Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Apêndice V
Apêndice V - Referência Cruzada entre a 3ª Edição do CobiT e o CobiT 4.1
ALTERAÇÕES OCORRIDAS NO MODELO
As principais alterações ocorridas no modelo CobiT como resultado da atualização do CobiT 4.0 foram as seguintes:
· O domínio M tornou-se ME para Monitoramento e Avaliação.
· M3 e M4 eram processos de auditoria e não de TI. Eles foram removidos pois eram adequadamente cobertos por outros padrões
de auditoria de TI, embora referências foram fornecidas no modelo atualizado para destacar a necessidade de gerenciamento e
uso de funções de avaliações.
· ME3 é o processo relacionado a supervisão regulatória, o que antes era coberto pelo PO8.
· ME4 cobre o processo de supervisão da governança de TI, mantendo o propósito do CobiT como metodologia de governança de
TI. Por posicionar este processo como o último na cadeia, enfatiza-se o suporte que cada processo prévio fornece para o objetivo
final de implementar uma efetiva governança de TI para a organização.
· Com a remoção do PO8 e a necessidade de manter a numeração para o PO9 Avaliação de riscos e o PO10 Gerenciar projetos
consistentes com o CobiT 3, o PO8 tornou-se Gerenciar a qualidade (antigo processo PO11). O domínio PO agora tem 10 processos
e não 11.
· O domínio AI exigiu duas alterações: a adição de um processo de aquisição e a necessidade de incluir no AI5 os aspectos de
gerenciamento de releases. Nesta última alteração, concluiu-se que esse deveria ser o último processo do domínio AI, o qual se
o AI7. O espaço que sobrou no AI5 foi usado para adicionar o novo processo de aquisição. O domínio AI agora tem sete processos
ao invés de seis.
O CobiT 4.1 é uma atualização incremental do CobiT 4.0 e inclui:
· Uma visão executiva aprimorada
· Explanação dos objetivos e métricas na seção de definição do método
· Melhores definições dos conceitos-chaves. É importante mencionar que a definição de objetivo de controle mudou por se tornar
mais uma definição de uma prática de gerenciamento.
· Objetivos de controle aprimorados como resultado de práticas de controles atualizadas e da atividade de desenvolvimento do Val IT.
Alguns objetivos de controles foram agrupados e /ou reformulados para evitar a sobreposição e tornar a lista de objetivos de controles
um processo mais consistente. Essas alterações resultaram na renumeração dos objetivos de controle restantes. Alguns objetivos
de controle foram reformulados para torná-los mais orientados para ação e consistente nas palavras. As revisões incluem:
· AI5.5 e AI5.6 foram combinados com o AI5.4
· AI7.9, AI7.10 e AI7.11 foram combinados com o AI7.8
· ME3 foi revisado para incluir conformidade com requisitos contratuais, além de requisitos legais e regulatórios
· Os controles de aplicativos foram retrabalhados para serem mais efetivos, baseados no trabalho para suportar a efetividade na
avaliação e relatórios de controles. Isto resultou em uma lista de seis controles de aplicativos que substituíram os 18 controles de
aplicativos do CobiT 4.0, com detalhes adicionais providos no CobiT Control Practices, 2 nd Edition.
· A lista de objetivos de negócios e de TI no apêndice I foi aprimorada a partir dos novos entendimentos obtidos durante a pesquisa
de validação executada pela University of Antwerp Management School (Bélgica).
· O material destacável foi expandido para prover uma lista de referência rápida dos processos CobiT e o diagrama geral contendo os
domínios foi revisado para incluir uma referência aos elementos de controle de processos e aplicativos da metodologia CobiT.
· Melhorias identificadas por usuários CobiT (CobiT 4.0 e CobiT Online) foram revisadas e incorporadas quando apropriado.
OBJETIVOS DE CONTROLE
Como pode ser visto na descrição acima sobre as alterações ocorridas no modelo, e o trabalho para esclarecer manter o foco do
conteúdo nos objetivos de controle, a atualização do modelo COBIT mudou consideravelmente os objetivos de controle. Esses
componentes foram reduzidos de 215 para 210, pois todo o material genérico foi mantido apenas no nível do modelo e não se
repete em cada processo. Além disso, todas as referências a controles de aplicativos foram movidas para o modelo, e objetivos de
controles específicos foram agregados em novas definições. Para apoiar atividades de transição em relação aos objetivos de controle,
os dois conjuntos de tabelas a seguir mostram uma referência cruzada entre os novos e os antigos objetivos de controles.
DIRETRIZES DE GERENCIAMENTO
Entradas e saídas foram adicionadas para ilustrar o que cada processo necessita de outros processos e o que eles normalmente
entregam. Atividades e responsabilidades associadas também foram incluídas. As entradas e os objetivos de atividades substituíram
os fatores críticos de sucesso do CobiT 3. As métricas agora são baseadas em um cascateamento consistente dos objetivos de
negócios, TI, processos e atividades. As métricas do CobiT 3 também foram revisadas e aprimoradas para torná-las mais representativas
e mensuráveis.
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 183