Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

ME4
Monitorar e Avaliar
Prover Governança de TI
ME4 Prover Governança de TI
Objetivos de Controle Detalhados
ME4.1 Estabelecimento de uma Estrutura de Governança de TI
Definir, estabelecer e alinhar a estrutura de governança de TI com a governança organizacional e o ambiente de controle. Basear
a estrutura em processos e modelos de controle de TI adequados e implementar práticas e responsabilidades claras para evitar
falhas de controle interno e supervisão. Certificar-se de que a estrutura de governança de TI assegura a conformidade com leis e
regulamentos, está alinhada com as estratégias e os objetivos da organização e corresponde a tais estratégias e objetivos. Produzir
relatórios sobre o status da governança de TI e questões relacionadas.
ME4.2 Alinhamento Estratégico
Habilitar a Alta Direção no entendimento das questões estratégicas de TI, tais como os papéis de TI, as capacidades e os conhecimentos
tecnológicos. Certificar-se de que há um entendimento compartilhado entre o negócio e a TI quanto ao potencial de contribuição
de TI com a estratégia de negócio. Trabalhar com o conselho diretor para definir e implementar as estruturas de governança,
como um comitê de estratégia de TI, para dar direção estratégica ao gerenciamento relativo a TI, assegurando que a estratégia
e os objetivos sejam propagados de cima para baixo nas unidades de negócio e nas funções de TI e que o crédito e confiança sejam
desenvolvidos entre o negócio e TI. Permitir o alinhamento de TI ao negócio no que tange à estratégia e à operação, incentivando a
corresponsabilidade entre o negócio e TI para tomar decisões estratégicas e obter os benefícios dos investimentos em TI.
ME4.3 Entrega de Valor
Gerenciar os programas de investimentos e demais recursos e serviços de TI para assegurar que eles forneçam o maior valor
possível no suporte aos objetivos e estratégia do negócio. Assegurar que sejam alcançados os resultados esperados pelo negócio
quanto aos investimentos de TI, que o escopo completo de esforços necessários para o alcance desses resultados seja entendido,
que estudos de caso abrangentes e consistentes sejam criados e aprovados pelas partes interessadas, que os ativos e investimentos
sejam gerenciados durante seus ciclos de vida econômicos, que exista o gerenciamento ativo da realização dos benefícios (como
contribuição com os novos serviços, ganhos de eficiência e resposta rápida para as demandas do cliente). Impor uma abordagem
disciplinada de gerenciamento de portfólio, programas e projetos, insistindo que o negócio tenha responsabilidade sobre todos os
investimentos de TI e assegurando que a TI otimize os custos da disponibilização dos serviços e da capacidades da TI.
ME4.4 Gerenciamento de Recursos
Supervisionar o investimento, o uso e a alocação dos recursos de TI por meio de avaliações periódicas das iniciativas e operações
de TI, visando assegurar a existência recursos suficientes e o alinhamento com objetivos estratégicos e necessidades de negócios
atuais e futuras.
ME4.5 Gestão de Riscos
Trabalhar com o conselho diretor para definir o apetite corporativo por riscos de TI e obter uma razoável segurança de que as práticas
de gerenciamento de riscos de TI são adequadas para assegurar que os riscos atuais de TI não excedem o apetite de risco da
Alta Direção. Integrar as responsabilidades de gerenciamento de riscos com a organização, assegurando que as áreas de negócios
e TI regularmente avaliem e reportem os riscos relacionados a TI e seus impactos e que a posição dos riscos de TI da organização
seja transparente para todas as partes interessadas.
ME4.6 Medição de Desempenho
Confirmar se os objetivos acordados de TI foram atingidos ou excedidos ou se o progresso na direção dos objetivos de TI atende
as expectativas. Quando os objetivos acordados não foram atingidos ou o progresso não foi como esperado, revisar as ações de
remediação da gerência. Reportar para a Alta Direção os portfólios, programas e desempenho de TI relevantes, suportados por
relatórios que permitam à Alta Direção revisar o progresso da organização no que diz respeito aos objetivos definidos.
ME4.7 Avaliação Independente
Obter avaliação independente (interna ou externa) sobre a conformidade de TI com leis e regulamentos relevantes, com políticas
padrões e procedimentos organizacionais, com práticas geralmente aceitas e a efetiva e eficiente performance de TI.
168
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org