Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Sócio-Econômico, Programa de Pós-Graduação em Contabilidade / Made available in DSpace on 2012-10-26T09:25:11Z (GMT). No. of bitstreams: 1 303916.pdf: 2215405 bytes, checksum: 3255ec84eeba2a230a49c950e5f33edd (MD5) / Este estudo objetivou verificar a percepção dos auditados em relação às competências dos auditores independentes listadas na literatura. Para atingir o objetivo geral, primeiramente foi elaborada uma estrutura baseada nos estudos de Abdolmohammadi e Shanteau (1992), Tan e Libby (1997), Tan (1999), Alberton (2002), Abdolmohammadi, Searfoss e Shanteau (2004), Helliar, Monk e Stevenson (2009), Frecka e Reckers (2010), IFAC (2010a) e Mcknight e Wright (2011), com quarenta competências do auditor agrupadas em: habilidades intelectuais; habilidades pessoais; habilidades interpessoais e de comunicação; e, habilidades organizacionais e de gestão de negócios. O segundo passo foi investigar junto aos auditados a sua percepção em relação às competências dos auditores independentes. Para isso, foi construído um questionário baseado nas competências constantes na estrutura elaborada e enviado aos colaboradores das empresas de capital aberto registradas na Comissão de Valores Mobiliários (CVM). Desta forma, a amostra selecionada no estudo, composta por 88 indivíduos, pode ser considerada não probabilística e do tipo intencional. Os resultados encontrados permitiram identificar que a percepção dos auditados em relação às competências do auditor, considerando a média, ficou acima de 3 (escala 1-5), variando entre 3,03 para "pensamento lateral" e 3,98 para "lealdade" e "comportamento ético". Além disto, a percepção dos auditados que tiveram contato com auditores de níveis mais altos (Sócio e Gerente) foi maior e estatisticamente significativa, considerando a média, que a percepção daqueles que tiveram contato com auditores de níveis mais baixos (Trainee/Assistente, Pleno/Semi-Sênior e Sênior/Supervisor). Da mesma forma, foram encontradas diferenças de percepção para a maioria das competências investigadas entre os auditados que tiveram contato com auditores de níveis mais distantes da carreira (por exemplo, entre Trainee/Assistente e Gerente ou Pleno/Semi-Sênior e Sócio). De forma contrária, entre auditados que tiveram contato com auditores de níveis imediatos (por exemplo, Trainee/Assistente e Pleno/Semi-Sênior ou Sócio e Gerente) a percepção foi similar para a maioria das competências investigadas. Finalmente, para a maioria das competências investigadas não foram encontradas diferenças significativas de percepção entre auditados que tiveram contato com auditores Big Four e aqueles que tiveram contato com auditores não-Big Four.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro de Ciências da Saúde. Programa de Pós-Graduação em Saúde Pública. / Made available in DSpace on 2012-10-19T17:38:32Z (GMT). No. of bitstreams: 0 / Uma nova política de atenção à saúde vem sendo implantada no Brasil, a partir do movimento de Reforma Sanitária, que culminou em importantes transformações, reveladas através da Constituição Federal de 1988 e da Lei Orgânica da Saúde. A ótica da assistência modifica-se, preconizando avanços significativos no acesso dos cidadãos às ações e serviços. Na organização do sistema, são lançadas as premissas de descentralização e hierarquização, distribuindo poderes e responsabilidades e fortalecendo o poder de decisão das instâncias municipais. Nesse contexto, as ações de controle, avaliação e auditoria evoluem da conotação investigativa e contábil, e vêm a se constituírem em importantes ferramentas de gestão, administração e planejamento da saúde. A medida em que se amplia a autonomia de Estados e Municípios, aumentam suas responsabilidades. Com a implantação da Norma Operacional Básica do SUS 01/96, são propostas duas novas formas de gestão municipal, e dentre as suas premissas se estabelece a necessidade de organização de serviços municipais de controle, avaliação e auditoria. Este trabalho procurou descrever como ocorreu este processo em cinco municípios do Estado de Santa Catarina, habilitados na Condição de Gestão Plena do Sistema Municipal. Foi realizada pesquisa documental junto à Secretaria de Estado da Saúde, verificando o cumprimento dos quesitos necessários à habilitação, a partir da publicação da NOB/SUS 01/96 especificamente na estruturação do componente municipal do Sistema Nacional de Auditoria. Em visita aos municípios, foram pesquisados a estruturação dos serviços, em relação a recursos humanos e materiais, os processos de trabalho. Através de entrevistas com os gestores municipais e com os responsáveis pelos serviços, foram levantadas a percepção dos mesmos quanto a importância do setor, as dificuldades para o cumprimento das ações propostas, e as necessidades sentidas para o seu fortalecimento. Foi constatado que os municípios cumpriram as determinações legais para habilitação à NOB/SUS/01/96. Em relação aos serviços instalados, foi evidenciado a necessidade de ampliação do quadro de pessoal, treinamento e capacitação dos mesmos e maior clareza no desempenho de suas atribuições. Os serviços de controle, avaliação e auditoria foram considerados pelos atores envolvidos, elementos imprescindíveis para o sucesso da gestão municipal de saúde, embora em alguns casos, não sejam disponibilizados os elementos estruturais necessários ao seu desenvolvimento. No desempenho das atividades pertinentes a controle, avaliação e auditoria pelas secretarias municipais, percebe-se uma evolução gradual da incorporação dos componentes desta atividade, não estando implantada em sua totalidade

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Engenharia de Produção. / Made available in DSpace on 2012-10-19T18:02:01Z (GMT). No. of bitstreams: 0 / Pesquisa sobre as atividades de [Controle], [Avaliação] e [Auditoria] do [Sistema Único de Saúde - SUS]. Conceito de cada uma, particularidades e diferenciações. Diagnóstico situacional, desde a legislação até a prática. Importância da função de cada uma, dentro do sistema público de saúde, no Brasil

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Sócio-Econômico. Programa de Pós-Graduação em Administração. / Made available in DSpace on 2012-10-19T18:39:09Z (GMT). No. of bitstreams: 1 194625.pdf: 1425212 bytes, checksum: d354d724ad59d6846f55ee0d5249e19f (MD5) / O trabalho apresenta o resultado de um estudo teórico - empírico realizado, tendo como objeto a análise das atividades que compõem o processo de auditoria e certificação de empresas, a partir dos conceitos de qualidade e normalização descritos na Norma ISO9002/94, parte integrante do conjunto de normas técnicas que formam a ISO9000, utilizando como base de estudo a empresa Leme Investimentos LTDA, uma organização voltada para a sociedade da informação e conhecimento cujo principal objetivo é assessorar seus clientes na formação e manutenção de carteiras de investimentos financeiros. No primeiro momento, é realizado o estudo dos diferentes conceitos de qualidade presentes na literatura e que servem de base para as variadas interpretações e formulações de sistemas de gestão de qualidade, dentre as quais encontra-se o modelo proposto pelas normas ISO9000. Posteriormente é identificado o conjunto de normas ISO9000, apresentado seu conceito e as diretrizes que definem o modelo de gestão para as organizações que buscam a certificação. Também é elaborado o estudo da análise do processo de auditoria por organismos que são responsáveis pela aprovação do sistema de qualidade, implementado na empresa proponente, observando-se as normas, técnicas e postura apropriadas para o auditor. Definidos os conceitos de qualidade, sistema de qualidade e apresentadas as diretrizes que compõem o processo de auditoria e aquelas que formam o conjunto de normas ISO9000, e, mais especificamente, a Norma ISO9002/94, objeto de certificação da empresa estudo de caso, apresenta-se a organização que serviu para a observação da teoria descrita e faz-se a análise empírica do processo de auditoria e sua certificação .

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Economia, Administração, Contabilidade e Gestão de Políticas Públicas, Departamento de Ciências Contábeis e Atuariais, Programa de Pós-Graduação em Ciências Contábeis, 2017. / Submitted by Fernanda Percia França (fernandafranca@bce.unb.br) on 2017-04-18T19:44:03Z No. of bitstreams: 1 2016_FrancieleCristinaMedradoDematté.pdf: 1776730 bytes, checksum: 3479524538f006d98aece35a3ce2781e (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2017-04-20T10:37:42Z (GMT) No. of bitstreams: 1 2016_FrancieleCristinaMedradoDematté.pdf: 1776730 bytes, checksum: 3479524538f006d98aece35a3ce2781e (MD5) / Made available in DSpace on 2017-04-20T10:37:42Z (GMT). No. of bitstreams: 1 2016_FrancieleCristinaMedradoDematté.pdf: 1776730 bytes, checksum: 3479524538f006d98aece35a3ce2781e (MD5) / Este estudo teve por objetivo testar a adequação de indicadores econômico-financeiros como mecanismos de alerta, denominados de red flags, na detecção de eventos incomuns que caracterizem riscos de fraude ou manipulação contábil, em um processo de auditoria contínua. O pressuposto é que a fraude e a manipulação contábil representam uma séria ameaça à confiabilidade e à idoneidade das demonstrações auditadas, gerando incertezas quanto à sua credibilidade por parte dos participantes do mercado de capitais. Em um momento no qual casos de corrupção envolvendo grandes empresas estatais brasileiras começaram a ser desvendados por órgãos e entidades do Estado, emerge a necessidade do desenvolvimento de técnicas e mecanismos que suportem os auditores em suas avaliações sobre a fidedignidade dos registros contábeis. Para a realização dos testes empíricos foram consideradas as informações anuais de 490 empresas registradas na CVM, no período de 2008 a 2015. Os resultados da estimação de modelos de regressão de dados em painel com efeitos fixos seccionais e duplo efeitos fixos confirmaram a associação positiva e estatisticamente relevante entre o risco de fraudes e as perdas operacionais e o aumento do endividamento das empresas. Os resultados também confirmaram a associação positiva e estatisticamente relevante entre a manipulação contábil e o crescimento das receitas operacionais sem que houvesse um crescimento equivalente no fluxo de caixa operacional, a existência de rentabilidade não condizente com outras empresas do mesmo setor e o crescimento do lucro líquido. Como principais contribuições do estudo à literatura foram obtidos elementos que auxiliam na compreensão de indicadores econômico-financeiros de empresas que apresentam riscos de fraude ou que manipulam suas demonstrações contábeis, de modo a subsidiar processos de auditoria contínua nas empresas. / The purpose of this study is to test economic and financial warning indicators, called red flags, for the detection of events that characterize the risks of fraud or accounting manipulation in a continuous audit process. The assumption that a company is capable of a serious threat to the reliability and adequacy of the audited statements, generating uncertainties as to its credibility by the participants of the capital market. At the time when there are cases of corruption involving large Brazilian state-owned companies, figured out by states agencies, increases the need of the development of techniques and mechanisms that support auditors in their assessments of a trustworthiness of the Accounting records. For the empirical tests were considered the annual information of 490 companies registered in the CVM, from 2008 to 2015. The results of the estimation of panel data regression models with fixed sectional and fixed double effects confirmed a statistically relevant positive association between the risk of fraud and the operational losses and the increase of the companie’s indebtedness. The results were also confirmed by a positive and statistically relevant association between accounting manipulation and the growth in operating income without an equivalent increment in the operating cash flow, a unreliable profitability that is not consistent with other companies at the same industry, and the growth in net earnings. As main research’s contributions for the literature, the findings support the understanding of economic-financial indicators of companies that are involved in risks of fraud or that manipulate their accounting statements, so as to continuous auditing processes in companies.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2017. / Submitted by Raquel Almeida (raquel.df13@gmail.com) on 2017-11-22T15:58:18Z No. of bitstreams: 1 2017_CarlosMagnoBispoRosaldaCruz.pdf: 2712022 bytes, checksum: 62410f66acf7ca7ca05f309090a3d97f (MD5) / Approved for entry into archive by Raquel Viana (raquelviana@bce.unb.br) on 2017-11-23T17:51:30Z (GMT) No. of bitstreams: 1 2017_CarlosMagnoBispoRosaldaCruz.pdf: 2712022 bytes, checksum: 62410f66acf7ca7ca05f309090a3d97f (MD5) / Made available in DSpace on 2017-11-23T17:51:30Z (GMT). No. of bitstreams: 1 2017_CarlosMagnoBispoRosaldaCruz.pdf: 2712022 bytes, checksum: 62410f66acf7ca7ca05f309090a3d97f (MD5) Previous issue date: 2017-11-23 / Os serviços de tecnologia da informação estão cada vez mais presentes nas rotinas diárias de pessoas e instituições, mas com a disponibilidade destes serviços surgem também susceptibilidades a ataques cibernéticos, que podem causar danos e indisponibilidade de sistemas e serviços de tecnologia da informação, prejudicando instituições publicas, organizações e seus usuários. A fim de contribuir de modo proativo com a segurança da informação e segurança cibernética, algumas estrategias podem ser utilizadas, com este intuito, propomos neste trabalho o uso da auditoria de segurança da informação em sistemas e aplicações web, usando o processo de Analise de Vulnerabilidade para identificar, enumerar e classificar vulnerabilidades e seus graus de criticalidade e o Teste de Penetração (Penetration Testing, Pentest) para testar a segurança de um sistema, gerando evidências sobre potenciais riscos e consequências provenientes da exploração de uma vulnerabilidades, que poderiam acontecer em casos reais de ataques cibernéticos. A metodologia proposta foi aplicada como estudo de caso, no data center de um órgão publico. Os experimentos foram realizados em sistemas em produção e os resultados obtidos foram apresentados aos gestores responsáveis para possibilitar a mitigação das vulnerabilidades detectadas. / Information technology services are increasingly present in the daily routines of people and institutions, but their availability make them susceptible to cyber attacks, which can cause damage and unavailability of information technology systems and services, harming public institutions, organizations and their users. In order to contribute proactively to information security and cyber security, some strategies can be used. For this purpose, we propose in this study the use of security audit in systems and web applications, using the Vulnerability Assessment process to identify, enumerate and classify vulnerabilities and their criticality degrees and Penetration Testing to test and measure the security of a system, generating evidence about the potential risks and consequences of exploiting vulnerabilities that could occur in real-life cyber attacks. The methodology was applied as a case study in systems under production, the experiments were carried out in real systems and applications and the obtained results were presented to the responsible managers to enable the mitigation of detected vulnerabilities.

Este trabalho propõe uma lista de verificação, para ser utilizada em revisões de segurança viária, adaptada à realidade brasileira. Revisão de segurança viária, como atualmente é denominada a auditoria de segurança em vias em operação, é um método que visa a identificar, com o auxílio de listas de verificação, as deficiências de segurança de uma via em operação. A experiência internacional indica que a auditoria de segurança produz relações de benefício:custo de até 20:1 nos locais em que é realizada. Manuais de auditoria de segurança viária, desenvolvidos em diversos países, apresentam listas de verificação de itens de segurança para os diversos estágios de uma auditoria. No entanto, estas listas de verificação não representam a realidade brasileira. Para que auditorias possam ser conduzidas satisfatoriamente em rodovias em operação brasileiras, é necessário que seja desenvolvida uma lista de verificação adaptada às características das rodovias em operação do país. Para tanto, listas de verificação desenvolvidas em diversos países foram pesquisadas e selecionadas para análise neste trabalho. As listas selecionadas foram analisadas quanto ao nível de detalhamento, forma de apresentação e conteúdo. O conteúdo destas listas foi analisado quanto a sua aplicabilidade à realidade brasileira, quanto à freqüência com que aparecem nas listas e quanto a possíveis dificuldades de observação dos itens no campo. A partir desta análise, uma lista de verificação para revisões de segurança viária adaptada à realidade brasileira foi proposta. A lista de verificação proposta foi testada, em trechos de rodovias em operação, por uma equipe de profissionais com níveis de conhecimento em segurança viária distintos. Este teste teve como objetivo, além de aperfeiçoar a lista proposta, verificar se esta lista é capaz de conduzir profissionais com menor experiência em segurança viária a resultados satisfatórios na avaliação da segurança de uma rodovia. Os resultados obtidos neste trabalho indicam haver indícios de que estes profissionais, com o auxílio da lista de verificação proposta, avaliem satisfatoriamente a segurança de uma via.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Economia, Administração e Contabilidade, Departamento de Economia, Programa de Pós-Graduação em Economia, 2015. / Submitted by Fernanda Percia França (fernandafranca@bce.unb.br) on 2016-01-28T11:00:26Z No. of bitstreams: 1 2015_LyciaMarraGonçalvesAraújo.pdf: 616817 bytes, checksum: 7d3ada747797375f65552375aa19c981 (MD5) / Approved for entry into archive by Raquel Viana(raquelviana@bce.unb.br) on 2016-02-02T18:25:37Z (GMT) No. of bitstreams: 1 2015_LyciaMarraGonçalvesAraújo.pdf: 616817 bytes, checksum: 7d3ada747797375f65552375aa19c981 (MD5) / Made available in DSpace on 2016-02-02T18:25:37Z (GMT). No. of bitstreams: 1 2015_LyciaMarraGonçalvesAraújo.pdf: 616817 bytes, checksum: 7d3ada747797375f65552375aa19c981 (MD5) / A maior ocorrência de práticas irregularidades no processo político tem gerado preocupação crescente no Brasil, pois induz ineficiências na economia e afeta a sociedade em geral. Este trabalho tenta examinar o papel das auditorias governamentais no combate à corrupção, utilizando dados do Programa de Fiscalização por Sorteios Públicos da Controladoria-Geral da União (CGU). A análise tenta verificar se o comportamento dos gestores de municípios brasileiros auditados muda com a informação de que municípios geograficamente próximos foram fiscalizados em anos anteriores. Uma análise espacial foi adicionada ao modelo estatístico Tobit para modelagem de matrizes de pesos que indicam o percentual médio de municípios que cada local possui e, então, calcular variáveis defasadas para regredir o total de problemas graves encontrados nas auditorias. De maneira complementar à abordagem Tobit, verificou-se resultados considerando um possível viés de seleção amostral, a abordagem Heckit. Controla-se, na análise, o efeito de fatores sociais, demográficos e institucionais que possam afetar a decisão de cometer atos ilegais. O trabalho sugere que existe um efeito negativo das auditorias realizadas em municípios vizinhos sobre os municípios analisados. / The greatest occurrence of irregular practices in the political process has been raising an increasing concern in Brazil, as it causes inefficiency on the economy and affects the society as a whole. This paper tries to assay the role of the government audit in the fight against corruption, using data from Programa de Fiscalização por Sorteios Públicos da Controladoria-Geral da União (CGU). The analysis tries to verify if the brazilian audited counties managers' behavior changes despite the information that the counties geographically close had been supervised in the past years. A spatial analysis has been added to the Tobit statistical model for the matrice modeling of weights that point the average percentage of counties that each location has, so it calculates the lagged variables to fall back the total of major problems found on the audits. In a complementary way to the Tobit approach, results have been verified considering a possible bias of sampling selection, the Heckit approach. It is controlled, in the analysis, the effect of social, demographic and institutional factors that may affect the decision of committing illegal acts. The paper suggests the existence of a negative effect on the audits made in neighboring counties over analyzed counties.

Tese (doutorado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2006. / Submitted by Luana Patrícia de Oliveira Porto (luana_porto_23@hotmail.com) on 2009-12-06T00:14:47Z No. of bitstreams: 1 2006_HonorioAssisFilhoCrispim.pdf: 3705677 bytes, checksum: 95e1d2a586477c075f80aa0f6da8b53d (MD5) / Approved for entry into archive by Joanita Pereira(joanita) on 2009-12-07T18:25:20Z (GMT) No. of bitstreams: 1 2006_HonorioAssisFilhoCrispim.pdf: 3705677 bytes, checksum: 95e1d2a586477c075f80aa0f6da8b53d (MD5) / Made available in DSpace on 2009-12-07T18:25:20Z (GMT). No. of bitstreams: 1 2006_HonorioAssisFilhoCrispim.pdf: 3705677 bytes, checksum: 95e1d2a586477c075f80aa0f6da8b53d (MD5) Previous issue date: 2006 / Antes mesmo de considerar inovação e expansão, maximizar o aproveitamento de infra-estruturas de redes já implantadas tem sido o norte das ações de empresas na área de telecomunicações; exemplos dessa assertiva podem ser citados como as estratégias tecnológicas WDM e DSL. O estudo registrado nesse documento trata especificamente da implementação de um modelo centralizado de controle de uma rede óptica transparente que, entre outros aspectos, agrega valor no processo de gerência quando viabiliza ações simples e rápidas sobre uma rede com relativa complexidade. Desta forma, fica para o gerente da rede a tarefa de otimizar o uso dos recursos já instalados, o que se coaduna com as boas práticas no mercado. O modelo proposto, implementado e testado foi dividido em três camadas típicas: gerência, controle e simulação dos elementos físicos. A camada de gerência implementa um forte conceito de segurança e auditoria, que permite um completo monitoramento de todas as ações sobre a rede. Esta camada foi desenvolvida no modelo Web, o que lhe conferiu simplicidade na interface e permitiu ao gerente alta mobilidade. No sistema de controle usou-se o algoritmo de Dijkstra para o cálculo do melhor caminho, mas possibilitou-se a criação de rotas explícitas (criadas sob o controle exclusivo do gerente). Para a alocação do comprimento de onda associado à rota utilizou-se o algoritmo First Fit, que apresentou uma facilidade no processo de saturação da rede quando submetida a mais de trinta requisições num cenário de rede em malha com cinco nós. A camada física foi simulada no que diz respeito ao acionamento dos OXCs e operações básicas dos transponders e amplificadores. Nesta etapa foi usado XML como elemento básico para armazenamento e trâmite dos dados. Todo o trabalho realizado revelou como resultado a necessidade da adoção de uma solução híbrida para modelos de redes ópticas estruturadas em camadas. Em síntese, evidenciou-se como boa prática buscar a centralização das demandas com vistas à obtenção de segurança e rastreabilidade, centralização parcial do sistema de controle para permitir a adoção de processamentos mais inteligentes das demandas por caminhos ópticos e distribuição do mecanismo de proteção das rotas, por exigirem alto desempenho. _______________________________________________________________________________ ABSTRACT / Before to consider innovation and expansion, maximize the utilization of the implanted structures has been the north of the actions of companies in the area of telecommunications; examples of this assertive can be cited as the technological strategies WDM and DSL. The study registered in this document treats specifically of the implementation of a centralized control model of a transparent optical network which, among others aspects, add value in manager process when makes possible simple and fast actions by a relative complexity network. In spite of this, it is for the manager of the network the task to optimize the use of the already installed resources, which is similar to good practices in market. The implemented and tested model proposed was divided in three typical layers: manager, control and simulation of physic elements. The manager layer implements a strong security and auditorship concept, which permits a complete supervise of all network actions. This layer was developed in web model, that gives simplicity in the interface and permits high mobility to the manager. In the control system was used a Dijkstra algorithms to calculate the best way, but made possible the creation of explicit routes (created by a exclusive manager control). To the allocation of the lambda associated to the route was used the First Fit algorithms, which presented easiness in network saturation process when submitted to more than thirty solicitations in a scenery with five nodes. The physical layer was simulated in respect of OXCs switching and basics operations of transponders and amplifiers. In this phase was used XML as basic elements to store and data process. All the work realized showed as result the necessity of adoption of a hybrid solution to optical networks models structured in layers. In synthesis, was proved as good practice search the demands centralization to obtain security and log, partial control system centralization to permits the adoption of more intelligent proceedings to the demand of the optical networks and distribution of routes protection mechanism, to need high performance.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2007. / Submitted by Rosane Cossich Furtado (rosanecossich@gmail.com) on 2009-12-14T16:52:16Z No. of bitstreams: 1 2007_MairaHanashiro.PDF: 1162160 bytes, checksum: 877458c0a481f2dc7b21f57e0ed0fe74 (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2009-12-16T10:48:53Z (GMT) No. of bitstreams: 1 2007_MairaHanashiro.PDF: 1162160 bytes, checksum: 877458c0a481f2dc7b21f57e0ed0fe74 (MD5) / Made available in DSpace on 2009-12-16T10:48:53Z (GMT). No. of bitstreams: 1 2007_MairaHanashiro.PDF: 1162160 bytes, checksum: 877458c0a481f2dc7b21f57e0ed0fe74 (MD5) Previous issue date: 2007-09-14 / Este trabalho objetiva propor uma metodologia, baseada nas diretrizes do COBIT e demais modelos de melhores práticas de TI, aplicável à Administração Pública Federal, que possibilite planejar uma Auditoria de TI e desenvolver procedimentos a serem aplicados durante sua execução, de forma que se possibilite padronizar os processos de auditoria dentro do órgão auditor e criar uma linguagem comum entre auditor e auditado. Para isso, foi realizado um estudo dos modelos, padrões e normas de TI mais conhecidos nacional e internacionalmente. Em seguida é apresentado o modelo de fases para realização de auditorias de TI e, por fim, uma metodologia para desenvolvimento de procedimentos para estas auditorias. ________________________________________________________________________________________ ABSTRACT / The objective of this work is to propose a new methodology, based on COBIT Guidelines and other IT best practices model, that could be applied to Federal Public Administration. This new methodology would help planning IT Audit and developing procedures in order to standardize Audit processes and to create a common language between the auditor and the auditee. To accomplish that, a study of nationally and internationally known models, standards and norms was carried through. Finally, a phase model to perform IT audit and a methodology to develop audit procedures are presented.