O Contexto

A auditoria teve como objetivo avaliar a eficiência, eficácia e aderência dos controles internos relacionados à área de Tecnologia da Informação (TI) da PRIO. O trabalho contemplou a identificação de deficiências, oportunidades de melhoria e a análise de conformidade com práticas reconhecidas de Governança, Riscos e Conformidade (GRC).

‍

O Desafio

Executar um ciclo completo de auditoria interna nos processos de ITGC (Controles Gerais de TI) e Segurança da Informação, abrangendo desde o entendimento e mapeamento dos processos até a emissão do relatório de auditoria interna, com recomendações práticas para a gestão.

‍

Resultados Alcançados

A auditoria foi conduzida entre janeiro de 2024 e junho de 2025, tendo como foco a avaliação da eficácia dos controles internos aplicáveis aos principais processos de TI da PRIO.
Mais do que verificar conformidade, o projeto buscou identificar fragilidades críticas que, uma vez tratadas, podem elevar a maturidade do ambiente de TI, fortalecendo a integridade, disponibilidade e confidencialidade das informações corporativas.

‍

Principais números do projeto:

• 8 Áreas de Processo Avaliadas;
• 27 Controles Avaliados;
• 3 Sistemas Críticos Avaliados;
• 2 Controles Efetivos;
• 25 Controles Inefetivos;
• 29 Riscos Identificados;
• 48 Deficiências Mapeadas.

‍