Nos últimos anos, a Informática e os seus equipamentos, sistemicamente organizados, constituíram-se nas ferramentas mais poderosas para operacionalizarem um dos conceitos mais vitais e necessários para qualquer organização empresarial: os Sistemas de Informação de Gestão.
A Informática tem de ser incluída na gestão integral das empresas e, por isso, as normas e padrões propriamente informáticos devem ser definidos e tratados no contexto das suas políticas globais. A Informática não se ocupa da gestão empresarial, mas permite uma melhor e mais rápida fundamentação da tomada de decisões, nomeadamente porque hoje existem sistemas de suporte de decisão que auxiliam os gestores, até na perspectiva probabilística de cenários alternativos.
Por estas razões, torna-se imperioso disponibilizar serviços e know-how no domínio da Consultoria e Auditoria Informática.
A auditoria informática tem por macro-objectivos:
- Inventariar e avaliar os meios físicos e as tecnologias adequadas à recolha e processamento dos dados necessários à obtenção das informações necessárias;
- Examinar a existência de controlos apropriados e avaliar a sua eficácia;
- Concluir sobre a qualidade e a utilidade da informação obtida;
- Garantir a montagem e a adequação de procedimentos e sistemas de controlo que assegurem a segurança das TI/SI na sua relação directa com os materiais informáticos (hardware e software).
Assim entendida, a auditoria informática não se limita nem à utilização de técnicas de auditoria aplicáveis a computadores (por exemplo, a auditoria dos programas e a utilização de dados para a efectivação de testes) nem a peritagens da segurança e dos controlos de dados. Deve ser conduzida para além de diagnósticos situacionais, entrando assim no domínio das recomendações e das propostas de reorganização.
Os procedimentos de auditoria são exames, incluindo testes de observância e testes substantivos, que permitem ao auditor obter provas suficientes para fundamentar as suas conclusões e recomendações baseados em “standards de mercado e/ou best practices”.
Na opinião da CPCis, nas profundas mudanças que vão ocorrendo, as organizações têm de adaptar-se rapidamente à nova ordem económico-social para sobreviver.
Uma das transformações actuais mais significativas é a passagem de uma sociedade Industrial para a Sociedade de Informação, onde o conhecimento é quase uma consequência directa.