Os Papéis · Quem defende

Auditor de TI

Escrito a partir de fontes publicadas

Quem estabelece se os controles que uma organização acredita ter existem de fato e funcionam de fato. A auditoria roda como um trabalho com etapas — planejamento, campo, relatório — e a independência é o único ativo que o auditor tem, gasto um pouco a cada vez que ele resolve ser prestativo.

De quem recebe

Os times sob revisão

Evidência, na completude que o dia deles permite.

O comitê de auditoria ou o conselho

O mandato, e as prioridades do plano.

As funções de risco e compliance

As obrigações contra as quais a organização está sendo medida.

A quem serve

O conselho

Uma visão independente de se os controles descritos no reporte existem.

A gestão

Achados cedo o bastante para consertar antes de chegar alguém de fora.

Os times auditados

Uma base escrita para o investimento que eles vêm pedindo.

Do que o trabalho depende

A independência é o produto, e ela é gasta pela prestatividade. Um auditor que começa a desenhar a correção vira conselheiro daquilo que depois vai examinar, e o relatório seguinte tem a própria recomendação dele como assunto — razão pela qual a profissão coloca ética e comportamento esperado no mesmo framework do método. A posição útil é perto o bastante para entender o parque e separada o bastante para que o achado ainda signifique alguma coisa, e sustentá-la exige esforço deliberado em cada conversa cordial.