Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Monitorar e Avaliar
Monitorar e Avaliar os Controles Internos
ME2
Diretrizes de Gerenciamento
ME2 Monitorar e Avaliar os Controles Internos
Origem
AI7
ME1
Entrada
Monitoramento dos controles internos;
Relatórios de desempenho de processos
Saída
Destino
Relatórios sobre a eficácia dos controles de TI PO4 PO6 ME1 ME4
Tabela Raci
Atividades
Funções
Conselho de Administração
CEO
CFO
Executivo de Negócio
CIO
Proprietário do Processo de Negócio
Responsável por Operações
Responsável por Arquitetura
Monitorar e controlar atividades de controle interno de TI; A R R R R
Monitorar o processo de auto-avaliação; I A R R R C
Monitorar o desempenho de revisões, auditorias e avaliações independentes; I A R R R C
Monitorar o processo para auditar controles operados por terceiros; I I I A R R R C
Monitorar o processo para identificar e avaliar criticamente exceções
Uma tabela RACI identifica quem é responsável (R), responsabilizado (A), consultado (C) e/ou informado
I I I A I R R R C
de controles;
Monitorar o processo para identificar e corrigir exceções de controles; I I I A I R R R C
Reportar a partes interessadas chave I I I A/R I
Responsável por Desenvolvimento
Responsável pela Administração de TI
PMO
Conformidade, auditoria, risco e segurança
Objetivos e Métricas
Objetivos de TI Objetivos de Processos Objetivos das Atividades
Objetivos
· Garantia de que a infraestrutura e os serviços de TI
possam resistir e se recuperar adequadamente de
falhas causadas por erros, ataques ou desastres;
· Garantia de que os objetivos de TI sejam alcançados;
· Garantia da conformidade de TI com leis e regulamentações
oficiais;
· Responsabilização por todos os ativos de TI.
define
· Monitoração do alcance de metas em controles
internos de processos de TI;
· Identificação de ações de melhoria em controles
internos.
define
· Definição de um sistema de controles internos
integrado à estrutura de processos de TI;
· Monitoramento e reporte sobre a eficácia dos
controles internos de TI;
· Reporte das exceções de controles para que os
gestores tomem as medidas necessárias.
medido por
direciona
medido por
direciona
medido por
Métricas
· Nível de satisfação da Alta Direção com os reportes
de monitoração de controles internos;
· Quantidade de falhas críticas nos controles internos.
· Frequência de incidentes de controles internos;
· Quantidade de deficiências identificadas por
relatórios externos de qualificação e certificação;
· Quantidade de iniciativas de melhoria de
controles;
· Quantidade de eventos de não-conformidade
legal ou regulatória;
· Quantidade de ações oportunas em temas de
controle interno.
· Quantidade e abrangência das auto-avaliações de
controle;
· Quantidade e abrangência de controles internos
sujeitos a revisão da supervisão;
· Intervalo entre a identificação e o reporte de uma
deficiência de controle interno;
· Quantidade, frequência e abrangência de relatórios
internos de conformidade.
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org
161