Informática / Tecnologias de Informação

Dissertações de Mestrado

Resumo

O objectivo central desta investigação consiste em apresentar um modelo que permita avaliar eficazmente o sistema de controlo interno e auditoria de um Data Warehouse (DW). Para que seja facilmente aceite por auditores e auditados, propõe-se que a construção deste modelo tenha como referência os principais standards de controlo interno especialmente concebidos para avaliar tecnologias de informação (TI), nomeadamente as metodologias do CobiT® 4.1, do ITIL® V3 e do ISO/IEC 27002. Assim, a presente investigação assentará em três pilares: I. O Estado da Arte de: a. Data Warehouse Os componentes desta arquitectura são o principal objecto de avaliação; b. Controlo Interno e Auditoria Interna Meios para conseguir optimizar a prestação do DW; c. Modelo de governação das tecnologias de informação (IT-Governance) Resumo das melhores e mais recentes práticas internacionais de controlo e gestão de tecnologias e sistemas de informação. II. Desenvolvimento de um modelo de análise e avaliação do controlo interno das componentes e fases do Data Warehouse III. Validação do modelo através de um estudo de caso constituído por uma acção de auditoria ao Data Warehouse de uma Instituição financeira. As conclusões da investigação incidirão sobre as vantagens que as organizações poderão obter se utilizarem um modelo específico para avaliar e controlar a gestão do Data Warehouse.

 

Palavras chave: Modelo de Controlo e Auditoria Interna, Ambiente de Controlo, Auditoria de Sistemas de Informação (ASI), Auditoria Interna, Fluxo de dados, Business Intelligence (BI), Control Objectives for Information and related Technology (COBIT® 4.1), Data Mart, Data Mining, Data Warehouse (DW), Extract Transform and Load (ETL), Gestão de riscos, Information Technology Infrastructure Library (ITIL® V3), International Organization for Standardization (ISO), Modelo de governação de tecnologias de informação (IT Governance), Objectivos de Controlo, Requisitos de DW, Sistema de Controlo Interno, Tecnologia de Informação (TI), Comité de Tecnologias de Informação (TI)

 

Índice

RESUMO

ABSTRACT

PALAVRAS CHAVE

1. INTRODUÇÃO

1.1 Motivação, Problema e Espaço de Solução

1.1.1 O Data Warehouse (DW)

1.1.2 Motivos para melhorar a gestão e o controlo do DW

1.1.3 O Problema

1.1.4 Proposta de solução

1.2 Estrutura e Objectivos

1.2.1 Objectivos da Dissertação

1.2.2 Metodologia de Investigação

1.2.3 Estrutura da Dissertação

2 O ESTADO DA ARTE

2.1 O Objecto DW

2.1.1 O Business Intelligence (BI)

2.1.2 O Data Warehouse

2.1.3 Ambiente de Produção DW

2.1.4 Os Requisitos

2.1.5 Metodologia de Desenvolvimento

2.1.6 Conclusões do objecto DW

2.2 Os meios de Controlo e Auditoria Interna

2.2.1 O Controlo Interno

2.2.2 A Auditoria Interna

2.2.3 A Gestão do Risco

2.2.5 Conclusões dos meios de Controlo e Auditoria Interna

2.3 Governação das Tecnologias de Informação (IT Governance)

2.3.1 A gestão estratégica

2.3.2 Standards da governação de TI: CobiT® 4.1, ITIL® V3, ISO/IEC 27002

2.3.3 A gestão operacional

2.3.4 Conclusões do IT Governance

3 MODELO PARA AUDITAR O CONTROLO INTERNO DE UM DATA WAREHOUSE

3.1 Desenho das componentes de controlo do Data Warehouse

3.2 Modelo para Controlo Înterno e Auditoria de Data Warehouses

3.2.1 D Ambiente de Desenvolvimento DW

3.2.2 P Ambiente de Produção DW

3.2.3 R Requisitos transversais (DW/SI/TI)

3.2.4 Metodologia de aplicação do modelo

4 ESTUDO DE CASO: OBJECTIVOS DE CONTROLO INTERNO DE UMA FERRAMENTA DE DATA WAREHOUSE

4.1 Acção de Auditoria SI ao DW de uma Instituição Financeira

4.1.1 Caracterização do DW estudado

4.1.2 Âmbito da auditoria ao DW

4.1.3 Componentes auditadas, referenciais utilizados, deficiências e recomendações

proferidas

4.2 Entrevista aos principais responsáveis e intervenientes no processo DW de uma organização.

5 CONCLUSÕES

5.1 Âmbito e elementos de análise

5.2 Modelos análogos de avaliação do controlo interno de DW

5.3 Metodologia de desenvolvimento de um modelo para avaliação do controlo interno

5.4 A abrangência do modelo e as necessidades de avaliação do DW

5.5 Contributos do modelo para a melhoria do controlo interno e auditoria do DW

5.6 Trabalhos futuros

BIBLIOGRAFIA

ANEXO I Mapeamento CobiT@4.1 ITIL@V3 ISO/IEC 27002

 

Trabalho completo