Formação de Auditor Certificado de Sistemas de Informação em Tbilissi

Visão geral do programa

Este programa proporciona aos participantes conhecimentos e ferramentas práticas em matéria de fraude, auditoria e controlo interno, com foco no que funciona nas instituições públicas e nos projetos financiados por doadores.

Realizado pela Risalat Consultants International em Tbilissi, na Geórgia, combina sessões conduzidas por especialistas, casos reais e trabalho de grupo, para que os participantes possam aplicar o que aprendem na sua própria instituição.

O programa reforça a capacidade institucional em

• Normas, diretrizes e códigos de ética da auditoria de SI
• Tipos de auditorias, avaliações e revisões
• Planeamento da auditoria baseado no risco
• Tipos de controlos e considerações
• Gestão de projetos de auditoria
• Metodologia de testes e amostragem de auditoria
• Técnicas de recolha de provas de auditoria
• Análise de dados de auditoria
• Avaliação do risco de fraude e registos de riscos de fraude
• Conceção e teste de controlos internos
• O modelo das Três Linhas e o papel da fiscalização
• Planeamento de auditorias, evidência e documentação

Destina-se a profissionais e quadros dirigentes do setor dos sistemas de informação, especialistas em gestão de riscos de informação e operacionais, especialistas em segurança de infraestruturas de TI e a outras pessoas que pretendam adquirir competências práticas e atualizadas em fraude, auditoria e controlo interno.

A importância crescente do Auditor Certificado de Sistemas de Informação

Espera-se que os organismos públicos e os projetos financiados por doadores demonstrem que os fundos são utilizados para o fim a que se destinam. Os auditores, os órgãos de fiscalização e os financiadores olham cada vez mais para além das demonstrações financeiras, para os controlos, registos e comportamentos que lhes estão subjacentes.

As fragilidades em matéria de fraude e de controlo raramente resultam de uma única falha. Crescem onde as funções não são claras, os registos estão incompletos e os sinais de alerta não são seguidos. As equipas que compreendem como a fraude acontece, e como os controlos a travam, protegem tanto a sua instituição como as pessoas que ela serve.

As organizações precisam cada vez mais de profissionais capazes de:

• Identificar e classificar riscos de fraude e de controlo nos seus próprios processos
• Conceber controlos proporcionados e testáveis
• Recolher e documentar evidência de auditoria fiável
• Reconhecer sinais de alerta precocemente e encaminhá-los corretamente
• Transformar constatações em ações práticas e acordadas

Sistemas sólidos de prevenção da fraude, auditoria e controlo interno ajudam as organizações a:

• Reduzir perdas e despesas não elegíveis
• Passar nas auditorias externas com menos constatações
• Reforçar a confiança dos financiadores e dos cidadãos
• Responder a denúncias de forma justa e documentada

Este programa de Auditor Certificado de Sistemas de Informação reúne estes elementos num formato prático, para que os participantes compreendam não só como são as boas práticas, mas também como introduzi-las no seu próprio contexto, com as pessoas e os recursos de que dispõem.

Quem deve frequentar esta Formação de Auditor Certificado de Sistemas de Informação?

Este programa destina-se a:

• Profissionais e quadros dirigentes do setor dos sistemas de informação
• Especialistas em gestão de riscos de informação e operacionais
• Especialistas em segurança de infraestruturas de TI
• Profissionais de controlo interno e de auditoria de sistemas de informação
• Auditores internos e gestores de auditoria
• Gestores financeiros e contabilistas
• Responsáveis de conformidade e de risco
• Técnicos e gestores de contratação pública
• Gestores de projetos e programas
• Pessoal das unidades de implementação de projetos (UIP)
• Membros de comités de auditoria e de conselhos de administração
• Inspetores e pessoal de organismos de supervisão

O programa adequa-se tanto a profissionais experientes como a quem está a assumir novas responsabilidades. Incentivamos grupos que juntem instituições e países diferentes, pois os participantes aprendem muito com a experiência uns dos outros.

Objetivos da Formação de Auditor Certificado de Sistemas de Informação

Após a conclusão com êxito desta Formação de Auditor Certificado de Sistemas de Informação, os participantes serão capazes de:

• Metas e objetivos da auditoria interna de sistemas de informação
• Papel da auditoria de TI no sistema de controlo interno
• Técnicas eficazes de planeamento da auditoria de TI
• Formas de recolher informação e provas relacionadas com a auditoria
• Métodos para avaliar o sistema de controlo interno de TI
• Gestão dos riscos de informação e auditoria da segurança da informação
• Explicar como e porque acontece a fraude, com base em modelos reconhecidos de risco de fraude
• Realizar uma avaliação de riscos de fraude e de controlo para um processo real
• Mapear controlos face aos riscos com o modelo das Três Linhas
• Planear uma auditoria ou revisão e escolher testes adequados

Cada objetivo é praticado durante o programa através de exercícios, casos ou trabalho de grupo, para que os participantes saiam capazes de o pôr em prática, e não apenas de o descrever.

Conteúdo e estrutura do programa

Metodologia da Formação de Auditor Certificado de Sistemas de Informação

A designação CISA (Certified Information Systems Auditor) é uma certificação reconhecida mundialmente para profissionais de auditoria, controlo, garantia e segurança de sistemas de informação. Ser certificado CISA comprova a sua experiência, competências e conhecimentos em auditoria e demonstra que é capaz de avaliar vulnerabilidades, reportar sobre a conformidade e instituir controlos na organização. A CISA alcançou um reconhecimento de nível mundial, sendo uma certificação que os contabilistas com interesse pelas TI devem seriamente considerar. A Formação de Auditor Certificado de Sistemas de Informação em Tbilissi, na Geórgia, foi concebida para fornecer toda a base teórica e as competências práticas necessárias à auditoria de TI. O programa curricular foi elaborado com base no programa de certificação CISA, pelo que fornece toda a informação e os conhecimentos essenciais para que os participantes possam avançar para a certificação. A formação decorrerá segundo os princípios de um workshop, com exposições formais, estudos de caso e exemplos práticos interativos. Serão apresentados modelos relevantes para ilustrar a aplicação de cada ferramenta num ambiente operacional. Serão explicadas e demonstradas perguntas de exemplo de exames CISA anteriores. O exame de simulação terá lugar após a conclusão dos estudos teóricos. Cada ponto de aprendizagem será reforçado com exercícios práticos.

O programa combina:

• Sessões conduzidas por especialistas sobre as práticas atuais
• Estudos de caso regionais e internacionais
• Trabalho de grupo e exercícios práticos
• Simulações e dramatizações, quando relevante
• Discussão dos desafios dos próprios participantes
• Aprendizagem entre pares de várias instituições e países
• Ferramentas e modelos práticos para levar para o trabalho
• Reflexão diária e planeamento de ações

Antes do programa, uma breve avaliação prévia ajuda os formadores a compreender a função e as prioridades de cada participante, para que os exemplos e exercícios possam ser ajustados ao grupo. Cada dia termina com uma breve reflexão em que os participantes registam o que vão aplicar no trabalho.

Certificação e preparação para o exame

Quando o programa prepara os participantes para um certificado ou exame profissional, as sessões seguem o corpo de conhecimentos e o formato de exame publicados pela entidade certificadora. Os participantes praticam com perguntas ao estilo do exame, revêem com os formadores as áreas mais fracas e saem com um plano de estudo pessoal para as semanas anteriores ao exame.

• Visão geral da certificação, dos seus requisitos e do formato do exame
• Revisão estruturada do corpo de conhecimentos
• Perguntas práticas ao estilo do exame, com explicações
• Gestão do tempo e técnica de exame
• Plano de estudo pessoal e leituras recomendadas

Resultados esperados

Após a conclusão desta Formação de Auditor Certificado de Sistemas de Informação, os participantes serão capazes de:

• Avaliar riscos de fraude e de controlo nos seus próprios processos
• Conceber e testar controlos proporcionados
• Reconhecer sinais de alerta e encaminhá-los corretamente
• Documentar evidência fiável
• Comunicar constatações que conduzam a ações acordadas
• Liderar melhorias práticas na sua instituição

Os participantes saem com um plano de ação pessoal e ferramentas práticas que podem utilizar na sua instituição logo na primeira semana após o regresso. As instituições que enviam vários participantes podem aproveitar o programa para acordar métodos e modelos comuns entre equipas, o que torna as melhorias mais fáceis de manter.

Aplicação institucional da Formação de Auditor Certificado de Sistemas de Informação

Este programa ajuda as organizações a reforçar:

• Gestão dos riscos de fraude e corrupção
• Quadros de controlo interno
• Mecanismos de auditoria e fiscalização
• Seguimento das constatações da auditoria
• Integridade e canais de denúncia

Os participantes regressam com ferramentas práticas para melhorar:

• Registos de riscos e mapas de controlos
• Planeamento e testes de auditoria
• Evidência e documentação
• Relato à gestão e aos órgãos de administração
• Prevenção de despesas não elegíveis

O programa foi construído para que a aprendizagem passe da sala de formação para a instituição. Sempre que possível, os participantes trabalham sobre os seus próprios processos e documentos e saem com um plano de ação que as chefias podem analisar e apoiar.

Relevância regional e aplicação

Europa

As instituições europeias aplicam as práticas de prevenção da fraude, auditoria e controlo interno no âmbito de quadros regulamentares detalhados e de agendas de reforma. Os participantes da Europa podem comparar a sua prática com a de colegas de outras regiões e testar como os métodos consolidados funcionam em condições diferentes.

África

Em toda a África, ministérios, organismos e equipas de projeto que atuam nas áreas da fraude, da auditoria e do controlo interno trabalham cada vez mais em paralelo com programas financiados por doadores que exigem sistemas e evidências claros. O programa ajuda os participantes a adaptar as boas práticas às instituições e aos recursos com que trabalham.

Médio Oriente

No Médio Oriente, as estratégias nacionais de desenvolvimento e os planos de diversificação colocam exigências crescentes em matéria de fraude, auditoria e controlo interno. Os participantes analisam como criar, nos organismos públicos e nas empresas, as capacidades de que estes planos necessitam.

Ásia

As instituições da Ásia aliam um crescimento rápido a programas de modernização ambiciosos. Os participantes asiáticos podem partilhar a sua experiência de expansão rápida de sistemas e aprender com abordagens utilizadas noutros contextos.

Pacífico

Os pequenos Estados insulares e do Pacífico enfrentam condicionalismos específicos de dimensão, distância e capacidade. O programa destaca abordagens práticas e proporcionadas à fraude, à auditoria e ao controlo interno, adequadas a instituições de menor dimensão.

Realizar o programa em Tbilissi, na Geórgia, reúne os participantes longe das pressões do dia a dia, para que possam comparar a forma como a fraude, a auditoria e o controlo interno são tratados em diferentes contextos. O mesmo programa pode também ser ministrado internamente a uma única instituição, no seu próprio país ou online, com casos retirados do seu trabalho atual.

Perfil do país anfitrião – Geórgia

Programas, workshops, visitas de estudo e cursos de formação em Tbilissi, Geórgia, pela Risalat Consultants International

Estudar fora do seu país dá aos participantes tempo para se concentrarem, um olhar novo sobre a sua própria instituição e a oportunidade de criar uma rede com colegas de outros países.

O programa decorre no Regus Tbilisi – Vazha Pshavela.

Resultados da Formação de Auditor Certificado de Sistemas de Informação

Os participantes recebem apoio antes, durante e depois do programa, para que a preparação, a aprendizagem e o acompanhamento formem uma experiência contínua.

Antes do programa

• Avaliação prévia dos participantes
• Avaliação da preparação para Auditor Certificado de Sistemas de Informação
• Pacote de recursos de Auditor Certificado de Sistemas de Informação
• Materiais de leitura preparatória
• Apoio e aconselhamento gratuitos em matéria de vistos
• Recolha no aeroporto e apoio de boas-vindas
• Alojamento com pequeno-almoço
• Jantar de boas-vindas e networking

Durante o programa

• Kit de formação Risalat (saco, garrafa, caneca, t-shirt, boné, capa de passaporte, canetas, bloco de notas, íman e porta-chaves)
• Manual completo da Formação de Auditor Certificado de Sistemas de Informação
• Modelo de registo de riscos de fraude
• Matriz de mapeamento de controlos
• Lista de verificação da evidência de auditoria
• Registo de acompanhamento de constatações
• Workshops práticos e simulações
• Discussões de grupo e aprendizagem entre pares
• Almoço e pausas para café diários
• Acesso total às instalações do local de formação
• Mini tablet com materiais de aprendizagem digitais
• Visita de campo (quando aplicável)
• Passeio recreativo pela cidade

Depois do programa

• Certificado de Conclusão
• Prémio Risalat de Reconhecimento da Participação no Programa
• Materiais de referência pós-formação
• Guia de autoavaliação do risco de fraude
• Lista de verificação de testes de controlo
• Apoio pós-formação e orientação de acompanhamento
• Relatório do programa

As instituições podem também pedir uma versão interna à medida deste programa, ministrada nas suas instalações ou online. Pedir uma proposta.

Desafios comuns para o Auditor Certificado de Sistemas de Informação e como esta formação ajuda

Como podem as instituições identificar e classificar os riscos de fraude e de controlo nos seus próprios processos?

O programa aborda esta questão diretamente no primeiro dia (Como acontece a fraude e porque é importante), em que os participantes praticam os métodos envolvidos e os adaptam à sua própria instituição, integrando-os depois no seu plano de ação.

Como podem as instituições conceber controlos proporcionados e verificáveis?

O programa aborda esta questão diretamente no segundo dia (Avaliação do risco de fraude), em que os participantes praticam os métodos envolvidos e os adaptam à sua própria instituição, integrando-os depois no seu plano de ação.

Como podem as instituições recolher e documentar evidências de auditoria fiáveis?

O programa aborda esta questão diretamente no terceiro dia (Os controlos e o modelo das Três Linhas), em que os participantes praticam os métodos envolvidos e os adaptam à sua própria instituição, integrando-os depois no seu plano de ação.

Como podem as instituições reconhecer precocemente os sinais de alerta e comunicá-los corretamente?

O programa aborda esta questão diretamente no quarto dia (Deteção, auditoria e investigação), em que os participantes praticam os métodos envolvidos e os adaptam à sua própria instituição, integrando-os depois no seu plano de ação.

Como podem as instituições transformar as conclusões em ações práticas e acordadas?

O programa aborda esta questão diretamente no quinto dia (Relato, acompanhamento e planeamento de ações), em que os participantes praticam os métodos envolvidos e os adaptam à sua própria instituição, integrando-os depois no seu plano de ação.

Perguntas frequentes

Quando e onde decorre o programa de Auditor Certificado de Sistemas de Informação?

Decorre de 21 de dezembro de 2026 a 25 de dezembro de 2026, em Tbilissi, na Geórgia (Regus Tbilisi – Vazha Pshavela). O prazo de inscrição é indicado no topo desta página.

Quem deve participar?

O programa destina-se a profissionais e quadros dirigentes do setor dos sistemas de informação, especialistas em gestão de riscos de informação e operacionais, especialistas em segurança de infraestruturas de TI, profissionais de controlo interno e de auditoria de sistemas de informação, e a outras pessoas que pretendam adquirir competências práticas em fraude, auditoria e controlo interno.

Vou receber um certificado?

Sim. Os participantes que concluírem o programa recebem um Certificado de Conclusão da Risalat Consultants International.

Este programa pode ser realizado apenas para a nossa instituição?

Sim. Podemos realizar uma versão interna adaptada nas suas instalações, noutra cidade ou online, construída em torno dos seus próprios casos. Utilize o pedido de proposta nesta página.

Preciso de experiência prévia em fraude, auditoria e controlo interno?

Não é necessária formação especializada além de experiência numa função relacionada. Uma breve avaliação prévia ajuda os formadores a adaptar as sessões ao grupo.

Todos os programas em TbilissiMais programas de Gestão da Segurança

Mais cursos de formação na Geórgia · Todos os programas na Ásia · Calendário de formação completo