Afinal, o que é Auditoria Interna ?

   A Auditoria Interna é uma atividade independente e objetiva de avaliação e de consultoria, desenhada para adicionar valor e melhorar as operações de uma organização.  Ela auxilia uma organização a realizar seus objetivos a partir da aplicação de uma abordagem sistemática e disciplinada para avaliar e melhorar a eficácia dos processos de gerenciamento de riscos, controle e governança.

   A globalização da economia e o surgimento de mercados comuns fazem com que a Auditoria Interna deixe de ter uma função com conotação Policialesca e Repressiva para ter uma função de assessoramento à alta Administração e Gestores para o cumprimento da missão empresarial e, para isso a Auditoria Interna precisa estar preparada e com suporte adequado para que possa cumprir sua missão com eficácia e eficiência.

   Empregada como ferramenta de Controle e Gestão de Riscos Empresariais, a Auditoria Interna estará contribuindo com seu trabalho de forma eficaz na condução dos negócios pelos Gestores.

   Neste cenário, a Auditoria Interna desempenha um papel de importância fundamental para as empresas quando identifica Riscos e falhas de Controles em seus trabalhos.

   Os resultados do trabalho da Auditoria Interna, além de se constituírem em algo precioso para a tranquilização dos Gestores do alto comando, fornecem recomendações corretivas e preventivas à exposição da organização face aos riscos empresariais que podem ser de natureza; sistêmica, operacional, financeira, tecnologia da informação, recursos humanos, mercadológicas e de fatores externos que podem impactar os resultados e estratégias globais da empresa.

   Assim, adicionalmente, o trabalho eficaz da Auditoria Interna libera os Gestores para a condução e o gerenciamento dos negócios, permitindo-lhes exercer com segurança o processo decisório sobre as importantes transações Empresariais. (...)

Fonte: Manual de Auditoria Interna

Quer conhecer mais sobre AUDITORIA INTERNA ? Clique aqui e fale conosco.

A ALGAZI pode fazer muito pela sua empresa.

Novas Regras de Segurança para o E-mail

O objetivo do novo mecanismo SMTP de segurança estrita é o de assegurar que o tráfego de e-mail cifrado não seja vulnerável aos ataques man-in-the-middle.

Os engenheiros de alguns dos maiores provedores de serviço de e-mail de todo o mundo se uniram para melhorar a segurança do tráfego eletrônico na internet.

Idealizado por engenheiros da Microsoft, Google, Yahoo, Comcast, LinkedIn, 1 & 1 Mail e Media Development & Technology, o SMTP Strict Transport Security é um novo mecanismo que permite aos provedores de correio eletrônico definir políticas e normas para o estabelecimento de comunicações de e-mails cifrados. 

O novo mecanismo se define como um Projeto que foi publicado ha semana passada para ser considerado como estandar de Internet Engineering Task Force (IETF).

O simples Protocolo de Transferencia de E-mails (SMTP, sua sigla em inglês), o qual se usa para transferir mensagens de correio eletrônico entre clientes de e-mail e servidores, assim como de um provedor a outro, remonta a 1982 e não construído com nenhuma opção de criptografia.

Segurança em TIC: pessoas x dispositivos

Por Rafael Venâncio*

15/02/2016 ... Convergência Digital 

Em 2015, algumas das notícias mais comuns foram sobre violações de dados e invasões nos mais variados segmentos de mercado. O sentimento comum entre as pessoas era de que nenhuma empresa, organização ou país estava seguro, e que os consumidores estão simplesmente ganhando maior consciência sobre o risco de seus dados caírem em mãos erradas.Então, o que esperar do cenário tecnológico em 2016?

Acima de tudo, o foco dos ataques estará no individual, não no coletivo. Vejamos o que o ano nos reserva:

1.Segurança para pessoas, não para dispositivos: Estamos quase chegando ao ponto em que a maioria das empresas deixará de tentar dar segurança aos seus dispositivos e começará a dirigir seu foco para a segurança das identidades.BYOD continuará em 2016, mas as políticas de segurança deixarão de estar amarradas ao dispositivo e passarão a estar amarradas à combinação de usuário, aplicação e dados sendo acessados. Esse é um passo natural para as empresas, já que seus colaboradores estão usando uma série de dispositivos diferentes para trabalhar. Este novo conceito de segurança garante, ainda, uma melhor acessibilidade e experiência do usuário.

Seis Mitos da Governança Corporativa

O CEB (Corporate Executive Board) divulgou em 2010 um artigo bastante interessante sobre os Seis Mitos da Governança Corporativa. Segundo o artigo, a Governança Corporativa deve ser revisada constantemente. As recessões em alguns países têm impulsionado um aumento no comportamento fraudulento, aumentando os desafios dos executivos em melhorar a detecção e táticas de mitigação. Os seis mitos resumem as soluções mais comentadas pelos gestores.

Gestão Empresarial: A Visão Estratégica Como Fator De Desenvolvimento De Micro E Pequenas

Escrito por Aloizio Ziareski

O foco desse estudo é desenvolver pesquisa acerca da agressiva evolução que o mercado vem tendo nos últimos anos o que exige das empresas, independente de seu porte a busca continua por mecanismos norteados a uma visão estratégica que o auxilie na identificação de fatores que possam causar algum impacto para a organização, evidenciar as vantagens que a visão macro pode agregar ao micro e pequeno empreendedor, que com práticas gerenciais auto-sustentáveis regidas pela elaboração de um plano estratégico tem como objetivo; fortalecer, organizar e elevar o status da organização a um nível de competência superior. Destacar a importância da visão estratégica para os dias de hoje, bem como indicar caminhos para o desenvolvimento de um planejamento próprio. O presente estudo nos incita a apreciar que a empresa que tem ambição de se fortalecer, se destacar e se evidenciar no mercado deve investir, seja financeira, ou intelectualmente, principalmente essa última, na gestão sustentável. A metodologia utilizada para alcançar tal objetivo foi pesquisas bibliográficas no qual o resultado obtidoneste estudo confirmando a importância que o planejamento pode ter para o empreendedor seja qual for a sua esfera de atuação.

Consultoria empresarial: do conceito à prática

O artigo relata a importância da Consultoria Empresarial no cotidiano das organizações. Além de destacar seu processo de formação na prática.

Fonte : Administradores.com.br

Auditoria de TI - mal necessário ?

Fonte : Portal GTSI (Escrito por Emerson Dorow)

"Olá Caros leitores!

Vamos iniciar o post com uma ilustração:

Era para ser um dia normal, mas o dia começou cinza e todos estão tensos. O chefe chegou extremamente preocupado e logo de manhã reúne a equipe e diz: “Leiam os procedimentos e registrem o que está faltando, pois amanhã temos a auditoria externa. Se perdermos o selo da ISO cabeças vão rolar!”

Alguma semelhança com algo que você já presenciou, viu ou ouviu?

Empresas e profissionais buscam mostrar ao mercado que estão aptos a atenderem seus clientes (internos e externos) dentro de padrões de qualidade. Muitas vezes esta busca por qualificação e certificação é um instrumento utilizado mais para marketing pessoal/empresarial do que garantir que as entregas são feitas com a qualidade esperada pelo cliente, mas acredito que esta seja a minoria.

Múltiplos Benefícios de Auditoria na Área de TI

Qual a importância de realizar periodicamente uma auditoria de TI ?

 

Fonte : Blog iVirtua

by admblog · 22 de abril de 2015

   Toda empresa que trabalha com bancos de dados e informações importantes deve estar preparada para realizar auditorias constantes. Pelo menos uma vez por ano é preciso que funcionários de Tecnologia da Informação façam uma avaliação na empresa, para assegurar que não haverá problemas posteriores.

   Se você não possui uma equipe dessa área em sua organização e nunca realizou uma auditoria interna, vamos mostrar para você a importância de realizar esse procedimento periodicamente.

Confira:

Gestão: última prioridade, quando deveria ser a primeira

*Por Carlos Rodrigues
Fonte : Decision Report
 

As corporações em geral ainda não deram a devida importância à gestão e governança interna de dados – e a situação piora quando falamos dos servidores de arquivos – buracos negros de informação muitas vezes sem gestão, e sem qualquer visibilidade sobre quem acessa o quê. Mas quero iniciar essa discussão com alguns exemplos do que a falta da gestão de dados pode provocar.

A importância de uma auditoria de sistemas independente

Publicado por Carlos Marcelo Lauretti 

Fonte : TI Especialistas

A maioria das grandes empresas está obrigada a se submeter a auditorias independentes durante as quais normalmente está incluída uma auditoria de sistemas. Lamentavelmente, muitas empresas, especialmente as de pequeno e médio porte não estão obrigadas à auditorias externas, portanto,  a área de informática não tem que prestar contas de seus procedimentos e ações além da própria direção.

A auditoria independente é o instrumento que as empresas têm para assegurar aos seus acionistas de que seguem as melhores práticas de governança corporativa.  Sem uma auditoria independente não há como garantir a confiabilidade das informações que são disponibilizadas.  Assim como não se pode confiar nos demonstrativos contábeis de uma empresa se eles não passarem por um controle independente, também não é possível  confiar nos sistemas de informações destas organizações se não estiverem sujeitos a auditorias de sistemas independentes  e rotineiras.

A importância da Gestão Empresarial nas Pequenas Empresas

Nesse texto serão apresentadas as características das quatro funções básicas da administração: planejar, organizar, liderar e controlar e a importância do trabalho do gerente, o responsável pela administração e realização das tarefas nas empresas.

O que é um escritório de projetos "PMO" ?

"O tema projetos é um assunto que está em alta. Muitas empresas, profissionais e estudantes, estão em busca de compreender os aspectos que estão ligados ao tema. Um escritório de projetos é uma central de gerenciamento, onde a busca das melhores praticas em projetos são trabalhadas.

A necessidade continua de melhoria no desempenho dos projetos executados pelas organizações, levam as mesmas a buscarem dispositivos que garantam que seus projetos sigam seu ciclo de vida dentro dos padrões estabelecidos de custo, prazo, qualidade entre outros, conforme seu escopo preliminar.

     Os Escritórios de Projetos ou Project Management Office “PMO” é uma entidade criada dentro ou fora das organizações caracterizada como uma central de gerenciamento de projetos, podendo-se dizer, o quartel general dos projetos.