Bøger af Ammar Sassi

Este trabalho faz parte de um estágio que realizei no departamento de auditoria interna da "Société Tunisienne de l'Électricité et de Gaz" (STEG) para o diploma nacional de mestre profissional em "Auditoria Interna e Auditoria de Sistemas de Informação". A STEG, a instituição de acolhimento, foi das primeiras empresas tunisinas a integrar a função de auditoria interna na sua estrutura (através da colocação do primeiro tijolo em 1972) a fim de cumprir a regulamentação em vigor e melhorar a qualidade dos seus serviços. Notando desde cedo os desafios da SI na economia moderna, foi a primeira na Tunísia a criar uma unidade de auditoria informática em 1985. Desde então, o departamento de auditoria interna tem continuado a procurar desenvolver as suas abordagens, métodos e instrumentos de trabalho. A minha missão durante este estágio foi contribuir para o desenvolvimento da função de auditoria interna, fornecendo uma resposta à seguinte pergunta: "que abordagem devemos implementar para permitir aos auditores planear, organizar e executar missões de auditoria coerentes e complementares que abranjam a totalidade das SI"?

This work is part of an internship that I carried out at the internal audit department of the "Société Tunisienne de l'Électricité et de Gaz" (STEG) for the national diploma of professional master in "Internal Audit and Audit of Information Systems". STEG, the host institution, was among the first Tunisian companies to integrate the internal audit function into its structure (by laying the first brick in 1972) in order to comply with the regulations in force and to improve the quality of its services. Noticing early on the challenges of IS in the modern economy, it was the first in Tunisia to establish an IT audit unit in 1985. Since then, the internal audit department has continued to seek to develop its approaches, methods and working tools. My mission during this internship was to contribute to the development of the internal audit function by providing an answer to the following question: "what approach should we implement in order to allow auditors to plan, organise and execute coherent and complementary audit missions covering the entirety of IS"?