Universidade Potiguar UnP Curso de Administrao

Sistemas de Apoio Deciso (40 horas)

Prof. Msc. Cludio Mrcio cmarcio@unp.br
1

GOVERNANA CORPORATIVA E GOVERNANA DE TI

Autor(es)

Contribuio

GOVERNANA

FLRES, 2004

Para$Flres$(2004)$a$GOVERNANA$CORPORATIVA$$ denida$como$o$conjunto$de$relaes$entre$a$ administrao$da$organizao,$seu$conselho$de$ administrao$(Board),$seus$acionistas$e$outras$partes$ envolvidas.$

VERAS, 2010 (Anotaes GOVERNANA$CORPORATIVA$$o$conjunto$de$processos,$

de Aula)

costumes,$polticas,$leis,$regulamentos$e$instituies$que$ regulam$a$maneira$como$uma$empresa$$dirigida,$admistrada$ ou$controlada.$O$termo$inclui$tambm$os$estudos$sobre$as$ relaes$entre$os$diversos$atores$envolvidos$(os$stakeholders)$ e$os$objetivos$pelos$quais$a$empresa$se$orienta.

VERAS, 2010 (Anotaes Mtodos$para$tornar$mais$transparentes,$organizadas$e$ de Aula) legtimas$as$prticas$de$direo$e$monitoramento$do$ desempenho$das$empresas

4

Autor(es)

Contribuio

Autor(es)

Contribuio

VERAS, 2009

A$estratgia$de$negcio$da$organizao$$que$ dene$o$modelo$de$governana$a$ser$empregado,$ que$acaba$por$denir$tambm$o$modelo$de$ governana$de$TI.$Para$isso$a$governana$de$TI$ precisa$identicar$os$princpios$da$governana$ corporativa$e$reetir$no$gerenciamento$da$TI. A$governana$corporativa$e$a$de$TI,$podem$ inuenciar$signicativamente$no$desempenho$da$ organizao,$atravs$da$gerao$de$valor$para$o$ negcio$e$da$gesto$equilibrada$do$risco$com$o$ retorno$do$investimento.$
5

WEILL e ROSS, 2006, p. 8

GOVERNANA$de$TI$como$sendo$a$especicao$dos$ direitos$decisrios$e$do$framework$de$ responsabilidades$para$estimular$comportamentos$ desejveis$na$utilizao$da$TI.$ Implementaram*uma*matriz*denominada*de*Matriz* de*Arranjos*de*Governana*de*TI,*que*aborda*as* questes*que*envolvem*quais*so*as*decises*que* devem*ser*tomadas*e*quem*deve*tom?las.*A* matriz*permite*a*relao*entre*5*decises?chave*e* que*se*relacionam,*com*um*conjunto*de*arquDpos* que*permitem*especicar*os*direitos*decisrios*na* TI
6

WEILL e ROSS, 2006

JAEGER-NETO, 2009

Autor(es)

Contribuio

Governana de TI
de responsabilidade da alta administrao (incluindo diretores e executivos) na liderana, nas estruturas organizacionais e nos processos que garantem que a TI da empresa sustente e entenda as estratgias e objetivos da organizao

ITGI, 2006

O* propsito* da* governana* de* TI* * o* de* direcionar* a* TI* e* assegurar* que* seu* desempenho*encontre*os*seguintes*objeDvos:* ?* alinhamento* da* TI* com* a* empresa* e* realizao*dos*beneJcios*promeDdos;* ?* uso* da* TI* para* capacitar* a* organizao* para* ex p l o ra r* o p o r t u n i d a d e s* e* m ax i m i za r* beneJcios;* ?*uso*responsvel*dos*recursos*de*TI; ?**e*gesto*de*riscos*relacionados**TI.

Fonte: IT Governance Institute (ITGI)

7

Motivadores para Governana de TI

0
Alinha as metas de TI com as metas da Empresa Promove uma viso holstica da TI Encorajar necessidades da comunidade Transparncia na tomada de deciso Reduo de Custos / aumento da ecincia Coordenar processos de deciso separados Dar poder aos usurios / proprietrios de processos Conformidade regulatria Adotar uma estrutura de avaliao desempenho TI

25

50

75

100

reas de Foco da Governana de TI

73,5

50,7 38,1 33,3 25,1 21,7 20,8 14,4 7,5

Fonte: IT Governance Institute (ITGI), COBIT 4.1

Fonte: Resultado da Pesquisa realizada por EDUCAUSE (2007)

9

10

reas de Foco da Governana de TI

4. Gerencimento de Recursos (otimizando o desenvolvimento e uso de recursos disponveis) 3. Gerenciamento de Riscos (Riscos de TI, impactos das mudanas, segurana, conformidade)

Matriz de Arranjo de Governana de TI (Weill e Ross)

5. Monitoramento do Desempenho (Monitoramento dos recursos para ao corretiva)

2. Entrega de Valor (Executando a proposio de Valor atravs do Ciclo de entrega)

Matriz de Arranjo de Governana de TI (Percepo dos Executivos de TI de Natal)

1. Alinhamento Estratgico (Alinhando TI com o negcio e fornecendo solues colaborativas)

Fonte: IT Governance Institute (ITGI), COBIT 4.1

11

12

Princpios de TI

Arquitetura de TI

13

14

Estratgias sobre Infraestrutura de TI

Necessidades de aplicaes de negcios

15

16

Investimentos em TI

TI x Financeiro, existe relao?

17

18

SOX - Sarbanes-Oxley
O que SOX?
Lei criada aps escndalos nanceiros em grandes empresas em 2001; Esta lei se aplica s empresas com capital aberto, cuja as aes so negociadas em bolsas de valores nos Estados Unidos.

19

20

SOX - Sarbanes-Oxley
Algumas caractersticas da SOX:
Responsabiliza criminalmente o CEO, o CFO, por fraudes e erros nos demonstrativos nanceios destas companhias; D nfase na transparncia dos dados para anlise e interpretao dos resultados da organizao; D nfase ao uso de um FRAMEWORK de controle para avaliao de controles internos; Dene penalidades rgidas no caso de danos sejam eles intencionais ou no;
21

SOX - Impacto na TI
No avalia somente aspectos nanceiros, exige tambm avaliao de Infraestrutura, operaes e pessoal de TI;
Relatrios Financeiros
COMPONENTES INFRAESTRUTURA (Servidores, banco de dados, rede) APLICAES (ERP, CRM, LOGSTICA) PROCESSOS DE NEGCIO

Escopo de TI
22

SOX - Impacto na TI
Relatrios Financeiros COMPONENTES INFRAESTRUTUR A (Servidores, banco de dados, APLICAES (ERP, CRM, LOGSTICA) PROCESSOS DE NEGCIO

Exemplos de situaes de TI que impactam no SOX (nanceiro)

10 Alunos que aparecem (no existem) nos relatrios nanceiros devido a erro no sistema acadmico:
10 Alunos

Escopo de TI

Critrios para a TI atender os requisitos da SOX: Identicar os sistemas que suportam os processos nanceiros; Identicar os riscos; Implantar controles que garantam disponibilidade e continuidade; Implantar rastreadores (trilhas) de auditoria; Gerenciar controles e garantir a efetividade.
23

Mensalidade R$ 585,00

X 12 Meses X

5 anos

R$ 351.000,00
24

Exemplos de situaes de TI que impactam no SOX (nanceiro)

Banco de Dados sem integridade e sem rastreabilidade, permite programador (com acesso direto ao banco de dados), dar baixa em mensalidades de forma ctcia:
50 Alunos

Exemplos de situaes de TI que impactam no SOX (nanceiro)

Um funcionrio do setor de cobrana foi demitido, cou com raiva e emitiu a relao dos 100 alunos que estavam devendo mensalidade do curso X, e a entregou ao concorrente, que conseguiu convencer (atravs de descontos) 20 alunos a mudarem de faculdade:
20 Alunos

24 Meses

Ticket Mdio R$ 500,00

Mensalidade R$ 585,00

X 12 Meses X

5 anos

R$ 600.000,00
25

R$ 702.000,00
26

Exemplos de situaes de TI que impactam no SOX (nanceiro)

Por um erro no banco de dados, e de um prossional (DBA), 10 turmas no foram previstas no oramento para 2011 e 2012:
10 Turmas

Exemplos de situaes de TI que impactam no SOX (nanceiro)

Faculdade XYZ recebe todas as mensalidades em caixa prprio da Instituio. No dia do vencimento e por mais 2 dias seguidos o sistema ca fora do ar, devido problema no servidor:

5 Professores por Turma

R$ 30,00 valor da Hora/Aula

5,25 Descanso semanal

4 horas/ semanais de trabalho

24 Meses

2500 Alunos

Ticket Mdio R$ 400,00

R$ 756.000,00
27

R$ 1.000.000,00
28

FRAMEWORK para TI - COBIT

COBIT - Control Objetives for Information and Related Technology

COBIT Quickstart
uma verso resumida dos recursos do COBIT; Serve como ponto de partida para empresas que querem ter uma estrutura bsica de Governana; direcionado para empresas de pequeno e mdio porte, onde a TI no estratgica ou absolutamente crtica

Desenvolvido pela ISAGA e mantido atualmente pelo ITGI (IT Governance Institute) um Framework adotado mundialmente; Serve como um guia, no uma norma de certicao

O modelo : Focado em Negcios; Orientado a processos de TI; Baseado em controles; Fornece indicadores (orientado por mtricas).
29

30

COBIT Quickstart
Representa apenas 20% do contedo:
COBIT DOMNIOS PROCESSOS OBJETIVOS DE CONTROLE 4 34 210 QUICKSTART 4 32 59

Componentes do COBIT

31

32

Modelos de Processos - COBIT

REFERNCIAS

Gerenciar o Investimento de TI Adquirir Recursos de TI Gerenciar os Recursos Humanos

de TI

Gerenciar os Dados
33

WEILL, Peter. ROSS, Jeanne W. Governana de TI, Tecnologia da Informao. Editora: M.Books. So Paulo, 2006; BORGERTH, Vnia Maria da Costa. SOX: entendendo a Lei SarbanesOxley. Editora: Thomson Learning. So Paulo, 2007; JEFFERY, Mark. LIGAS, Mike. Strategies for the Next Generation CIO Leader. KTSS, 2008; ITGI, IT Governance Institute. An Executive View of IT Governance. 2009; ITGI, IT Governance Institute. Cobit 4.1. 2007; PINHEIRO, Flvio. Fundamentos da Governana de TI com Cobit 4.1. <http://www.tiexames.com.br>;

34