IT Forum 365 - Das pilhas de documentos à auditoria 4.0
HOME > Notícias > IT Forum 365 - Das pilhas de documentos à auditoria 4.0
230 Categoria 0
O processo está adotando soluções tecnológicas que o tornam mais ágil, mas ainda é preciso reforçar a segurança das informações.
Paulo Gomes*
No anos 80 falar em auditoria de sistema significava quebra de tabu. A internet, que acaba de celebrar 30 anos, era ainda embrionária. Nessa era, as auditoria internas atuavam praticamente no ambiente operacional, focadas em análises de atividades financeiras e administrativas.
Nessa época, o Instituto dos Auditores Internos do Brasil – IIA Brasil, publicou normas internacionais que continham recomendações para as melhores práticas da profissão e frisava: o auditor para executar seus trabalhos com enfoque sistêmico deveria examinar os processos de planejamento e desenvolvimento em aplicação de sistemas, o que era um enorme desafio já que a maioria dos computadores disponibilizados para os usuários não tinha disco rígido necessário para a missão, eram usados apenas na edição de textos e planilhas.
Verificava-se o acesso físico às instalações, estruturas elétricas e até climatização. Era rotina encontrar deficiências como a imprudência de deixar portas abertas, dando acesso a pessoas não autorizadas e senhas às aplicações compartilhadas entre os usuários.
Eis que surge o ERP – Sistema Integrado de Gestão Empresarial – um novo ambiente que parecia que seria a solução para todas falhas apontadas pelas auditorias. Não foi bem assim.
Ferramentas como SAP, Oracle e Microsoft Dynamics 365 vieram para dominar o mercado, com módulos específicos para atender as auditorias internas, mas as informações armazenadas nas nuvens não permitiam que auditores validassem as informações nelas contidas.
Entramos na era do Big Data e Analitics - com softwares como os famosos ACL e IDEA presentes no mundo inteiro - com a inteligência artificial batendo à porta das mais diversas áreas de auditoria de empresas públicas e privadas. Vivemos, hoje, a integração plena e ágil, que forma a chamada auditoria contínua. Tornou-se possível detectar irregularidades de forma automática, permitindo que o auditor use sua expertise para agir como um profissional capaz de passar uma visão holística da empresa, tendo amplo conhecimento dos negócios, e podendo apoiar a alta administração na tomada de decisões.
Ele não precisa conhecer com profundidade a linguagem de programação - hardware e software, mas tem que ter controle de como as informações são armazenadas e protegidas. E precisa trabalhar integrado com a área de tecnologia. Os chamados algorítimos na 'auditoria 4.0', nunca foram tão íntimos do auditor. Hoje, as máquinas se transformaram nos investigadores internos que levantarão possíveis fraudes e desvios de conduta. Mas caberá ao auditor monitorar esses sistemas e contribuir para o fortalecimento da ética e governança da empresa em que atua. Se assim o fizer, os robôs buscarão fraudes, mas encontrarão apenas uma empresa transparente e eficiente.