Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2007. / Submitted by Rosane Cossich Furtado (rosanecossich@gmail.com) on 2009-12-14T16:52:16Z No. of bitstreams: 1 2007_MairaHanashiro.PDF: 1162160 bytes, checksum: 877458c0a481f2dc7b21f57e0ed0fe74 (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2009-12-16T10:48:53Z (GMT) No. of bitstreams: 1 2007_MairaHanashiro.PDF: 1162160 bytes, checksum: 877458c0a481f2dc7b21f57e0ed0fe74 (MD5) / Made available in DSpace on 2009-12-16T10:48:53Z (GMT). No. of bitstreams: 1 2007_MairaHanashiro.PDF: 1162160 bytes, checksum: 877458c0a481f2dc7b21f57e0ed0fe74 (MD5) Previous issue date: 2007-09-14 / Este trabalho objetiva propor uma metodologia, baseada nas diretrizes do COBIT e demais modelos de melhores práticas de TI, aplicável à Administração Pública Federal, que possibilite planejar uma Auditoria de TI e desenvolver procedimentos a serem aplicados durante sua execução, de forma que se possibilite padronizar os processos de auditoria dentro do órgão auditor e criar uma linguagem comum entre auditor e auditado. Para isso, foi realizado um estudo dos modelos, padrões e normas de TI mais conhecidos nacional e internacionalmente. Em seguida é apresentado o modelo de fases para realização de auditorias de TI e, por fim, uma metodologia para desenvolvimento de procedimentos para estas auditorias. ________________________________________________________________________________________ ABSTRACT / The objective of this work is to propose a new methodology, based on COBIT Guidelines and other IT best practices model, that could be applied to Federal Public Administration. This new methodology would help planning IT Audit and developing procedures in order to standardize Audit processes and to create a common language between the auditor and the auditee. To accomplish that, a study of nationally and internationally known models, standards and norms was carried through. Finally, a phase model to perform IT audit and a methodology to develop audit procedures are presented.