificadas em qualquer código penal, como furto, roubo, revelação de segredos, etc..., e outro conjunto de delitos que já não é tão frequente encontrar, ao menos com caráter geral, perfeitamente tipificados, como o denominado "furto de tempo", destruição de logiciales e dados, delitos contra a propriedade (material, terminais, fitas magnéticas, etc). Encontre aqui auditoria em informática, segurança da informação e tecnologia da informação >.