Preparando sua próxima experiência
José DuránTecnologia · OperaçõesTransformação DigitalKPMG / Gestão e transformação
Riscos e lacunas de controle visíveis para decidir.
KPMG
COBIT / SOX / ISO 27001Referências para avaliar controles de TI
Experiência de auditoria · 2009–2011Problema → Solução → Impacto
As organizações auditadas precisavam avaliar riscos tecnológicos e a consistência dos controles que sustentam seus processos de negócio.
Conclusões úteis exigiam confrontar controles com evidências dentro do escopo de cada trabalho. Este caso reúne experiência de auditoria em diferentes organizações e processos de negócio.
Na KPMG, participei de auditorias e avaliações de controles de TI com referências SOX e ISO 27001, analisando controles e evidências para identificar lacunas e comunicar constatações.
COBIT foi utilizado como referência de governança e controle, junto às referências SOX e ISO 27001 aplicáveis a cada trabalho. Minha atuação incluiu revisão de controles e evidências, identificação de lacunas e comunicação de achados para apoiar decisões.
Identificação e comunicação de constatações e lacunas de controle em trabalhos de auditoria. Minha experiência na KPMG incluiu avaliações de riscos de TI e controles internos em mais de 25 organizações.
As mais de 25 organizações descrevem o alcance da minha experiência na KPMG entre 2009 e 2011. O resultado comunicado em cada trabalho foram achados e lacunas de controle; o acompanhamento e encerramento dependiam de cada organização.