Pular para o conteúdo
TrustMosaic

Governança

MeshTechAudit

Auditoria de TI e controles gerais de tecnologia, com revisão de acessos, gestão de mudanças e testes de sistemas no mesmo plano da auditoria.

Se a sua auditoria de TI ainda funciona assim

  • Revisão de acessos por planilha exportada?A lista chega desatualizada, e a aprovação do gestor fica num e-mail.
  • Auditoria de TI fora do plano anual?Os trabalhos de TI correm em paralelo e não aparecem na cobertura do universo.
  • Teste de mudança sem evidência do sistema?O print do chamado não prova que a mudança foi aprovada antes de ir para produção.
  • Controles de TI desligados dos riscos de negócio?A falha de acesso no ERP não aparece no risco de fraude em pagamentos.

O que o MeshTechAudit faz

  • Matriz de controles gerais de TI

    Acessos, mudanças, operações e desenvolvimento, por sistema relevante.

  • Revisão de acessos

    Campanhas em que cada gestor confirma ou remove acessos, com a lista do sistema anexada.

  • Teste de mudanças

    Amostra de mudanças com aprovação, teste e implantação conferidos.

  • Sistemas relevantes

    Inventário de sistemas com dono, criticidade e controles ligados.

  • No plano de auditoria

    Trabalhos de TI entram no mesmo plano anual do MeshAudit.

  • Ligação com riscos

    Deficiência de TI aponta para os riscos de negócio que ela afeta.

Revisão de acessos

O gestor confirma o acesso onde ele está listado.

A lista de usuários do sistema entra na campanha, cada gestor confirma ou pede remoção, e o resultado fica como evidência do controle.

Mudanças

Cada mudança testada com a evidência do sistema.

A amostra sai do registro de mudanças, e cada item é conferido: aprovação antes da produção, teste e separação entre quem desenvolveu e quem implantou.

Telas ilustrativas, com dados fictícios.

Na linguagem dos auditores de TI

Controles gerais de TI organizados como em SOX/ITGC, com referências ao COBIT e à ISO 27001.

A IA sugere, o auditor decide

A Mesh Intelligence aponta acessos incompatíveis com a função e sugere a amostra de mudanças. A conclusão do teste é do auditor.

Encaixa com

  • MeshAuditDo plano anual ao follow-up: programas, papéis de trabalho, achados e planos de ação num só fluxo, com perfis regulatórios como BACEN e ANS.
  • MeshControlDesenho, teste e efetividade dos controles internos, ligados aos riscos que mitigam.

Perguntas de quem audita TI

Como a lista de acessos entra?

Por carga de arquivo exportado do sistema ou por conector, quando houver.

Serve para auditoria externa de SOX?

Sim. Testes, amostras e evidências ficam organizados como o auditor externo espera receber.

Os gestores precisam de licença para revisar acessos?

Não. Quem só revisa acessos entra como respondente.

Veja o MeshTechAudit com um caso do seu setor

Quem conduz a demo é o fundador, com sete anos de auditoria interna e externa.

Os módulos são contratados separadamente. A plataforma vem com todos eles.