E-book_cobit_4.1_foundation.pdf

Versão Português (Brasil)

FUNDAMENTOS

COBIT 4.1®

© 2010 - 2011 PMG Education | Todos os direitos Reservados

INTRODUÇÃO

Nota ESTE DOCUMENTO CONTÉM INFORMAÇÕES PROPRIETÁRIAS, PROTEGIDAS POR COPYRIGHT. TODOS OS DIREITOS RESERVADOS. NENHUMA PARTE DESTE DOCUMENTO PODE SER FOTOCOPIADA, REPRODUZIDA OU TRADUZIDA PARA OUTRO IDIOMA SEM CONSENTIMENTO DA PMG SOLUTIONS CONSULTORIA E PMG EDUCATION TREINAMENTO LTDA, BRASIL.

© Copyright 2010, PMG Education www.pmgsolutions.com.br Código: COBF41OP_DEMO Versão 3.2.0

P á g i n a | 1 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

INTROUÇÃO

P á g i n a | 2 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

INTRODUÇÃO

Conteúdo 1.

INTRODUÇÃO ...................................................................................................................................... 4 1.1. Visão Geral .............................................................................................................................................. 6 1.2. Propósito do Curso ................................................................................................................................. 6 1.3. Objetivos do Curso ................................................................................................................................. 7 1.4. Objetivo do Estudante ............................................................................................................................ 7 1.5. Público Alvo ............................................................................................................................................ 7 1.6. Pré-Requisitos ......................................................................................................................................... 8

2.

DESAFIOS DA TI.................................................................................................................................... 10 2.1 Desafios da TI........................................................................................................................................... 2 2.2. A TI evoluiu? ........................................................................................................................................... 4 2.3. De provedor à Serviço ............................................................................................................................ 7 2.4. Qual é a atual motivação da TI ............................................................................................................... 8

3. INTRODUÇÃO À GOVERNANÇA ................................................................................................................. 27 3.1. Governança Corporativa....................................................................................................................... 30 3.2. Governança no mundo ......................................................................................................................... 32 3.3. Modelos ................................................................................................................................................ 34 3.4. Governança no Brasil ............................................................................................................................ 36 3.5. Governança de TI .................................................................................................................................. 38

P á g i n a | 3 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

1. INTRODUÇÃO

INTROUÇÃO

1.1. Visão Geral Ao final do curso, você entenderá • • • • • • • • •

Como o gerenciamento de TI afetam as organizações. Como os princípios de Governança de TI ajudam a enfrentar o gerencamento de TI. A necessidade de um controle devido às necessidades da Governança de TI Como o COBIT atende os requisitos para um Framework de Governança de TI. Como o COBIT é usado com outros padrões e melhores práticas. A estrutura do COBIT e todos os seus componentes Como aplicar o COBIT em uma situação prática. Os benefícios de usar o COBIT, e. Os produtos de apoio prestado pelo ITGI (Information Technology Governance Institute)

1.2. Propósito do Curso Com o aumento da dependência do negócio com os ativos da TI (Tecnologia da Informação), como por exemplo: pessoas, processos, ferramentas e informações, aumentam a necessidade de uma efetiva gestão de riscos e um maior controle dos objetivos de negócios, já que a ausência deste gerenciamento pode levar a descontinuidade de alguns negócios da empresa. Para que a empresa se beneficie, da excelência no gerenciamento de TI, da gestão de seus riscos e estabeleça um modelo de governança que faça o alinhamento da TI aos objetivos de negócios, o ISACA, ou Information Systems Audit and Control Association (Associação de Auditoria e Controle de Sistemas de Informação) criou o CobiT®, apresentado como framework, dirigido e focado na gestão de TI. A origem deste curso pode ser encontrada na versão 4.1 do CobiT, no qual dá suporte e integração com outros padrões e boas práticas de mercado, juntamente com os conceitos de governança e uma apresentação dos modelos de controle de TI, suportando ainda o COSO ou Committe of Sponsoring Organizations of the Treadway Commission) Comitê das Organizações Patrocinadoras) que é um modelo para controles internos amplamente aceitos para governança e gerenciamento de riscos empresariais. A Certificação do CobiT Foundations é adquirida através do exame de forma online, com duração de 1 (uma) hora, composta por 40 questões e, uma exigência de acerto de 70%, ou, 28 questões. É realizado sob a supervisão de um Proctor (Examinador), credenciado pela ISACA, que receberá o login para acessar o site no dia da prova.

P á g i n a | 6 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

INTRODUÇÃO

Este curso, combinado com estudo adicional, vai contribui com a obtenção da Certificação em Fundamentos do CobiT 4.1 . 1.3. Objetivos do Curso Este curso possui 5 importantes objetivos: • •

• • •

Introduzir os conceitos fundamentais de Governança Corporativa e de TI. Apresentar a estrutura do Framework do CobiT 4.1., incluindo o sumário executivo, controle de objetivos, mapas de auditoria, ferramentas para a sua implementação e o guia com técnicas de gerenciamento. Permitir a compreensão de como questões de gerenciamento de TI afeta a organização. Conscientizar sobre as implicações e considerações da implementação de outros modelos, frameworks e melhores práticas de mercado. Aumentar a capacidade do estudante para obtenção da certificação do CobiT 4.1 Foundations.

1.4. Objetivo do Estudante • • •

Compreender a história, o propósito e a estrutura do Framework do CobiT; Compreender os conceitos e teorias sobre governança, gerenciamento de riscos, auditoria e controle. Compreender os objetivos de controle e saber quais deles utilizar para melhor gerenciamento da TI.

1.5. Público Alvo Profissionais que tenham interesse em conhecer ou aplicar o CobiT em suas atividades, como: • • • • • • • • •

CIO (Chief of Information Office). Diretores de TI. Gerentes de TI. Gerente de Compliance. Profissionais das áreas de Controles Internos e Riscos. Lideres Coordenadores ou Auditores de TI. Consultores de TI. Analista de Negócios. Líder de Projetos de TI.

P á g i n a | 7 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

INTROUÇÃO

1.6. Pré-Requisitos Os estudantes devem ter, no mínimo, alguma experiência com gerenciamento de serviços de TI, uma visão sistêmica do funcionamento da área de Informática, conceitos e propósitos da Governança Corporativa. Currículo Não são exigidos outros cursos específicos prévios, Ao completar este curso, tonam-se disponíveis várias oportunidades para que os alunos participem de treinamentos adicionais que abordam, com mais profundidade, cada tópico aqui tratado.

P á g i n a | 8 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

INTRODUÇÃO

P á g i n a | 9 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

2. DESAFIOS DA TI

DESAFIOS DA TI

O que veremos neste módulo?

Evolução da TI Motivação Desafios da TI

Muitas organizações têm os seus processos suportados exclusivamente pela tecnologia e, algumas destas, não sabem qual seria o impacto ou o grau de exposição ao risco se um de seus recursos de TI ficasse indisponível. A fim de gerar valor para empresa, a TI necessita do gerenciamento de seus serviços, controle efetivo dos seus riscos e alinhamento aos objetivos estratégicos da organização, constituindo assim, na essência do que chamamos de Governança de TI. Uma das formas da efetivação de uma Governança de TI dá-se através do CobiT (Control Objectives for Information and related Technology) que fornece boas práticas através de um modelo de domínios e processos e apresenta atividades em uma estrutura lógica e gerenciável objetivando a otimização dos investimentos em TI, assegurando a entrega dos serviços e provendo métricas para julgamentos. O CobiT liga os objetivos de TI com as do negócio, provendo métricas e modelos de maturidade para medir a sua eficácia e identificando as responsabilidades relacionadas dos donos dos processos de negócios e de TI. P á g i n a | 1 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

Desafios de TI Exigência e Conformidade Valor Agregado

Complexidade

Custo

Segurança

Dependência

Alinhamento

Desafios da TI

2.1 Desafios da TI Cada vez mais, as modernas organizações e empresas dependem fortemente de Tecnologia da Informação. E quando os sistemas de TI tornam-se indisponível devido a uma falha técnica, muitas vezes o impacto é significativo, podendo causar prejuízos imensuráveis, perda de negócios, redução do lucro ou danos à reputação ou à imagem da organização perante o mercado, acionista ou fornecedores. Essas falhas podem surgir de diversos lugares, por exemplo, problema com processos críticos de negócio, como um processamento de um sistema de pedidos, pelo pessoal administrativo que é incapaz de lidar com um e-mail, documentos ou softwares. Ou com clientes que são incapazes de contatar seu próprio Service Desk, etc. Esses são alguns dos desafios que a TI sofre, mas ao longo deste tópico, detalharemos cada item importante como: • • • •

Exigência, Conformidade e as Legislações Nacionais e Internacionais O crescente aumento da complexidade do ambiente da TI A Segurança da Informação O alinhamento de TI com o Negócio P á g i n a | 2 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

• • •

A dependência do Negócio com a TI O controle dos altos custos incorridos e, Com a falta de entrega de um serviço sem valor agregado

Além destes desafios, que possivelmente os CIOs ou dos diretores e gerentes de TI terão, a principal premissa da TI é ainda garantir que os serviços mantenham-se em pleno funcionamento, pois não podemos permitir que estes desafios desviem desta premissa, ou deste foco.

P á g i n a | 3 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

A TI evoluiu?

Gerenciamento de TI

Gerenciamento de Serviços de TI

Governança de TI

Desafios da TI - Evolução

2.2. A TI evoluiu? Antes de apresentarmos os grandes desafios, é necessário entendermos em qual estágio de amadurecimento que a TI se encontra, pois conforme o tempo passa, as preocupações modificam-se. Veremos que a TI sofreu mudanças, não só em termos tecnológicos, mas a forma como é apresentada às empresas ou pelo formato da sua atuação. Os desafios da época em que e TI apenas gerenciava seus ativos, deve-se às entregas tecnológicas, ou seja, o importante era a funcionalidade e estabilidade do ambiente, promovia-se à empresa o suporte aos negócios. O tempo se passou e as preocupações da TI se transformara, já que o importante não era apenas a entrega do produto, mas sim, entregar um serviço, ou seja, com um valor agregado “extra” tecnologia, pois deveria fazer diferença para a organização. Fazíamos o máximo para identificar as dependências de cada ativo no ambiente, mapear os serviços de negócios versus os recursos de tecnologia.

P á g i n a | 4 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

Atualmente, a TI não se preocupa apenas com o suporte e a entrega do serviço, mas provém ao negócio, à realização de atividades de acordo com os seus objetivos estratégicos, tornando-se mais eficientes e chegando até, ser o próprio produto da empresa. No momento que a TI interfere positivamente nos negócios da organização, a Governança de TI faça-se necessário, já que o alinhamento entre os dois deve ser extremamente sincronizado, pois mudanças nos ativos e serviços de tecnologia impactarão diretamente nos processos de negócio da empresa. A TI passa a ser mais um parceiro de negócio do que provedor de serviços, tal o motivo que algumas vezes a área de tecnologia da informação transforma-se em mais uma área de negocio da empresa, isso sem contar que a maioria dos processos de negócio depende exclusivamente da TI. E com isso, a TI torna-se depende do negócio, forçando a ser vista como um investimento ao invés de custo ou despesa, como enxergada no passado pelas próprias empresas. A TI evoluiu, e consequentemente, corre atrás do crescimento do seu nível de maturidade através de metodologias, padrões, modelos, notações, frameworks, etc., a fim de aumentar a qualidade da entrega e controle dos objetivos da organização, consequentemente, a implantação da Governança de TI utilizando CobiT, deve agregar valor de TI em convergência com os objetivos de negócio da organização.

P á g i n a | 5 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

A Evolução Provedor de Serviços

Parceiro Estratégico

Desafios da TI - Evolução

A Tecnologia da Informação cresce em direção à sua plena maturidade e profissionalismo. Ela iniciou sua evolução, como é vista hoje, ou como deveria ser vista, da atuação como Provedor de Tecnologia para Parceiro Estratégico. A partir do momento em que a atuação da TI começa a influenciar nos resultados dos negócios da empresa, ela começa a se transformar em um parceiro de negocio, possibilitando novas oportunidades para a empresa. Neste momento, os processos de TI devem ser integrados com os processos do ciclo de vida do negócio, exigindo automaticamente da TI, uma melhora na qualidade dos serviços e na agilidade dos negócios entregues.

P á g i n a | 6 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

De Provedor à Parceiro Parceiro Estratégico

Provedor de Serviços

• A TI Busca eficiência • Os orçamentos são baseados nos que as outras empresas no mercado fazem • A TI atua independente do negócio • A TI é vista como despesa a ser controlada • Os gerentes de TI são técnicos

• A TI busca o crescimento do negócio • Os orçamentos são na estratégia de negócio • A TI é inseparável do negócio • A TI é vista como um investimento a ser gerenciado • Os gerentes de TI são solucionadores de problemas de negócio

Desafios da TI - Evolução

2.3. De provedor à Serviço Provedor de Serviços • • • • •

A TI Busca eficiência Os orçamentos são baseados nos que as outras empresas no mercado fazem A TI atua independente do negócio A TI é vista como despesa a ser controlada Os gerentes de TI são técnicos

Parceiro Estratégico • • • • •

A TI busca o crescimento do negócio Os orçamentos são na estratégia de negócio A TI é inseparável do negócio A TI é vista como um investimento a ser gerenciado Os gerentes de TI são solucionadores de problemas de negócio

P á g i n a | 7 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

Qual é a atual motivação da TI?

Desafios

Desafios da TI - Motivação

2.4. Qual é a atual motivação da TI Por muito tempo, algumas empresas puderam continuar seus negócios sem poder contar com a TI. Atualmente a realidade é diferente, principalmente que a TI tornou-se um fator crítico de sucesso, consequentemente, criando novos desafios para a TI. A principal motivação da TI é gerenciar os seus próprios desafios, garantindo a existência de seus objetivos comuns com às do negócio, utilizando-se das melhores práticas para atingir essas metas, dentro de expectativa desejada. Já sabemos que as empresas, de um modo geral, devem fazer uma gestão sobre os riscos em TI para não comprometer a continuidade do negócio, já que os seus processos estão cada vez muitas dependentes da tecnologia e, possivelmente vistos em empresas de pequeno, médio ou grande porte, nacionais ou multinacionais.

P á g i n a | 8 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

Dependência

Não, isto não é um adesivo de nicotina, é um CD-ROM. Estou tentando largar a dependência da TI

Desafios da TI - Dependência

A Tecnologia da Informação tornou-se a estratégia do próprio negócio, principalmente na área financeira, e por isso, deixou de lado a função de apenas dar sustentação ao negócio. Por exemplo, o nível de dependência de tecnologia para o mercado financeiro é algo muito difícil de ser medido, no entanto, se compreendermos que a TI é um conjunto de serviços e ativos na qual a organização depende para realizar suas tarefas, o nível de dependência é total, já que os “produtos” principais de um banco são a informação e a disponibilidade do canal de comunicação, para obter essas informações. Neste cenário fica evidente também da necessidade das organizações em estabelecer e implantar mecanismos de controle, não só no que diz respeito à gestão de riscos, como também pelo fato de que estas estão sujeitas a legislação e regulamentação existente para o mercado nacional ou internacional, e é exatamente respondendo a este tipo de necessidade que o CobiT pode ser aplicado

P á g i n a | 9 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

Exigências, Conformidades e Legislações Nacionais Tribunal de Contas da União

Controladoria Geral da União Código Civil

Basiléia II

Desafios da TI - Conformidades

A Governança de TI ajuda a atender a Governança Corporativa em relação às leis e regulamentos que estão relacionados coma TI e com a empresa. Há vários fatores e desafios para a TI quanto às conformidades, obrigações, práticas, normas e exigências, sejam elas nacionais como internacionais. O TCU, Tribunal de Contas da União criou uma Secretaria de Fiscalização de Tecnologia da Informação (Sefti) a fim de assegurar que a TI agregue valor ao negócio da fiscalização na Administração Pública, atuando nos órgãos de normatização e fomento da TI a fim de minimizar a corrupção no setor. O TCU, através do Sefti deliberou uma Instrução Normativa, a IN/SLTI nº 4, para contratação de serviços de TI, ou seja, empresas que devem atuar em licitações deverão atender esta Instrução. O CGU, Controladoria Geral da União, criará um selo que garante às empresas uma boa governança e padrões éticos nas empresas, cedidos através de diversos critérios, objetivando a não participação das empresas privadas em licitações, além de sofrerem sanções e multas, caso seja constato indícios de corrupção. Segundo o Código Civil de Mercado de Capitais (lei nº 4.728/65) e Lei das S.A.s (lei nº 6.404/76, 10.303/01) do Novo Mercado, todas as empresas listadas na Bovespa se P á g i n a | 10 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

comprometam voluntariamente a adotar as boas práticas de governança corporativa, através de um programa de estágios intermediários, que, juntos com o Novo Mercado, estabelecem regras que envolvem melhorias na divulgação de informações, nos direitos dos acionistas e na governança das companhias. O Acordo de Capital de Basiléia II foi implantado pelo Banco Central através do estabelecimento de normas, com a finalidade principal, do gerenciamento de risco operacional. Este acordo conta com 25 princípios básicos sobre contabilidade e supervisão bancária que regem, principalmente, empresas financeiras em geral que estabelece critérios de requerimento de capital regulamentar, considerando os riscos associados às exposições, governança e transparência das instituições financeiras, baseado em três grandes pilares: • • •

Exigência de capital frente aos riscos incorridos. Supervisão bancária e de avaliação da governança de risco. Transparência e Disciplina de Mercado na divulgação de dados.

A resolução 3.380 determina que as instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central do Brasil que implementem uma estrutura de gerenciamento tecnológico. O Banco Central do Brasil poderá determinar a adoção de controles adicionais, nos casos de inadequação ou insuficiência dos controles do risco operacional implementados pelas instituições já mencionadas.

P á g i n a | 11 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

Exigências, Conformidades e Legislações Internacionais ISO 27000

ISO 2o000 SOX

Coso

Desafios da TI - Conformidades

Mas porque exigências internacionais? Como bem sabemos diversas empresas atuam no mercado exterior, exigindo cada vez mais o atendimento às normas que regem em outros países. O SOX ou Sarbanes-Oxley é uma lei internacional que faz com que os executivos sejam responsáveis por estabelecer, avaliar e monitorar a eficácia dos controles internos relacionados a relatórios financeiros. O CobiT possui processos que podem auxiliar na conformidade com o SOX para adquirir e manter software aplicativo, arquitetura tecnológica, desenvolver procedimentos de TI, certificar Soluções e Mudanças, definir e gerenciar níveis de serviços, acompanhamento de serviços de terceiros, assegurar a segurança dos sistemas e gerenciar a configuração, problemas, dados e as operações. O COSO ou Committee of Sponsoring Organizations of the Treadway Commission (Comissão Nacional sobre Fraudes em Relatórios Financeiros), é composta por representantes das principais associações de classe de profissionais ligados à área financeira. Dedicada à melhoria dos relatórios financeiros através da ética, efetividade dos controles internos e governança corporativa. É patrocinada por cinco das principais associações de classe de profissionais ligados á área financeira nos Estados Unidos.

P á g i n a | 12 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

Tanto a ISO/IEC 20000, quanto à ISO/IEC 27000, são padrões da International Organization for Standardiztion (ISO) que propõem a certificação das empresas e dos profissionais/auditores em Gerenciamento de Serviços de TI (ISO 20000) e na Segurança da Informação (Série da ISO 27000), que combinam com as melhores práticas de mercado, que tem como objetivo regulamentar, no âmbito mundial, os padrões para o gerenciamento de serviços de tecnologia da informação e da segurança da informação.

P á g i n a | 13 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

Segurança da Informação

Riscos que aumentam por diversos fatores: •Conexão à Internet, pois expõem os sistemas internos. •Infecção de vírus. •Ataques por hackers. •Aumento da necessidade de informação. •Alta complexidade do ambiente. •Falta de responsabilidade dos usuários no manejo dos recursos e serviços de TI.

Desafios da TI – Segurança da Informação

Um dos grandes desafios da TI é tornar as informações facilmente disponíveis ao cliente, utilizando a tecnologia disponível e tentando ao máximo garantir a mínima exposição aos riscos. Riscos que aumentam por diversos fatores: • • • • • •

Conexão à Internet, pois expõem os sistemas internos. Infecção de vírus. Ataques por hackers. Aumento da necessidade de informação. Alta complexidade do ambiente. Falta de responsabilidade dos usuários no manejo dos recursos e serviços de TI.

Portanto, as organizações precisam garantir a segurança adequada em seu ambiente de TI, o que implica no aumento da sensibilização da empresa para a gestão dos possíveis riscos.

P á g i n a | 14 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

Alinhamento de TI e do Negócio

•Falta de comunicação •Requisitos de negócio mal definido •Falta de prioridade •Projetos complexos •Falta de comprometimento dos patrocinadores •Falha de comunicação entre IT e negócio

Desafios da TI - Alinhamento

Os executivos de TI precisam garantir o alinhamento dos serviços de tecnologia com as exigências da empresa. As aquisições de TI devem ser direcionadas no mesmo sentido que da companhia, para garantir os resultados desejados, onde a agilidade torna-se fundamental para a empresa vencer os desafios de curto, médio e longo prazo. A principal razão pela falta de alinhamentos dos objetivos é a falta de comunicação interna, entre os executivos da empresa e da TI. A dependência da TI aumenta na empresa, e com isso, o desafio está em garantir que a TI satisfaça as necessidades do negócio. Na maioria das vezes, a diferença entre o que os usuários esperam e o que ela pode proporcionar continuam existindo por causa das seguintes razões: • • • • • •

Falta de comunicação Requisitos de negócio mal definido Falta de prioridade Projetos complexos Falta de comprometimento dos patrocinadores Falha de comunicação entre IT e negócio P á g i n a | 15 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

•

Falta de direcionamento dos negócios

Então, as organizações precisam ter a garantia que a TI será um parceiro de negócio que agregue valor, e que os mesmo objetivos sejam almejados. Da mesma forma que o negócio tem o seu Planejamento Estratégico e os seus objetivos estratégicos, estas informações devem ser compartilhadas com a TI, para que se estabeleça um alinhamento no nível estratégico, beneficiando principalmente a redução de custos da administração e do gerenciamento. Uma das melhores formas de se gerenciar um bom serviço é estabelecendo um acordo de nível de serviços ou SLA (Service Level Agreement) com os clientes, fornecedores e com a própria TI, através dos processos de um SLM (Service Level Management)

P á g i n a | 16 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

Que tipo de decisão é tomada? Estratégico Operacional

Tático

Desafios da TI - Decisões

O que dita o sucesso do rumo da TI e da organização, é o momento em que se toma a melhor decisão, seja ela no âmbito estratégico, tático ou operacional, pois cada situação, um tipo de decisão. Tomadas de decisões, na qualidade de Governança de TI, devem ser predominantemente estratégicos, já que a tecnologia é um instrumento que pode trazer importantes diferenciais para os negócios. Decisões meramente operacionais desperdiçam a oportunidade de agregar valor estratégico e deixam de adicionar potencial competitivo aos negócios da organização. Nesse sentido, a empreitada mais importante da TI é oferecer à organização a combinação de recursos necessários para apoiar os negócios, de maneira constante, correta e no momento ideal. Para o apoio das tomadas de decisões, utiliza-se do estratégico e para fornecer subsídios para a camada estratégica, utilize de decisões táticas e operacionais e, lembrando que as decisões táticas dizem respeito à transformação de idéias estratégicas em solicitações operacionais.

P á g i n a | 17 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

Decisões operacionais e táticas são importantes também, como descritas na ITIL (Information Technology Infrastructure Library), que devida sua importância e relevância, se tornaram um padrão de fato no mercado de TI. Seus conceitos são aplicados nos níveis operacionais e táticos e permitem que a área de TI estruture o ciclo de vida de seus serviços como um todo, de modo a alcançar excelência operacional. Já o framework do CobiT é focado no nível estratégico e, por se tratar de um framework de controle, possibilita que a TI tenha seu desempenho mensurado e seus riscos devidamente apontados e tratados.

P á g i n a | 18 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

Redução dos custos...

•Compreensão dos custos associados •Orçamentos operacionais aumentam •A escassez de recursos qualificados. •Falhas em projetos •Falta de monitoramento dos gastos com TI

Desafios da TI – Redução de Custos

Outro desafio que os executivos estão enfrentando atualmente é a necessidade de reduzir custos e gerenciar riscos de modo que eventuais falhas na infra-esturutra de TI não tenham impacto para o negócio. A dependência cada vez maior do negócio em relação aos serviços de TI gerou grandes investimentos em projetos e processos, de modo que os executivos recebem forte pressão da empresa e dos acionistas para minimizar custos operacionais por meio de uma melhor gestão nos projetos. Apesar do esforço na redução dos custos de TI, os gastos totais em TI vêem aumentando consideravelmente pelos gestores, por estas razões: • • •

A maioria das organizações não compreende os custos associados com seus ativos de TI. Orçamentos operacionais aumentam a cada ano como um resultado da complexidade do licenciamento, manutenção e contratos de terceirização. A escassez de recursos qualificados.

P á g i n a | 19 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

•

•

Falhas em projetos que resultam em grandes perdas financeiras. Muitas vezes os projetos da TI excedem as expectativas de gastos, esforço ou prazo, devido uma subestimação dos custos e data de finalização do projeto. Falta de monitoramento dos Gastos com TI.

Por isso, as empresas precisam gerenciar os custos de TI tão cuidadosamente como o fazem outros custos relevantes das empresas. Este requer processos eficientes e eficazes e alocação de recursos, tais como pessoas e tecnologia, além de eficaz relações com os fornecedores. Infelizmente, algumas vezes a TI não é vista como um parceiro, e sim como uma commodity ou uma necessidade do negócio, e por isso mesmo, a empresa não exige ou não estimula a TI fazer uma gestão financeira dos contratos e de seus projetos. Caso os serviços de TI sejam interrompidos por qualquer que seja o motivo, as operações da empresa são influenciadas de forma a trazer impactos financeiros nos resultados.

P á g i n a | 20 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

Valor agregado • Requisitos mal definidos • A escassez de recursos qualificados • Os sistemas que são complexos • Falta de Gerenciamento de Projetos • Avaliação subestimada

Desafios da TI – Valor Agregado

Gerar valor, em termos de negócio, pode ser traduzido como vantagem competitiva, tempo necessário para o preenchimento de um pedido e/ou serviço, satisfação do cliente, tempo de espera do cliente, produtividade dos funcionários e lucro. De acordo com os altos investimentos e a importância estratégica dos projetos de TI, a organização precisa garantir que eles adicionem algum valor, pois na maioria das vezes, os projetos de TI excedam as expectativas de orçamento ou prazos e os problemas típicos são: • • • • •

Requisitos mal definidos Os sistemas que são complexos demais para serem desenvolvidos A escassez de recursos qualificados Avaliação subestimada dos esforços necessários Falta efetiva de Gerenciamento de Projetos

No entanto, o desafio maior para as organizações é que a TI precisa garantir a continuidade dos serviços de tecnologia.

P á g i n a | 21 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

Ambiente Complexo? •Manter a competência técnica •Gerir diversas infra-estruturas técnicas •Adaptação às rápidas mudanças e novas evoluções •Gerir as relações de prestadores de serviços

Desafios da TI – Ambiente Complexo

O aumento da complexidade dos ambientes de TI deve-se, principalmente, pela resposta imediata às necessidades da organização, sem antes obter o alinhamento desejável em relação às inúmeras tecnologias que foram incorporadas aos negócios, causados pela falta de maturidade nas empresas em se adotar práticas de governança de TI. Aliado ao fator da rápida resposta às necessidades, também existe a questão de crescimento ou expansão das empresas, levando inclusive a ampliar suas instalações não só dentro do país, como também no exterior. Em conseqüência deste crescimento desordenado, podemos acrescentar alguns típicos problemas que surgiram com essa complexidade, tais como: • • • •

Manter a competência técnica Gerir diversas infra-estruturas técnicas Adaptação às rápidas mudanças e novas evoluções Gerir as relações de prestadores de serviços

P á g i n a | 22 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

Resumo Exigência e Conformidade Complexidade

Evolução

Valor

Motivação

Custo Segurança Dependência

Alinhamento Tomadas de Decisões

Desafios da TI

P á g i n a | 23 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

DESAFIOS DA TI

Teste

Desafios da TI

1. As Organizações requerem uma abordagem estruturada para gerenciar seus desafios. Qual é o desafio mais significativo no gerenciamento de TI? a) b) c) d)

Comprar a melhor solução tecnológica Resolver problemas técnicos Gerenciar a complexidade do ambiente de TI Recrutar o pessoal certo

2. Qual das seguintes opções é a melhor forma de uma organização alinhar TI com o negócio? a) b) c) d)

Fazendo terceirização da TI com um provedor externo de maior experiência Garantindo que a TI interaja com o negócio para entregar valor Treinando a equipe de TI nos processos de negócio Colocando os executivos para serem encarregados da função de TI

P á g i n a | 24 de 204

© 2010 – 2011 PMG Education

DESAFIOS DA TI

3. Qual dos seguintes é um benefício gerado pelo alinhamento estratégico entre TI e negócio? a) b) c) d)

Produzir software com alta qualidade Entrega de projetos no prazo, custo e com qualidade Aumentar o valor agregado dos produtos e serviços de negócio Resolver os incidentes mais rapidamente

4. Qual das seguintes é uma característica chave da otimização de recursos? a) b) c) d)

Escolher um número de fornecedores de produtos-chave Utilizando o equipamento o máximo possível Garantir que existe capacidade suficiente para as atividades críticas Certificar-se de mão de obra de menor custo foi obtido

5. Cite pelo menos cinco desafios da TI Gabarito 1. c.

2. b.

3. c.

5. Complexidade de TI a. b. c. d. e. f. g.

Agregar valor Dependência da TI Exigências e Regulamentações Segurança da Informação Alinhamento de TI e Negócio Redução de Custos Ambiente Complexo

P á g i n a | 25 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

4. c.

DESAFIOS DA TI

P á g i n a | 26 de 204

© 2010 – 2011 PMG Education

3. INTRODUÇÃO À GOVERNANÇA

SIMULADO

O que veremos neste módulo?

Governança Corporativa Governança de TI Framework de Controle Benefícios da Governança de TI

Introdução à Governança

Antes de iniciar qualquer explicação sobre o CobiT, é importante entendermos todos os conceitos e teorias quanto à Governança e o papel da TI, pois sem isso, não seria possível entender o papel fundamental deste framework de controle. Neste módulo apresentaremos uma visão abrangente de alguns dos principais problemas e desafios que a TI vêem enfrentando, devido o aumento da dependência das organizações com a tecnologia e da complexidade do ambiente. Veremos também os aspectos da Governança Corporativa e sua abrangência, e também iniciaremos com uma descrição clara e objetiva do que constitui a Governança de TI. E por fim, veremos também qual é o mínimo aceitável em um Framework de Controle e quais os benefícios de se ter uma Governança de TI.

P á g i n a | 29 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

SIMULADO

A Origem da Governança Corporativa •Foco •Direção •Tratar riscos •Entregar valor •Atender regulamentações

ORIGEM

Introdução à Governança

3.1. Governança Corporativa O objetivo da Governança Corporativa é dar uma direção e um foco para a empresa, através de definições estratégicas de como gerenciar adequadamente os riscos, identificando e mitigando-os; criar e entregar valor aos acionistas, clientes e colaboradores; e o atendimento às Regulamentações Externas. A origem A origem deve-se pela falta de atuação dos conselhos administrativos, a ausência das auditorias externas e o forte abuso da diretoria das empresas. Além do que, a falta de alinhamento dos interesses entre os acionistas e os executivos da organização fez com que a Governança Corporativa criasse mecanismos de incentivos e monitoramento destes interesses. Ainda na década de 90, foi estabelecida uma lista de boas práticas de governança que proporciona aos acionistas a gestão estratégica de sua empresa e a monitoração da direção executiva. As principais ferramentas que asseguram o controle da propriedade P á g i n a | 30 de 204

© 2010 – 2011 PMG Education

SIMULADO

sobre a gestão são: o conselho de administração, a auditoria independente e o conselho fiscal. A empresa que opta pelas boas práticas de Governança Corporativa adota como linhas mestras a transparência, a prestação de contas e a responsabilidade corporativa. Os principais problemas pela falta de Governança Corporativa são: • • • • •

Abusos de poder do acionista controlador sobre minoritários Abusos da diretoria sobre o acionista Abusos de poder dos administradores sobre terceiros Erros estratégicos (resultado de muito poder concentrado no executivo principal) Fraudes (uso de informação privilegiada em benefício próprio, atuação em conflito de interesses)

P á g i n a | 31 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

SIMULADO

Governança Corporativa no Mundo

No mundo

Introdução à Governança

3.2. Governança no mundo Qualquer país baseia-se nos princípios da transparência, independência e prestação de contas como meio para atrair investimentos aos negócios, porém o emprego das boas práticas de Governança apresenta diferenças quanto ao estilo, estrutura e enfoque, mesmo em países de similares idioma e sistemas legais, como EUA e Reino Unido. As organizações que querem ganhar confiança dos investidores devem incorporar algumas regras fundamentais, como sistemas regulatórios e leis de proteção aos acionistas; conselho de administração; auditoria independente; processo justo de votação em assembléias; e maior transparência nas informações. Para que as diferentes culturas no mundo adaptem-se, foi criado um código de Governança Corporativa como forma de atrair e reduzir os custos dos investimentos. Nos EUA e Reino Unido, onde estão as raízes da Governança, os mercados de capitais se disseminaram através do controle acionário das empresas. Já na Alemanha e no P á g i n a | 32 de 204

© 2010 – 2011 PMG Education

SIMULADO

Japão, as instituições financeiras participam de forma importante no capital social das empresas industriais, sendo, portanto, ativas na administração dos negócios. De maneira geral, na Europa Continental, chegou-se a um modelo de evolução no relacionamento entre as empresas e o capital de terceiros: a organização de blocos de controle para que os acionistas exerçam, de fato, o poder nas companhias. Além disso, o G8, grupo das nações mais ricas do mundo, considera a Governança Corporativa um pilar da arquitetura econômica global. A Organização para Cooperação e Desenvolvimento Econômico (OCDE) desenvolveu uma lista de princípios de Governança Corporativa e promovem periodicamente, em diversos países, mesas de discussão e avaliação dessas práticas. Banco Mundial e Fundo Monetário Internacional (FMI) consideram a adoção de boas práticas de Governança Corporativa como parte da recuperação dos mercados mundiais, fragilizados por sucessivas crises em seus mercados de capitais.

P á g i n a | 33 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

SIMULADO

Modelos de Governança Corporativa Outsider System •Estrutura de propriedade dispersa nas grandes empresas; •Papel importante do mercado de ações na economia; •Ativismo e grande porte dos investidores institucionais; •Foco na maximização do retorno para os acionistas (shareholder oriented).

Insider System Os modelos

•Estrutura de propriedade mais concentrada; •Presença de conglomerados industriais-financeiros; •Baixo ativismo e menor porte dos investidores institucionais; •Reconhecimento mais explícito e sistemático de outros stakeholders não-financeiros, principalmente funcionários (stakeholder oriented).

Introdução à Governança

3.3. Modelos De modo geral, podem-se dividir os sistemas de Governança Corporativa no mundo em: Outsider System (acionistas pulverizados e tipicamente fora do comando diário das operações da companhia) Sistema de Governança anglo-saxão (Estados Unidos e Reino Unido): • • • •

Estrutura de propriedade dispersa nas grandes empresas; Papel importante do mercado de ações na economia; Ativismo e grande porte dos investidores institucionais; Foco na maximização do retorno para os acionistas (shareholder oriented).

Insider System (grandes acionistas tipicamente no comando das operações diárias diretamente ou via pessoas de sua indicação) Sistema de Governança da Europa Continental e Japão: •

Estrutura de propriedade mais concentrada; P á g i n a | 34 de 204

© 2010 – 2011 PMG Education

SIMULADO

• • •

Presença de conglomerados industriais-financeiros; Baixo ativismo e menor porte dos investidores institucionais; Reconhecimento mais explícito e sistemático de outros stakeholders nãofinanceiros, principalmente funcionários (stakeholder oriented).

P á g i n a | 35 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

SIMULADO

Governança Corporativa no Brasil

1999

2001

2002

Introdução à Governança

3.4. Governança no Brasil As organizações, visando tornarem-se mais atraentes para o mercado, aderem também as boas práticas de Governança Corporativa, acelerado pelos processos de globalização, privatização e desregulamentação da economia, resultando em um ambiente corporativo mais competitivo. Nessas empresas, os grandes investidores passaram a dividir o comando da empresa, estabelecendo contratualmente regras, passando do modelo de gestão familiar e do oligopólio para o controle de investidores institucionais mais ativos, ou seja, seguradoras, fundos de pensão e fundos de investimentos, entre outros - assumiram uma postura ativa, passando a comparecer nas assembléias gerais, a exercer os direitos de voto de suas ações e a fiscalizar de modo mais próximo a gestão das companhias investidas. As práticas de Governança Corporativa tornaram-se prioridade e fonte de pressão por parte dos investidores no Brasil, então em 1999, o IBGC (Instituto Brasileiro de Governança Corporativa) publicou o primeiro código sobre governança corporativa P á g i n a | 36 de 204

© 2010 – 2011 PMG Education

SIMULADO

Em 2001, foi reformulada a Lei das Sociedades Anônimas e, em 2002, a Comissão de Valores Mobiliários (CVM) lançou sua cartilha sobre o tema Governança, focado nos administradores, conselheiros, acionistas controladores e minoritários e auditores independentes. A Bovespa contribuiu com a aplicação das práticas de Governança, ao criar segmentos especiais de listagem destinados a empresas com padrões superiores de Governança Corporativa a fim de valorizá-las perante aos investidores, com um nivelamento, tais como o Nível 1 (práticas adicionais de liquidez das ações e transparência ou disclosure), Nível 2 (práticas adicionais relativas aos direitos dos acionistas e conselho de administração) e Novo Mercado (emissão exclusiva de ações com direito a voto), objetivando o estimulo e ao interesse dos investidores. O Brasil ainda se caracteriza pela alta concentração do controle acionário, pela baixa efetividade dos conselhos de administração e pela alta sobreposição entre propriedade e gestão, mas, para minimizar estes resultados, o IBGC desenvolveu, entre 2005 e 2006, premiações na instância empresarial, acadêmica e imprensa, para estimular a disseminação das melhores práticas de Governança Corporativa.

P á g i n a | 37 de 204

© 2010 - 2011 PMG Education – CobiT 4.1

SIMULADO

Governança de TI

Que decisões são tomadas? Quem toma as decisões? Como são tomadas?

Introdução à Governança

3.5. Governança de TI A Governança de TI trata de três grandes questões: • • •

Que decisões são tomadas para garantir a gestão da TI? Quem toma essas decisões? Como são tomadas as decisões e como são monitoradas?

O Framework do CobiT irá tratar basicamente de como são monitorados e acompanhados as decisões tomadas no nível estratégico. A Governança de TI direciona a tecnologia para o alinhamento com os negócios, suportando-os e maximizando os seus resultados, além de garantir que os recursos de TI sejam utilizados de forma responsável e que os riscos sejam gerenciados de forma apropriada.

P á g i n a | 38 de 204

© 2010 – 2011 PMG Education