17 de junho de 2010

Banco de Dados e Segurança

Auditoria

Auditoria

Imagens de um banco de dados

Cadastro de férias


Folha de pagamento


Dados pessoais



Dados admissionais












Banco de Dados

O Profissional

Auditoria Interna

Para exercer a atividade de Auditor Interno não é imprescindível a formação em superior Ciências Contábeis, sendo que formações diversas são necessárias conforme as atividades desenvolvidas.
Mas para o bom desempenho de suas atividades, é necessário que ele possua conhecimento da operação da empresa, sendo que os conhecimentos complementares são comuns ao do auditor externo.
O auditor interno poderá ter ou não um plano de carreira de acordo com a empresa de que ele é funcionário.


Auditoria Externa

O auditor externo deve examinar as demonstrações contábeis de acordo com as normas de auditoria geralmente aceitas; portanto, não é seu objetivo principal detectar irregularidades (roubos, erros propositais etc.), mas essas podem vir a seu conhecimento durante a execução do serviço de auditoria. Se o auditor externo fosse dirigir seu trabalho no sentido de detectar irregularidades, o preço de seu serviço seria muito alto; mesmo assim, ele não poderia assegurar-se de que todas as irregularidades foram descobertas, devido ao fato de que é muito difícil detectar irregularidades não registradas (como, por exemplo, o contador da empresa recebe uma comissão por fora e a nota fiscal de compra sai pelo valor correto), roubos em conluio etc.

Órgãos Relacionados as Auditorias

Os principais órgãos relacionados com auditorias são:

  • CVM (Comissão de Valores Mobiliários) – é uma autarquia ligada ao Ministério da Fazenda, funciona como um órgão fiscalizador do mercado de capitais no Brasil. Para o auditor atuar neste mercado é necessário estar com registro na CVM.Para obter o registro é necessário: CRC em dia; e, trabalhar com auditoria a pelo menos cinco anos registrado no CRC.
  • Ibracom (Instituto dos Auditores Independentes do Brasil) – pessoa jurídica de direito privado sem fins lucrativos. Seus objetivos são: fixar princípios de contabilidade; e, elaborar normas e procedimentos relacionados com auditoria e perícia contábil.
  • CFC e CRC (Conselho Federal de Contabilidade e Conselho Regional de Contabilidade) – entidade de classe dos contadores, registra e fiscaliza o exercício da profissão.
  • Audibra (Instituto dos Auditores Internos do Brasil) – sociedade civil de direito privado e não tem fins lucrativos. Promove o intercâmbio de idéias promovendo o desenvolvimento da auditoria interna.

Auditoria Externa

A Auditoria Externa consiste no exame das demonstrações financeiras feitas com o propósito de expressar uma opinião sobre a propriedade com que as mesmas apresentam, a situação patrimonial e financeira da empresa e o resultado das operações no período do exame.
O auditor externo deve examinar as demonstrações contábeis de acordo com as normas de auditoria geralmente aceitas; portanto, não é seu objetivo principal detectar irregularidades (roubos, erros propositais etc.), mas essas podem vir a seu conhecimento durante a execução do serviço de auditoria. Se o auditor externo fosse dirigir seu trabalho no sentido de detectar irregularidades, o preço de seu serviço seria muito alto; mesmo assim, ele não poderia assegurar-se de que todas as irregularidades foram descobertas, devido ao fato de que é muito difícil detectar irregularidades não registradas (como, por exemplo, o contador da empresa recebe uma comissão por fora e a nota fiscal de compra sai pelo valor correto), roubos em conluio etc.

Auditoria Interna

A auditoria interna é uma das mais importantes ferramentas para o controle administrativo. A ausência de controles adequados para empresas de estrutura complexa a expõe a inúmeros riscos, freqüentes erros e desperdícios.A necessidade das empresas investirem em desenvolvimento tecnológico, aprimorar seus controles, reduzir custos, tornando mais competitivo os seus produtos, faz com que necessitam de um grande volume de recursos.
O objetivo deste trabalho é demonstrar quais os recursos que a organização obtém com auxílio da auditoria interna para evitar prejuízos irrecuperáveis e consiga recursos financeiros com qualidade e precisão das informações prestadas.

A atividade de Auditoria Interna é exercida por funcionários da empresa, sendo que a formação acadêmica destes funcionários é diversa, desde que atendam as necessidades da empresa.
Os auditores internos são “regulamentados” pelo regime interno da empresa onde trabalham.

Auditoria

A Auditoria tem por finalidade revisar e controlar o programa de desenvolvimento da empresa adotando uma abordagem sistêmica e disciplinada para a avaliação e melhora da eficácia dos processos de gerenciamento de riscos com o objetivo de adicionar valor e melhorar as operações e resultados de uma organização.

As principais funções da auditoria são: indicar as falhas e problemas, determinar, as possiveis soluções e sugestoes, bem como salientar os aspectos positivos e tentar melhorá-los.

As auditorias podem ser classificadas em: auditoria externa e auditoria interna. Atualmente, a auditoria externa se distribui em diversas áreas de gestão, havendo várias ramificações: auditoria de sistemas, auditoria de recursos humanos, auditoria da qualidade, auditoria de demonstrações financeiras, auditoria jurídica, auditoria contábil, etc.

8 de junho de 2010

Sistemas de Informação

Os sistemas de informação têm por objetivo gerar informações para a tomada de decisões, os dados são coletados, processados e transformados em informação. Sistemas de informação é uma série de elementos ou componentes inter-relacionados que coletam (entrada), manipulam e armazenam (processo), disseminam (saída) os dados e informações e fornecem um mecanismo de feedback.

Finalidades dos Sistemas de Informação

As empresas precisam estar preparadas para lidar com os problemas internos e externos do ambiente em que estão inseridas, para tanto buscam no desenvolvimento de sistemas de informações suporte para a resolução desses problemas.A razão mais forte pelas quais as empresas constroem os sistemas, então, é para resolver problemas organizacionais e para reagir a uma mudança no ambiente.Os sistemas de informação objetivam a resolução de problemas organizacionais internos, e a conseqüente preparação para enfrentar as tendências da crescente competitividade de mercado.

Por que utilizar Sistemas de Informação?

A necessidade do Sistema de Informação (SI) nas empresas surgiu devido ao grande e crescente volume de informações que a organização possui. Com o Sistema de Informação estruturado a apresentação das informações necessárias e também já propiciando uma visão das decisões, a empresa garante um grande diferencial em relação aos concorrentes, e os gestores podem tomar decisões mais rápidas e de fontes seguras.

Sistema de Informação Gerencial (SIG)

O sistema de informação gerencial dá suporte às funções de planejamento, controle e organização de uma empresa, fornecendo informações seguras e em tempo hábil para tomada de decisão.O sistema de informação gerencial é representado pelo conjunto de subsistemas, visualizados de forma integrada e capaz de gerar informações necessárias ao processo decisório.

Importância dos Sistemas de Informação Gerencial para as Empresas

Tem-se dificuldade em avaliar quantitativamente os benefícios oferecidos por um sistema de informação gerencial, o sistema de informação gerencial pode, sob determinadas condições, trazer os seguintes benefícios para as empresas:
  • Redução dos custos das operações;
  • Melhoria no acesso às informações, proporcionando relatórios mais precisos e rápidos, com menor esforço;
  • Melhoria na produtividade.

Aspectos que Fortalecem os Sistemas de Informação Gerencial nas Empresas

Os sistemas de informação gerenciais são instrumentos para o processo decisório. Por conseqüência, para que a empresa possa usufruir as vantagens básicas dos Sistemas de Informação Gerenciais, é necessário, que alguns aspectos sejam observados. Entre estes podem ser citados:·

  • O envolvimento da alta e média gestão;
  • A competência por parte das pessoas envolvidas com o SIG;
  • O uso de um plano mestre ou planejamento global;
  • A atenção específica ao fator humano da empresa.

7 de junho de 2010

Modelos de bancos de dados

Modelo de dados hierárquico

Este modelo utiliza árvores para a representação lógica dos dados. Esta árvore esta composta de uns elementos chamados nós. O nível mais alto da árvore denomina-se raiz. Cada nó representa um registro com seus correspondentes campos. A representação gráfica deste modelo se realiza mediante a criação de uma árvore invertida, os diferentes níveis ficam unidos mediante relações

Modelo de dados em rede

Neste modelo as entidades se representam como nós e suas relações são as linhas que os unem. Nesta estrutura qualquer componente pode se relacionar com qualquer outro. Diferentemente do modelo hierárquico, neste modelo, um filho pode ter vários pais.

Os conceitos básicos no modelo em rede são:
  • O tipo de registro, que representa um nó.
  • Elemento, que é um campo de dados.
  • Agregado de dados, que define um conjunto de dados com nome.

Este modelo de dados permite representar relações N:M

Modelo de dados relacional

Este modelo é o mais utilizado atualmente já que utiliza tabelas bidimensionais para a representação lógica dos dados e suas relações.

Algumas de suas principais características são:

  • Pode ser entendido e usado por qualquer usuário.
  • Permite ampliar o esquema conceitual sem modificar as aplicações de gerenciamento.
  • Os usuários não necessitam saber onde se encontram os dados fisicamente.

Visão de Negócio

Todas as organizações têm quantidades, por vezes, astronómicas de dados e informação que têm de armazenar. Contudo, o papel tem problemas ao nível da persistência (tempo e tipo de visualização) e da recuperação (validação e verificação), ou seja, dura pouco. as bases de dados estendem a função do papel ao guardar a informação em computadores. Qualquer empresa que pretenda garantir um controlo efetivo sobre todo o seu negócio, tem obrigatoriamente de recorrer a sistemas de gestão de bases de dados.
O Microsoft Excel é uma das ferramenta de controle extremamente poderosa porque consegue operacionalizar os dados e assim criar informação útil ao planeamento diário das empresas, mais existem outro tipo de ferramentas, mais completas e com funcionalidades acrescidas que elevam para outros níveis, a capacidade operacional de gerar informação de valor para a organização
.

Segurança em banco de dados

Os bancos de dados são utilizados para armazenar diversos tipos de informações, desde dados sobre uma conta de e-mail até dados importantes da Receita Federal.
Para tal existem diversos tipos, os quais variam em complexidade e sobretudo em segurança.

Há uma grande variedade de bancos de dados, desde simples tabelas armazenadas em um único arquivo até gigantescos bancos de dados com muitos milhões de registos, armazenados em salas cheias de discos rígidos.

Conceito de BANCO DE DADOS

Os bancos de dados foram desenvolvidos a fim de armazenar informações de uma forma, rápida, simples e confiável, para que pudessem acessá-las a qualquer momento sem a necessidade de se deslocar à documentação que já se encontra arquivada. O trabalho do DBA (pessoa responsável pela Administração de Banco de Dados) contribui para a operação efetiva de todos os Sistemas que rodam utilizando-se de Banco de Dados.
Entendemos como banco de dados um conjunto de dados inter-relacionados e armazenados sem informações desnecessárias. Ele pode ser utilizado por vários usuários, todo banco de dados deve permitir inserir, modificar e excluir dados.

Neste banco deverá conter as seguintes informações:

1. Cadastro de pessoal = consiste no registro dos dados pessoais de cada funcionário tais como: RG, CPF, PIS, CNH, CTPS, endereço, telefone, etc.;
2. Cadastro de cargos = deverá conter informações sobre os funcionários e a descrição de suas funções;
3. Cadastro de seções = podem ser cadastrados por meio de organogramas, onde constarão todos os funcionários e seus respectivos departamentos;
4. Cadastro de remuneração = consiste no cadastro de cada salário e/ou prêmio por função;
5. Cadastro de benefícios = onde se localizam cadastrados todos os benefícios que são fornecidos aos funcionários;
6. Cadastro de treinamento = consiste no cadastro de treinamentos já executados na empresa;
7. Cadastro de candidatos = onde se localizam cadastrados os dados dos candidatos que já passaram por seleções e entrevistas dentro da empresa;
8. Cadastro médico = consiste no cadastro das datas de exames médicos admissionais, periódicos e demissionais.

No banco de dados tem que ser possível sua constante atualização para não deixar as informações antigas.
O banco de dados tem que ter um nível altíssimo de segurança e privacidade já que os dados que se armazenam poder ser altamente confidenciais ou importantes.