Data Warehouse: modelo de auditoria e controlo interno

• Author(s): Santos, Rui Almeida
• Date: 2011
• Persistent ID: http://hdl.handle.net/10071/2881
• Origin: Repositório do ISCTE-IUL
• Subject(s): Modelo de Controlo e Auditoria Interna; Ambiente de Controlo; Auditoria de Sistemas de Informação (ASI); Auditoria Interna; Fluxo de dados; Business Intelligence (BI); Control Objectives for Information and related Technology (COBIT® 4.1); Data Mart; Data Mining; Data Warehouse (DW); Extract Transform and Load (ETL); Gestão de riscos; Information Technology Infrastructure Library (ITIL® V3); International Organization for Standardization (ISO); Modelo de governação de tecnologias de informação (IT Governance); Objectivos de Controlo; Requisitos de DW; Sistema de Controlo Interno; Tecnologia de Informação (TI); Comité de Tecnologias de Informação (TI)
• Document Type: Master Thesis
• Language: Portuguese
• Advisor(s): Carneiro, Alberto; O'Neil, Henrique

Description

O objectivo central desta investigação consiste em apresentar um modelo que permita avaliar eficazmente o sistema de controlo interno e auditoria de um Data Warehouse (DW). Para que seja facilmente aceite por auditores e auditados, propõe-se que a construção deste modelo tenha como referência os principais standards de controlo interno especialmente concebidos para avaliar tecnologias de informação (TI), nomeadamente as metodologias do CobiT® 4.1, do ITIL® V3 e do ISO/IEC 27002. Assim, a presente investigação assentará em três pilares: I. O Estado da Arte de: a. Data Warehouse Os componentes desta arquitectura são o principal objecto de avaliação; b. Controlo Interno e Auditoria Interna Meios para conseguir optimizar a prestação do DW; c. Modelo de governação das tecnologias de informação (IT-Governance) Resumo das melhores e mais recentes práticas internacionais de controlo e gestão de tecnologias e sistemas de informação. II. Desenvolvimento de um modelo de análise e avaliação do controlo interno das componentes e fases do Data Warehouse III. Validação do modelo através de um estudo de caso constituído por uma acção de auditoria ao Data Warehouse de uma Instituição financeira. As conclusões da investigação incidirão sobre as vantagens que as organizações poderão obter se utilizarem um modelo específico para avaliar e controlar a gestão do Data Warehouse. The main purpose of this research is to present a model to effectively assess the internal control of Data Warehouse. For this template to be easily accepted by auditors and audited, we propose the use of a reference set of control standards and methodologies specially conceived to assess information technology environments, such as, CobiT® 4.1, ITIL® V3 and ISO/IEC 27002. Therefore, this research will be based on three pillars: I. The State of the Art: a. Data Warehouse The components of this architecture are the primary object of evaluation; b. Internal Control and Audit Means to achieve optimum performance of a DW; c. IT Governance Summary of the most recent and international accepted best practices to control and manage IT environment II. Development of a framework to assess the DW internal control, all its components and stages III. Model validation through a case study comprising an internal auditory action to a Financial Institution Data Warehouse environment The research findings will focus on the advantages that organizations may obtain from using a specific template to assess and control the Data Warehouse management. Mestrado em Sistemas Integrados de Apoio à Decisão