Metodologia para desenvolvimento de procedimentos e planejamento de auditorias de TI aplicada à Administração Pública Federal

Abstract

Este trabalho objetiva propor uma metodologia, baseada nas diretrizes do COBIT e demais modelos de melhores práticas de TI, aplicável à Administração Pública Federal, que possibilite planejar uma Auditoria de TI e desenvolver procedimentos a serem aplicados durante sua execução, de forma que se possibilite padronizar os processos de auditoria dentro do órgão auditor e criar uma linguagem comum entre auditor e auditado. Para isso, foi realizado um estudo dos modelos, padrões e normas de TI mais conhecidos nacional e internacionalmente. Em seguida é apresentado o modelo de fases para realização de auditorias de TI e, por fim, uma metodologia para desenvolvimento de procedimentos para estas auditorias. ________________________________________________________________________________________ ABSTRACT

The objective of this work is to propose a new methodology, based on COBIT Guidelines and other IT best practices model, that could be applied to Federal Public Administration. This new methodology would help planning IT Audit and developing procedures in order to standardize Audit processes and to create a common language between the auditor and the auditee. To accomplish that, a study of nationally and internationally known models, standards and norms was carried through. Finally, a phase model to perform IT audit and a methodology to develop audit procedures are presented.