Governanca de TI

Governança de Tecnologia da Informação
Nas últimas décadas, empresas dos mais diversos setores têm investido de maneira
significativa em Tecnologia da Informação (TI). Nos Estados Unidos e Europa, anualmente,
as empresas investem, em média, cerca de 4% de sua receita em TI, segundo pesquisa
realizada pelo Gartner Group. No Brasil, em 2003, a média de investimento foi de 4,9% do
faturamento líquido, contra 1,3% registrado em 1988, segundo pesquisa efetuada FGV-EASP.
E tudo indica que esses investimentos continuarão crescendo (CARVALHO, 2004). Para
justificar tais investimentos, as organizações buscam cada vez mais aperfeiçoar e otimizar
seus processos, controlar custos, aumentar a eficiência de seus funcionários, desenvolverem
seu relacionamento com fornecedores e parceiros, melhorar e personalizar os serviços
prestados aos seus clientes. Contudo, ainda é um desafio conseguir determinar de maneira
consistente os benefícios obtidos pela área de negócios com os serviços de TI. Falta a
chamada Governança de TI (CARVALHO, 2004). Já há alguns anos, o termo “governança”
se tornou familiar para os executivos das grandes empresas. Mais recentemente, a expressão
passou também a ser adotada em tecnologia da informação, para se referir aos critérios de
definição, gestão e acompanhamento de resultados dos investimentos em TI (WEILL[1],
2004).
A Governança de TI (GTI) engloba métodos para tornar mais transparentes,

organizadas e legítimas as práticas de direção e monitoramento do desempenho das empresas.
A GTI engloba mecanismos implementados em diferentes níveis de uma empresa. Tais
mecanismos permitem gerenciar, controlar e utilizar a TI de modo a criar valor para a
empresa e permitir que decisões sobre novos investimentos sejam tomadas de maneira
consistente em alinhamento com a estratégia corporativa. Para isso, a GTI pressupõe a adoção
de métricas que permitem avaliar o impacto da TI no desempenho de negócios
(CARVALHO, 2004). Como suporte ao processo de GTI as organizações tem utilizado
metodologias novas ou já consolidadas no mercado, optando por uma metodologia específica
ou adaptando pontos de diferentes metodologias para a realidade da organização. Muito se
tem falado do Cobit (Control Objectives for Information and Related Technology) e do ITIL
(Information Technology Infrastruture Library) como base para a Governança de TI. Outras
metodologias que também costumam ser avaliadas e incorporadas como ferramentas de
Governança de TI são: International Standards Organization (ISO) 9000, Balanced
Scorecard (BSC) de TI, Seis Sigma, Project Management Institute (PMI) e Capability
Maturity Model (CMM).
Tecnologia da Informação
Tecnologia da Informação (TI) pode ser conceituada como “Recursos computacionais

(hardware, software e serviços relacionados) que provêm serviços de comunicação,
processamento e armazenamento de dados”, conforme Silva e Fleury (1999), apud Teixeira
(2003). Tecnologia de informação – TI, portanto, é um termo que engloba todas as formas de
tecnologia utilizadas para criar, armazenar, trocar e usar informação em suas várias formas
(dados, voz, imagens estáticas e em movimento). A adoção de TI é reconhecida como um
processo complexo que passa pelo planejamento, avaliação do custo/benefício gerado pelo
sistema e pela sua adequação à realidade organizacional. É um processo de mudança que não
só abrange o ambiente tecnológico, mas também o ambiente técnico, os recursos humanos e
toda a estrutura da empresa (Teixeira, 2004).
Um conceito importante que acentua o papel da tecnologia da informação é o de

“cadeia de valores”. Tal conceito identifica as várias atividades diferenciadas, do ponto de
vista tecnológico e econômico, que a empresa desempenha para executar seu negócio. A TI
permeia todos os pontos da cadeia de valor das empresas, suportando as atividades das
mesmas bem como os elos entre elas (Porter, 1999). Por estar presente em toda a cadeia de
valor das organizações, a TI deve ter uma política de governança alinhada com o negócio da
mesma, o que permitirá controlar e gerenciar melhor os ativos de TI.
Governança Corporativa
Segundo a OCDE - Organização para Cooperação e Desenvolvimento Econômico, a

governança corporativa é definida como o conjunto de relações entre a administração de uma
empresa, seu conselho de administração, seus acionistas e outras partes interessadas. Também
proporciona a estrutura que define os objetivos da empresa, como atingi-los e a fiscalização
do desempenho (FLÔRES, 2004).
Governança Corporativa lida com os caminhos pelos quais os acionistas das

corporações asseguram que terão retorno de seus investimentos (Shleifer,Vishny, 1997). GC
pode ser considerada como o conjunto de mecanismos por meio dos quais investidores
outsiders (acionistas ou credores) se protegem contra expropriação por parte dos investidores
insiders (executivos ou acionistas controladores) . Os primeiros não têm garantia de que seus
recursos serão tratados pelos últimos com a devida diligência (duty of care) e, principalmente,
com lealdade (duty of loyalty) (La Porta et. al., 2000). A perspectiva de Governança
Corporativa está intimamente ligada com a Perspectiva da Agência, que se refere à separação
entre proprietário e controlador (Shleifer, Vishny ,1997). Assim, um sistema de governança
estabelece mecanismos, estruturas e incentivos, que compõem o sistema de controle de gestão
da empresa e direciona o comportamento dos administradores para o cumprimento dos
objetivos estipulados pelos acionistas/proprietários (MARTIN, 2004).
2.2 – Governança de Tecnologia da Informação
Desde a introdução de TI nas organizações, acadêmicos e profissionais de TI tem
conduzido pesquisas, desenvolvido teorias e melhores práticas nesta emergente área de
conhecimento (Peterson apud Gremberger et. al 2004). Nesta evolução, uma variedade de
conceitos e definições de GTI surgiu. Abaixo algumas definições citadas por Gama e
Martinello (2006):
“Capacidade organizacional de controlar a formulação e implementação da estratégia de TI e

guiar a mesma na direção adequada com o propósito de gerar vantagens competitivas para a
corporação” (THE MINISTRY OF INTERNATIONAL TRADE AND INDUSTRY, 2003).
“Governança de TI é de responsabilidade do Corpo de Diretores e Gerencial. GTI integra a

Governança da Empresa e consiste em mecanismos de liderança, estrutura organizacional e
processos que garantem que a TI da organização mantém e alcançam as estratégias e objetivos
da organização” (BOARD BRIEFING ON IT GOVERNANCE, 2006).
“Governança de TI é a capacidade organizacional exercida pela Diretoria, Gerência Executiva

e Gerência de TI para controlar a formulação e implementação da estratégia de TI e neste
caminho assegurar a fusão do negócio e TI” (GREMBERGER et. al., 2004).
“Governança de TI é o modelo como as decisões são tomadas e responsabilidades

direcionadas para encorajar um comportamento desejável no uso de TI” (WEILL, ROSS,
2004).
Embora as definições acima sejam diferentes em alguns aspectos, elas têm como foco
principal o mesmo assunto: a ligação entre negócio e TI. A definição de Governança de TI do
ITGI, contudo, também explicita que a Governança de TI é parte integrante da Governança
Corporativa. Embora a definição de Weill e Ross (2004) não cite diretamente a questão do
alinhamento com o negócio da empresa, Weill[2] (2004), no artigo “Don’t Just Lead, Govern,
How Top-Performing Firms govern IT” enfatiza que “comportamento desejável”, é aquele
consistente com a missão, estratégia, valores, normas e cultura da organização.
Comportamento Desejável também abrange a promoção de empreendedorismo,
compartilhamento e reuso de recursos de TI com o objetivo de reduzir custos. Ou seja, o
conceito de Weill e Ross (2004) também preconiza o alinhamento entre TI e o negócio da
empresa.
2.2.1 – Governança de TI e Governança Corporativa

A Definição de Governança de TI proposta pelo IGTI expressa que “Governança de TI
é de responsabilidade da Diretoria e Gerência Executiva e que a Governança de TI faz parte
da Governança da Empresa”. A Figura 1 abaixo mostra a ligação entre Governança
Corporativa e Governança de TI, proposta pelo CISR do MIT Sloan School, onde se percebe
que TI é um dos ativos controlados pela Governança Corporativa. Na parte superior do
modelo, são evidenciados os relacionamentos entre a diretoria da empresa com acionistas,
stakeholders, práticas de monitoramento e de disclosure para compor a GC. Os executivos da
empresa, como agentes da diretoria articulam estratégias e ações para gerar o comportamento
desejável que possibilite que as diretrizes da diretoria sejam concretizadas. Para implementar
esta estratégia, é necessária a governança adequada dos ativos da empresa, dentre eles a
Tecnologia da Informação (Weill, Ross, 2004).
GovernançaCorporativa
Shareholders Stakeholders
Diretoria
Monitoramento Disclosure
Executivos
Executivos
ComportamentoDesejável
Comportamento
Estratégia
Principais Ativos
TI Relaciona
Pessoas Finanças Físico IP
mentos
Mecanismos de Governança Mecanismos de Governança TI

Financeiro
Governança - Principais Ativos
Figura 1 – Relacionamento entre Governança Corporativa e Governança de TI
Fonte: WEILL et al., 2004.
De acordo com Shleifer and Vishny, as questões típicas de Governança Corporativa

são: Como os financiadores se asseguram de que os gestores vão dar retorno de seus
investimentos? Como os financiadores se asseguram de que os gestores não vão expropriar o
capital que investiram ou investir em projetos ruins? Como os financiadores controlam os
gestores? Tais perguntas podem ser desdobradas para outras áreas da organização, tornando-
se mais específicas e mantendo o alinhamento com a GC (Gama, Martinello, 2006). Na
Tabela 1, citamos a adaptação destas perguntas para a área de TI.
Tabela 1 - Questões da Governança Corporativa e Governança de TI
Questões de Governança Corporativa Questões de Governança de TI
Como os financiadores se asseguram de que os Como a diretoria assegura que o CIO e a estrutura de
gestores vão dar retorno de seus investimentos ? TI irão agregar valor para a organização?
Como os financiadores se asseguram de que os Como a diretoria se assegura de que o CIO e a
gestores não vão expropriar o capital que investiram estrutura de TI não irão expropriar o capital investido
ou investir em projetos ruins? ou investir em projetos ruins?
Como os financiadores controlam os gestores? Como a diretoria controla o CIO e a estrutura de TI?
Fonte: HAES et al, 2004. Baseado em: SHLEIFER A. AND VISHNY W., 1997, A survey on corporate
governance, The Journal of Finance, v. 52, n. 2
2.2.2 – Governança de TI e Gerenciamento de TI

Uma importante e comum preocupação da GTI é a ligação entre a TI e os objetivos
atuais e futuros da organização. Esta preocupação nos remete a refletir sobre as diferenças
entre Governança de TI e Gerenciamento de TI, que nem sempre são claras (Gremberger et al.
2004). Esta distinção pode ser melhor visualizada na Figura 2.
Gerenciamento de TI tem como foco o fornecimento efetivo de serviços e produtos de
TI internos e o gerenciamento das operações de TI no presente. A GTI por sua vez é mais
abrangente e concentra-se no desempenho e transformação de TI, para atender demandas
atuais e futuras do negócio da corporação (foco interno) e negócio do cliente (foco externo).
“Isto não diminui a importância e complexidade do Gerenciamento de TI, ..., mas enquanto o
Gerenciamento de TI e fornecimento de serviços de TI e produtos podem ser realizados por
um fornecedor externo, a Governança de TI é específica da organização, e direção e controle
sobre TI não podem ser delegados para o mercado” (PETERSON (2003) apud
GREMBERGER et. Al (2004)).
Orientação
Negócio
Externa
Governança
de TI
Gerenciamento
Interna
de TI
Orientação no
Tempo
Presente Futura
Figura 2 – Governança de TI e Gerenciamento de TI
Fonte: Gremberger et. al., 2004.
2.2.3 – Domínios da Governança TI

A GTI, está relacionada a dois focos: o Valor dos Serviços de TI para o Negócio e
Mitigação dos Riscos de TI. O primeiro item é suportado pelo alinhamento estratégico entre
TI e o Negócio. O segundo é suportado pela forma como as responsabilidades na empresa são
divididas. Ambos os focos precisam ser suportadas por recursos e medidas adequados para
que os resultados desejados sejam alcançados.
Para suportar os focos acima a GTI lida com cinco domínios, todos alinhados com as
diretrizes dos stakeholders, dos quais dois são resultados: Valor de TI e Gerenciamento de
Risco e três são direcionadores: Alinhamento Estratégico, Gerenciamento de Recursos e
Medidas de Performance (Board Briefing on IT Governance, 2 Edição).
A seguir, apresenta-se um resumo sobre o objetivo de cada um dos domínios,
conforme o “Board Briefing on IT Governance”. A Figura 3 abaixo mostra graficamente a
relação entre os domínios da GTI :
• Alinhamento Estratégico
O domínio Alinhamento Estratégico tem como objetivo manter o alinhamento entre as
soluções de TI e o negócio da empresa.
• Valor de TI
O domínio Valor de TI tem como objetivo otimizar os custos dos investimentos de TI e o
retorno dos mesmos.
• Gerenciamento de Risco
O domínio Gerenciamento de Risco tem como objetivo assegurar a proteção dos ativos de TI,
recuperação de informações em caso de desastres e manter a continuidade da operação dos
serviços de TI.
Gerenciamento
Recursos
Valor TI
Alinhamento Direcionamento Gerenciamento

Estratégico Stakeholders Risco
Performance
Figura 3 – Áreas de Domínio da Governança de TI

Fonte: Board Briefing on IT Governance, 2006.
• Gerenciamento de Recursos
O domínio Gerenciamento de Recursos tem como objetivo otimizar o conhecimento e infra-
estrutura de TI.
• Medidas de Performance
O domínio Medidas de Performance tem como objetivo acompanhar a entrega dos projetos de
TI e monitorar os serviços de TI.
2.2.4 – Metodologias para Suporte a Governança TI

É comum as organizações que estão desenvolvendo seus processos de Governança de
TI se depararem com uma diversidade de modelos de qualidade e governança à sua
disposição. Surge então a primeira dúvida: qual modelo seguir? Na edição especial da Revista
Computer World de maio de 2004, Terzian (2004) cita que, embora haja alguma sobreposição
entre esses modelos, na maior parte dos casos eles não entram em conflito e podem até
mesmo serem complementares. Assim, as empresas podem utilizar mais de um modelo, ou
adaptar os modelos existentes para sua necessidade.
Nas próximas sessões serão apresentados alguns dos modelos e metodologias
utilizados como suporte a GTI, conforme edição especial da Revista Computer World.
2.2.4.1 - CobiT - Control Objectives for Information and Related Technology

O CobiT - Control Objectives for Information and Related Technology - foi
desenvolvido na década de 90 pela ISACA - Information System Audit and Control
Association - e pode ser traduzido como Objetivos de Controle para a Informação e
Tecnologia. O Cobit é um modelo de governança em TI, criado para alinhar os recursos e
processos de TI com os objetivos do negócio, padrões de qualidade, controle monetário e
necessidades de segurança (OLTISIK, 2003). Ele é composto por quatro domínios:
Planejamento e Organização; Aquisição e Implementação; Entrega e Suporte; e
Monitoramento.
2.2.4.2 - ITIL - Information Technology Infrastructure Library

O ITIL, Information Technology Infrastruture Library, foi criado no final dos anos 80
pela Central Computing and Telecommunications Agency para o governo britânico, reunindo
um conjunto de recomendações divididas em dois blocos: suporte de serviços (service
support), que inclui cinco disciplinas e uma função; e entrega de serviços (service delivery),
com mais cinco disciplinas (CACIATO, 2004). O foco deste modelo é descrever os processos
necessários para gerenciar a infra-estrutura de TI eficientemente e eficazmente, de modo a
garantir os níveis de serviço acordados com os clientes internos e externos. O ITIL trata de
disciplinas táticas, ou de planejamento, e operacionais.
2.2.4.3 - PMI (Project Management Institute)

O PMI (Project Management Institute) é uma organização sem fins lucrativos,
composta por profissionais da área de gerenciamento de projetos. As definições e processos
do PMI estão publicados no PMBOK (Guide to the Project Management Body of
Knowledge). Esse manual define e descreve as habilidades, ferramentas e técnicas para o
gerenciamento de um projeto. Este compreende cinco processos – Início, Planejamento,
Execução, Controle e Fechamento, bem com nove áreas de conhecimento: Integração,
Escopo, Tempo, Custo, Qualidade, Recursos Humanos, Comunicação, Análise de Risco e
Aquisição.
2.2.4.4 - CMM - Capability Maturity Model for software

O modelo CMM – Capability Maturity Model foi produzido pelo SEI (Software
Engineering Institute) da Universidade Carnegie Mellon (CMU), em Pittsburgh, EUA, por um
grupo de profissionais de software, sendo a 1ª versão lançada em 1991. O processo do CMM
é dividido em cinco níveis seqüenciais bem definidos: Inicial, Repetível, Definido,
Gerenciável e Otimizado. Os níveis provêm de uma escala crescente para mensurar a
maturidade das organizações de software e ajudam as organizações a definir prioridades nos
esforços de melhoria dos processos.
2.2.4.5 – Balanced Scorecard

O Balanced Scorecard foi desenvolvido por Robert Kaplan e David Norton no início
da década de 90, constituindo-se num novo modelo de gestão estratégica, baseado em
indicadores financeiros e não-financeiros vinculados à estratégia organizacional e divididos
em quatro perspectivas de avaliação: perspectivas Financeira, dos Clientes, dos Processos
Internos e do Aprendizado e Crescimento (KAPLAN, NORTON, 1997).
O conceito do BSC tem sido aplicado nos processos de Tecnologia da Informação.
Considerando que a área de TI é provedora de serviços internos, Haes et al. (2004) sugere que
as perspectivas propostas originalmente pela metodologia do BSC devem ser mudadas para
Contribuição com a Corporação, Orientação para Usuários, Excelência Operacional e
Orientação para o Futuro. Haes et al. (2004) cita também que a ligação entre o BSC
Corporativo e o BSC da área de TI, conforme Figura 4, é considerado um mecanismo de
suporte para a Governança de TI.
BSC TI
Desenvolvimento
BSC BSC
Corporativo Estratégico de TI
BSC TI
Operacional
Figura 4 – Balanced Scorecards em TI
Fonte: Information Systems Controle Journal, V. 1, 2004
COBIT e ITIL
É princípio básico de uma organização buscar a gerência dos seus processos internos e também a
forma de comunicação destes processos com os seus fornecedores e parceiros de negócios, que
podemos chamar de processos externos à organização. Isso visa identificar as interfaces entre
esses processos, as responsabilidades das áreas da empresa, das pessoas e o desempenho esperado
medido por indicadores e metas. Na maioria dos casos, tendo as interfaces definidas, as
responsabilidades claras entre as áreas e a mensuração do desempenho, as empresas conseguem
alcançar o objetivo final que é a melhoria dos serviços devido aos ganhos de rapidez e
produtividade.
As empresas costumam chamar de sistema da qualidade ao conjunto de processos controlados e,

muitas delas, possuem departamentos específicos, independentes, com a responsabilidade de
tratar da melhoria contínua e evolução dos processos. Existem programas que atingem os vários
níveis da organização, desde os processos produtivos de operação e manutenção até os processos
administrativos da controladoria e do jurídico. Além disso, para uma empresa de serviços,
existem dois elos na cadeia de relacionamento que são os clientes e os fornecedores, não sendo
possível à empresa dissociar seus processos da interação com seus consumidores e parceiros de
negócio. Os acordos de nível de serviço são uma maneira de gerir essa inter-relação.
O problema que se apresenta é justamente que a melhoria e evolução dos processos não têm fim,
pois os negócios podem ser sempre melhorados nos requisitos de organização, eficiência e grau
de automação.
Para tanto, dependendo do porte e do perfil do negócio da empresa, existem, disponíveis no

mercado, uma série de metodologias que norteiam ferramentas de sistemas e treinamentos de
capacitação, e que prometem revolucionar o sistema de gestão e a relação entre fornecedor –
empresa – cliente. Entidades idôneas podem auditar e certificar empresas quanto à eficiência da
aplicação de algumas destas metodologias.
Como exemplos de metodologias disponíveis e largamente aceitas no mercado, podemos citar: o

COBIT [ISACA 2000c] para gestão da TI inovando através da Governança Tecnológica e o ITIL
[OGC 2002a] que padroniza uma série de processos operacionais e de gestão também ligados a
TI. O objetivo é criar uma sistemática padronizada suportada por processos, possivelmente
automatizados, que seja entendida e que esteja ao alcance de todos numa organização, que possa
ser replicada e, sobretudo, permita evolução.
O conceito de Governança Tecnológica, do termo em inglês IT Governance, define que a TI é um
fator essencial para a gestão financeira e estratégica de uma organização e não apenas como
suporte à empresa. Sem ela tornam-se inviáveis as questões básicas da gestão corporativa. No
nível macro, a governança de TI trata justamente da integração e uso de processos corporativos
suportados pelos pacotes de gestão [ISACA 2000b], por exemplo: BI (Business Intelligence),
CRM (Customer Relationship Management), ERP (Enterprise Resource Planning) e SCM
(Supply Chain Management). Portanto, Governança Tecnológica é a metodologia (e seus
processos integrados) de gestão corporativa dos recursos de TI.
A proposta deste artigo é comparar as várias disciplinas das metodologias mencionadas, através
do estudo de caso de uma empresa que fornece serviços de tecnologia, verificando a
aplicabilidade dessas metodologias nas organizações: como podem melhorar o controle e a
evolução dos processos internos, quais características podem viabilizar a automação destes
procedimentos e, finalmente, como afetam os profissionais de tecnologia do nível operacional.
O COBIT e a Governança de TI
O COBIT [ISACA 2000d] – Control Objectives for Information and Related Technology – tem
por missão explícita pesquisar, desenvolver, publicar e promover um conjunto atualizado de
padrões internacionais de boas práticas referentes ao uso corporativo da TI para os gerentes e
auditores de tecnologia.
A metodologia COBIT foi criada pelo ISACA – Information Systems Audit and Control
Association – através do IT Governance Institute, organização independente que desenvolveu a
metodologia considerada a base da governança tecnológica. O COBIT funciona como uma
entidade de padronização e estabelece métodos documentados para nortear a área de tecnologia
das empresas, incluindo qualidade de software, níveis de maturidade e segurança da informação.
Os documentos do COBIT definem Governança Tecnológica como sendo “uma estrutura de

relacionamentos entre processos para direcionar e controlar uma empresa de modo a atingir
objetivos corporativos, através da agregação de valor e risco controlado pelo uso da tecnologia da
informação e de seus processos”.
A Governança Tecnológica considera a área de TI não apenas como um suporte à organização,
mas um ponto fundamental para que seja mantida a gestão administrativa e estratégica da
organização. O objetivo central é manter processos e práticas relacionados à infra-estrutura de
sistemas, redes e dispositivos utilizados pela empresa. A análise destes processos deve orientar a
organização na decisão de novos projetos e como utilizar tecnologia da informação neles,
considerando também a evolução tecnológica, sistemas já existentes, integração com
fornecedores, atendimento ao cliente (externo e interno), custo da tecnologia e retorno esperado.
A necessidade de integração de sistemas e a evolução tecnológica são fundamentadas nos
processos da metodologia, criando-se métricas para auditoria e medição da evolução das
atividades destes processos.
2.1 Domínios de Processos
O COBIT está organizado em quatro domínios para refletir um modelo para os processos de TI.
Os domínios podem ser caracterizados pelos seus processos e pelas atividades executadas em
cada fase de implantação da Governança Tecnológica. Os domínios do COBIT são:
Planejamento e Organização: define as questões estratégicas ligadas ao uso da TI em
uma organização, trata de vários processos, entre eles, a definição da estratégia de TI,
arquitetura da informação, direcionamento tecnológico, investimento, riscos, gerência de
projetos e da qualidade.
Aquisição e Implementação: define as questões de implementação da TI conforme as
diretivas estratégicas e de projeto pré-definidos no Plano Estratégico de Informática da
empresa, também conhecido como PDI (Plano Diretor de Informática). Possui uma série
de processos como, por exemplo, identificação de soluções automatizadas a serem
aplicadas ou reutilizadas na corporação, aquisição e manutenção de sistemas e de infra-
estrutura, desenvolvimento e mapeamento de procedimentos nos sistemas, instalação e
gerência de mudanças.
Entrega e Suporte: define as questões operacionais ligadas ao uso da TI para
atendimento aos serviços para os clientes, manutenção e garantias ligadas a estes serviços.
O momento destes domínios é após a ativação de um serviço e sua entrega ao cliente, que
pode operar ou utilizar os serviços da empresa para operação terceirizada. Os processos
relativos a este domínio tratam da definição dos níveis de serviço (SLA – Service Level
Agreement); gerência de fornecedores integrados às atividades; garantias de desempenho,
continuidade e segurança de sistemas; treinamento de usuários; alocação de custos de
serviços; gerência de configuração; gerência de dados, problemas e incidentes.
Monitoração: define as questões de auditoria e acompanhamento dos serviços de TI, sob
o ponto de vista de validação da eficiência dos processos e evolução dos mesmos em
termos de desempenho e automação. Os processos deste domínio tratam basicamente da
supervisão das atividades dos outros processos; adequações realizadas na empresa para
garantia de procedimentos operacionais; coleta e análise de dados operacionais e
estratégicos para auditoria e para controle da organização.
Além dos quatro domínios principais que guiam o bom uso da tecnologia da informação na
organização, existe também a questão de auditoria que permite verificar, através de relatórios de
avaliação, o nível de maturidade dos processos da organização. O método de auditoria segue o
modelo do CMM que estabelece os seguintes níveis:
Inexistente: significa que o processo de gerenciamento não foi implantado.
3
Inicial: o processo é realizado sem organização, de modo não planejado.
Repetível: o processo é repetido de modo intuitivo, isto é, depende mais das pessoas do
que de um método estabelecido.
Definido: o processo é realizado, documentado e comunicado na organização.
Gerenciado: existem métricas de desempenho das atividades, o processo é monitorado e

constantemente avaliado.
Otimizado: as melhores práticas de mercado e automação são utilizadas para a melhoria
contínua dos processos.
O resultado do relatório identifica o grau de evolução dos processos na organização que é
avaliada, de modo concreto, com base em relatórios confiáveis de auditoria e parâmetros de
mercado. O sumário executivo do relatório traz as seguintes informações: se existe um método
estabelecido para o processo, como o método é definido e estabelecido, quais os controles
mínimos para a verificação do desempenho do método, como pode ser feita auditoria no método,
quais as ferramentas utilizadas no método e o que avaliar no método para sua melhoria. A partir
de então, a organização define as metas, isto é, os objetivos de controle a serem atingidos.
Figura 1 – Os Quatro Domínios de Processos do COBIT
Objetivos do Negócio
PO1 - Definir o Plano Estratégico de TI

PO2 - Definir a Arquitetura da Informação
M1 - Monitorar os Processos PO3 - Determinar a Direção Tecnológica
Governança de TI PO4 - Definir a Organização de TI e Relacionamentos
M2 - Identificar Controles Internos e Adequação
PO5 - Gerenciar o Investimento em TI
M3 - Obter Garantia Independente PO6 - Comunicar Objetivos Gerenciais e Direção
PO7 - Gerenciar Recursos Humanos
M4 - Fornecer para Auditoria Independente
PO8 - Garantir Conformidade com Requisitos Externos
COBIT PO9 - Identificar Riscos

PO10 - Gerenciar Projetos
PO11 - Gerenciar Qualidade
Monitoração
Informação
Planejamento
e Organização
DS1 - Definir e Gerenciar Níveis de Serviço Recursos de TI

DS2 - Gerenciar Serviços de Terceiros
Pessoas
DS3 - Gerenciar Desempenho e Capacidade Aplicações
Tecnologia
DS4 - Garantir Continuidade dos Serviços Infra-estrutura
DS5 - Garantir Segurança de Sistemas Dados Aquisição e
Implementação
DS6 - Identificar e Alocar Custos
DS7 - Educar e Treinar Usuários
Entrega e Suporte
DS8 - Assistir e Aconselhar Clientes
AI1 - Identificar Soluções Automatizadas
DS9 - Gerenciar a Configuração
AI2 - Adquirir e Manter Aplicações de Software
DS10 - Gerenciar Problemas e Incidentes
AI3 - Adquirir e Manter Infra-estrutura Tecnológica
DS11 - Gerenciar Dados
AI4 - Desenvolver e Manter Procedimentos
DS12 - Gerenciar Infra-estrutura Predial
AI5 - Instalar e Validar Sistemas
DS13 - Gerenciar Operações
AI6 - Gerenciar Mudanças
4
Os domínios do COBIT, apresentados na figura 1, são integrados da seguinte forma: a
informação de uma empresa é gerada/modificada pelos recursos de TI. A informação é requisito
para o domínio de Planejamento e Organização (PO – Planning and Organization) e seus
processos. Os requisitos de saída do PO são requisitos de entrada de informação para o domínio
de Aquisição e Implementação (AI – Acquisition and Implementation), que por sua vez, definem
os requisitos de entrada para o domínio de Entrega e Suporte (DS – Delivery and Support).
Finalmente, o domínio de Monitoração (M – Monitoring) utiliza as informações do DS nos seus
processos e atividades relacionadas. A Tabela 1 apresenta todos os processos do domínio de
Entrega e Suporte mais o processo de Gerenciar Mudanças do domínio de Aquisição e
Implementação que estão na abrangência do estudo de caso.
Os requisitos da informação são dados por: efetividade, eficiência, confidencialidade,
integridade, disponibilidade, conformidade e confiabilidade.
Os recursos de TI são classificados como: pessoas, sistemas aplicativos, tecnologia, infra-
estrutura e dados.
Tabela 1 – Os Processos do COBIT.
PROCESSO DESCRIÇÃO
Trata dos aspectos de armazenamento, backup e recuperação de dados da
Gerenciar Dados
organização e suporte aos outros processos de gerência.
Relaciona as configurações dos componentes, dispositivos e elementos da rede para o
Gerenciar a Configuração
perfeito funcionamento dos sistemas (na iniciação, no encerramento e nas mudanças).
Trata da medição do uso de recursos de sistemas e dispositivos para prover dados de
Identificar e Alocar Custos
contabilização para outros sistemas que suportam o negócio.
Refere-se ao controle de limiares pré-definidos de desempenho para evitar
anormalidades de falhas nos dispositivos e componentes, também controlando dados
Gerenciar Desempenho e Capacidade
usados na evolução ou reconfiguração da capacidade adequada de recursos de
sistemas e redes.
Relaciona os aspectos de suporte predial para a infra-estrutura de TI, como, por
Gerenciar Infra-estrutura Predial
exemplo, cabeamento estruturado, refrigeração, energia, torres e antenas.
Trata das atividades de evolução das redes e sistemas relacionadas ao aumento da
capacidade ou mudanças de versões, rearranjos de topologia. Traz aspectos como
Gerenciar Mudanças
aprovações, responsabilidades, contingências, plano de recuperação e comunicação
das mudanças.
Refere-se ao suporte de relatórios e informações estatísticas extraídas dos sistemas
Definir e Gerenciar Níveis de Serviço para comprovar a qualidade de serviço acordada com clientes e com fornecedores
através de contratos de nível de serviço.
Trata da identificação de eventos nos sistemas, seus componentes e dispositivos de
Gerenciar Problemas e Incidentes rede, correlação destes eventos, registro, avaliação das causas e ações pró-ativas de
prevenção de incidentes.
Trata o aspecto da segurança definido na Política de Segurança empresarial, podendo
envolver serviços e mecanismos de hardware e software para os serviços de controle
Garantir Segurança de Sistemas
de acesso, integridade de dados e comunicação, confidencialidade, não-repudiação,
disponibilidade de recursos e autenticação.
Define a infra-estrutura e métodos de Help Desk destinada ao suporte dos clientes
Assistir e Aconselhar Clientes
internos e externos à organização.
Controle dos fornecedores e atividades relacionadas, de modo integrado e dentro dos
Gerenciar Serviços de Terceiros parâmetros de qualidade e SLA, para a garantia da continuidade e entrega do serviço
da organização.
Disponibiliza fontes alternativas de recursos e componentes de redes e sistemas
Garantir Continuidade dos Serviços
através de processos ou de redundância física.
Capacita e motiva os usuários dos sistemas no uso destes, mantendo a qualificação
Educar e Treinar Usuários
alinhada aos padrões do mercado de tecnologia.
Integra as atividades e processos de gerenciamento dos recursos humanos e
Gerenciar Operações tecnológicos de operações, incluindo missão-crítica 24x7, serviços a clientes, turnos de
trabalho, planejamento de atividades e relacionamento de novos projetos.
5
2.2 Aplicação do COBIT na Organização
O COBIT pontua o grau de Governança Tecnológica numa organização de 1 até 5, similar ao
CMM-I (Capability Maturity Model), definido em [CMM-I 2001]. O primeiro passo seria
levantar os domínios e o grau de utilização das atividades dos processos na organização de forma
satisfatória, para poder identificar qual o grau alcançado pela organização. Este trabalho de
levantamento é feito com a utilização de questionários e, portanto, o investimento nestas
atividades não precisa ser grande, restringe-se, basicamente, ao tempo dispendido pelas pessoas
envolvidas. Dessa forma, reforça-se o conceito de que o COBIT independe de novas tecnologias,
pelo contrário, é realizado em paralelo à implementação dos sistemas corporativos de
gerenciamento e administração da organização.
A principal vantagem da qualificação do uso da tecnologia é a integração da TI aos outros
departamentos da organização. Isso não pode ser feito sem a quebra de barreiras internas e
mudanças de paradigma na organização. Por exemplo, nem sempre nas empresas brasileiras a
área de TI é vista como uma unidade de negócio que deve se autofinanciar e gerar receitas para a
organização, pelo contrário, normalmente é vista como operacional e não como estratégica.
O resultado da auditoria da metodologia COBIT para avaliação do nível de maturidade (grau dos
processos), ajuda a área de TI a identificar o grau atual e como evoluir para melhorar seus os
processos da organização, permitindo a evolução destes.
3 Os Processos do ITIL
O ITIL - Information Technology Infrastructure Library – foi desenvolvido pelo governo
britânico no final da década de 1980 e provou que possui uma estrutura útil em todos os setores
tendo em vista a sua adoção em várias empresas de gerenciamento de serviços. Em meados da
década de 1990 o ITIL foi reconhecido mundialmente como um padrão de facto para
gerenciamento de serviços.
3.1 Estrutura do ITIL
O ITIL tem como foco principal, a operação e a gestão da infra-estrutura de tecnologia na
organização, incluindo todos os assuntos que são importantes no fornecimento dos serviços de TI.
Nesse contexto, o ITIL considera que um serviço de TI é a descrição de um conjunto de recursos
de TI. Os serviços de suporte do ITIL auxiliam no atendimento de uma ou mais necessidades do
cliente, apoiando, desta forma, aos seus objetivos de negócios.
O princípio básico do ITIL é o objeto de seu gerenciamento: a infra-estrutura de TI. O ITIL
descreve os processos que são necessários para dar suporte à utilização e ao gerenciamento da
infra-estrutura de TI. Outro princípio fundamental do ITIL é o fornecimento de qualidade de
serviço aos clientes de TI com custos justificáveis, isto é, relacionar os custos dos serviços de
tecnologia e como estes trazem valor estratégico ao negócio.
O interesse nesta área deve-se ao fato de que, através de metodologias (processos) padronizadas
de Gerenciamento do Ambiente de TI, é possível obter uma relação adequada entre custos e
níveis de serviços prestados pela área de TI.
A figura 2 apresenta os processos do ITIL subdivididos em: Gerenciamento de Aplicações,
Gerenciamento de Serviços e Gerenciamento de Infra-estrutura de Tecnologia de Comunicações
e de Informação (TCI).
6
O NEGÓCIO
Clientes Usuários
SERVIÇOS
Gerenciamento de Serviços
Suporte de Serviços
Gerenciamento Entrega de Serviços Service Desk

de Gerenciamento de Níveis de Serviço Gerenciamento de Incidentes
Aplicações
Gerenciamento de Capacidade Gerenciamento de Problemas
Gerenciamento de Finanças Gerenciamento de Configuração
Gerenciamento de Disponibilidade Gerenciamento de Mudanças
Continuidade do Serviço Gerenciamento de Versões
Projeto e Planejamento Implantação Operação
Suporte Técnico
Gerenciamento de Infraestrutura de Tecnologia de Comunicações e de Informação
PARCEIROS TECNOLOGIA
Figura 2 – Os Processos do ITIL.

3.2 Gerenciamento de Infra-estrutura de TCI
Estes processos cobrem todos os aspectos de gerenciamento da infra-estrutura de TCI [OGC
2002b] desde a identificação dos requisitos do negócio, passando pelo projeto e implantação até o
suporte e manutenção dos componentes da infra-estrutura e serviços de TI. Os principais
processos são:
Projeto e Planejamento: relacionados com a criação e melhoria da solução de TCI.
Implantação: relacionado com a implantação da solução de TCI e/ou de negócio

conforme planejado e com o impacto mínimo nos processos de negócio.
Operação: refere-se à operação e à manutenção diária da infra-estrutura de TCI.
Suporte Técnico: refere-se à estruturação e sustentação de outros processos para garantir

os serviços implantados.
3.3 Gerenciamento de Serviços
O principal objetivo do gerenciamento de serviços é certificar-se que os serviços de TI estão
alinhados com as necessidades do negócio da empresa. Os processos de gerenciamento de
serviços estão subdivididos em dois grupos: entrega de serviços e suporte de serviços.
7
Os processos de entrega de serviços [OGC 2001] estão relacionados com a provisão de entrega de
serviços ao usuário e encontram-se descritos na tabela 2.
Tabela 2 – Os Processos de Entrega de Serviços do ITIL.
Gerenciamento de Permite que uma organização gerencie seus recursos e preveja a necessidade de uma
Capacidade capacidade adicional com antecedência.
Gerenciamento de Fornece o entendimento, monitoração e, se necessário, recuperação de custos dos
Finanças serviços de TI do usuário, permitindo, desta forma, que um balanço mais eficiente possa
ser tirado entre custo e desempenho para cada nível de negócio.
Gerenciamento de Assegura que os usuários tenham a disponibilidade de serviço de TI necessária para
Disponibilidade suportar seus negócios com um custo justificável.
Gerenciamento de Assegura e monitora um acordo para prestação de um ótimo nível de serviço entre
Níveis de Serviço provedor e usuário tendo em vista que a execução de um serviço de qualidade requer
clareza na definição do serviço e a existência de acordos entre os fornecedores de
serviços de TI e os clientes destes serviços.
Gerenciamento de Planeja a recuperação de crises que necessitam que o trabalho seja executado em um
Continuidade dos sistema alternativo estabelecendo um plano e descrevendo todas as medidas a serem
Serviços de TI adotadas em casos de emergência ou desastres.
Os processos de suporte de serviços [OGC 2000] estão relacionados com a provisão de suporte
aos serviços que sustentam o negócio da empresa e encontram-se descritos na tabela 3 a seguir.
Tabela 3 – Os Processos de Suporte de Serviços do ITIL.
É o ponto central de contato para os clientes reportarem dificuldades, queixas e
Service Desk questões. Pode servir de interface para outras atividades tais como, solicitações de
mudança, contratos de manutenção, licenças de software, acordos de níveis de serviço
e gerenciamento de configuração.
Gerenciamento de Têm por objetivo restaurar a operação normal do serviço o mais rápido possível e
Incidentes garantir, desta forma, os melhores níveis de qualidade e disponibilidade do serviço.
Identifica e remove erros do ambiente de TI, através da análise dos incidentes
Gerenciamento de
registrados no gerenciamento de incidentes, a fim de garantir uma estabilidade máxima
Problemas
dos serviços de TI.
Auxilia no gerenciamento do ambiente de TI através do registro de todos os seus itens
Gerenciamento de
em um banco de dados efetuando um controle dos componentes da infra-estrutura de TI
Configuração
utilizados na realização dos serviços de TI.
Trata da realização de mudanças na infra-estrutura de TI de forma segura e organizada
Gerenciamento de
através da implementação de procedimentos que passam pela avaliação do impacto da
Mudanças
mudança, autorização e planejamento de sua implementação.
Assegura que apenas versões testadas e corretas do software autorizado sejam
Gerenciamento de
disponibilizadas para a operação controlando, armazenando, distribuindo e
Versões
implementando software efetivamente e eficientemente.
3.4 Implementação do ITIL [OGC 2002a]

Na implementação da Governança Tecnológica, utilizando os processos do ITIL é necessário, em
primeiro lugar, partir dos objetivos do negócio da empresa e produzir uma visão conjunta, da área
de negócios com a área de TI, que descreva, de forma clara, o objetivo de implementar um
Programa de Melhoria Contínua de Serviços.
8
Em seguida, é necessário avaliar a situação atual verificando se: os direcionamentos de negócio e
de investimento estão suficientemente disseminados e claramente entendidos pelo grupo
envolvido na implementação; as áreas de TI e de negócios possuem uma visão realista do nível
de maturidade e função da TI e da qualidade de serviço prestada com relação a estes
direcionamentos; a área de TI possui um claro entendimento da visão dos responsáveis pela
organização de TI e a organização possui uma resposta clara do que ocorrerá se nada mudar.
O terceiro passo é estabelecer onde se pretende chegar através do estabelecimento de objetivos
mensuráveis e, em seguida, determinar como chegar onde se pretende através de um trabalho de
melhoria dos processos existentes.
Para verificar se os marcos estabelecidos foram atingidos, é necessário fazer medições das
métricas estabelecidas.
É importante estabelecer um mecanismo que permita, de forma cíclica, repetir os passos descritos
de tal forma a estabelecer um processo de melhoria contínua.
4 Descrição do Estudo de Caso

Para análise das metodologias aqui apresentadas, buscou-se um estudo de caso: uma empresa que
teve por objetivo (missão) entrar no mercado como fornecedora de serviços de tecnologia,
baseada no conceito de Data Center, chamada HelloWorld.A definição dos processos iniciais (TI
como suporte ao negócio) foi baseada num plano estratégico clássico tomando como referência o
modelo das 5 forças de Porter [PORT 1980], conforme apresentado na figura 3.
Disponíveis no mercado e seu poder

de negociação. No modelo
investidor, como financiadores do Entrantes
negócio. Nesse Caso, fornecedores Potenciais
tradicionais de tecnologia como Vários grupos estavam em
fabricantes de hardware e software, processo de mobilização para
também as empresas operadoras prover serviços de Data Center.
de telecomunicações (carriers).
Concorrentes
na Indústria
Fornecedores Compradores
Rivalidade
entre as
A proposta é que os serviços da empresas
empresa viriam a substituir o existentes
modelo instalado no mercado, Mercado potencial e seu poder de
trazendo um novo paradigma de negociação, sua demanda por serviços
serviços de tecnologia baseado de tecnologia; quais as razões que
em Data Center, em substituição levariam empresas estruturadas a
terceirizar serviços de tecnologia, relação
ao modelo de CPD (Centro de Substitutos custo e benefício, estágio do mercado da
Processamento de Dados)
interno na organização. Internet.
Figura 3 – O Modelo das 5 Forças.

O cenário típico dos serviços desta empresa poderia incluir na forma de pacote ao cliente final:
aplicações (correio eletrônico, servidor de conteúdo, banco de dados), sistema operacional
(WindowsNT, Windows2000, Linux, HP-UX, Solaris, AIX), serviço de rede (TCP/IP, SPX/IPX),
conectividade (SDH, Frame Relay, X.25). De maneira complementar: redundância, alta
9
disponibilidade e monitoração podem ser aplicadas aos pacotes anteriores citados. Os Processos
Operacionais e Sistemas Aplicativos da HelloWorld encontram-se na tabela 4.
Tabela 4 – Os Processos Operacionais e Sistemas Aplicativos da HELLOWORLD
PROCESSO SISTEMAS DESCRIÇÃO

Gerência de Trata os aspectos de armazenamento, backup e
Armazenamento de EMC2 Storage recuperação de dados da organização, também para
Dados suporte aos outros processos de gerência.
Gerência de Trata o suporte aos pedidos de serviço e relato de
Atendimento ao IBM Tivoli, ARS Remedy problemas de clientes internos e externos.
Cliente
Trata o controle de dados para a evolução ou
Gerência de
IBM Tivoli, HP OpenView, MRTG reconfiguração da capacidade adequada de recursos de
Capacidade
sistemas e redes.
Trata as configurações dos componentes, dispositivos e
Gerência de
* Implementado in-house. elementos da rede para o correto funcionamento dos
Configuração
sistemas (iniciação, encerramento e mudanças).
Trata a medição do uso de recursos de sistemas e
Gerência de dispositivos para prover dados de contabilização para os
WebTrends, MRTG
Contabilização sistemas de suporte ao negócio, como, por exemplo,
faturamento.
Trata a infra-estrutura de comunicação para atualização e
Gerência de Conteúdo Microsoft IIS, Apache, WebSphere
manutenção das informações de páginas da WEB.
Trata o controle de limiares máximos e mínimos, medidas
Gerência de
IBM Tivoli, HP OpenView, SNMP de desempenho para evitar anormalidades de falhas nos
Desempenho
dispositivos e componentes.
Trata a identificação de eventos nos sistemas, seus
Gerência de Falhas IBM Tivoli, HP OpenView, SNMP componentes e dispositivos de rede, correlação destes
eventos em multiplicidade, transiência e causa raiz.
Relacionado aos aspectos de suporte predial à infra-
estrutura de TI, como, por exemplo, cabeamento
Gerência de
* Implementado in-house. estruturado, refrigeração, energia, torres, antenas, etc.
Manutenção
Pode estabelecer planos de manutenção preventiva em
contrapartida às manutenções corretivas.
Trata as atividades internas de mudanças em sistemas e
redes, formalizando aprovações, responsabilidades,
Gerência de Mudanças ARS Remedy
contingências, plano de recuperação e comunicação das
mudanças aos clientes internos e externos.
Trata os relatórios de nível de serviço por cliente ou por
Gerência de Níveis de serviço, gerados a partir dos sistemas para comprovar a
* Implementado in-house.
Serviço qualidade de serviço acordada em contrato com clientes e
fornecedores.
Gerência de Trata o registro e análise histórica de problemas, avaliação
ARS Remedy
Problemas das causas e ações pró-ativas de prevenção de incidentes.
Trata o aspecto da segurança aos serviços de controle de
Gerência de McAfee, Norton Antivírus, Firewall-1,
acesso, integridade de dados e comunicação, para
Segurança ACLs, LDAP
prevenção de ataques, invasões e vírus de computador.
Gerência de Trata do encaminhamento da solução vendida ao cliente ou
Provisionamento de * Implementado in-house. serviços de preparação da infra-estrutura de redes e
Serviços sistemas, do pedido até a entrega.
O ciclo de implantação dos processos constituiu-se das seguintes etapas: planejamento, projeto e
design, implantação, configuração, ativação, operação, suporte e manutenção. Foram adaptadas
ao ciclo de vida do cliente do ponto de vista do negócio: prospecção, proposta, projeto ou
adaptação da solução, desenvolvimento, implantação, teste, operação e suporte. O ciclo de vida
10
do cliente como foi descrito prevê o fornecimento de informações para faturamento e nível de
serviço acordado.
5 Análise do Caso através do COBIT e do ITIL
Na descrição do COBIT e do ITIL é possível observar que os processos conseguem alinhar o
ciclo de vida da preparação até a entrega da solução do cliente, porém, não especifica quais as
ferramentas de sistemas e dispositivos de comunicação que devem ser utilizados como suporte à
implementação de toda a solução. Pode-se dizer que essas ferramentas e dispositivos são soluções
de mercado disponíveis comercialmente.
De modo a associar os processos definidos e como estes são suportados pelas aplicações
(ferramentas de sistemas) e pela rede (dispositivos de comunicação), os processos foram
definidos seguindo a premissa de que deveriam ser suportados por um sistema comercial, isto é,
pacote aplicativo. Os processos avaliados e seu relacionamento com os processos do COBIT e do
ITIL são apresentados na tabela 5.
Tabela 5 – Processos da HelloWorld e o relacionamento com os processos do COBIT e ITIL.
FASE DE PROJETO
HelloWorld COBIT ITIL

Gerência de Provisionamento de Serviços PLANEJAMENTO E ORGANIZAÇÃO PROJETO E PLANEJAMENTO
AQUISIÇÃO E IMPLEMENTAÇÃO IMPLEMENTAÇÃO
FASE DE OPERAÇÃO
HelloWorld COBIT ITIL

Gerência de Armazenamento de Dados Gerenciar Dados
Gerência de Atendimento ao Cliente Assistir e Aconselhar Clientes Service Desk
Gerência de Configuração Gerenciar a Configuração Gerenciamento de Configuração
Gerenciamento de Versões
Gerência de Contabilização Identificar e Alocar Custos Gerenciamento de Finanças
Gerência de Conteúdo
Gerência de Desempenho Gerenciar Desempenho e Capacidade Gerenciamento de Disponibilidade
Gerência de Capacidade Gerenciamento de Capacidade
Gerência de Manutenção Gerenciar Infra-estrutura Predial
Gerência de Mudanças Gerenciar Mudanças Gerenciamento de Mudanças
Gerência de Níveis de Serviço Definir e Gerenciar Níveis de Serviço Gerenciamento de Níveis de Serviço
Gerência de Problemas Gerenciar Problemas e Incidentes Gerenciamento de Problemas
Gerência de Falhas Gerenciamento de Incidentes
Gerência de Segurança Garantir Segurança de Sistemas
Gerenciar Serviços de Terceiros
Gerenciamento de Continuidade dos
Garantir Continuidade dos Serviços
Serviços de TI
Educar e Treinar Usuários
Gerenciar Operações OPERAÇÃO
MONITORAÇÃO
A tabela 5 divide os processos em fase de projeto e fase de operação. Os processos da fase de

projeto são aqueles utilizados na implantação de mudanças no ambiente de TI. Por sua vez, os
11
processos da fase de operação são utilizados no gerenciamento do dia-a-dia do ambiente de TI.
Nesta tabela, podemos também observar 3 colunas que relacionam os processos implementados
na HelloWorld bem como os processos do COBIT e do ITIL procurando estabelecer a
equivalência existentes entre estes processos. Vale salientar que os nomes destes processos são os
mesmos utilizados no COBIT, ITIL e no plano de negócio da empresa HelloWorld.
PMBOK 4ª edição
A partir do dia 30 de junho de 2009 o exame para Certificação PMP passará a utilizar a
quarta edição do PMBoK®, lançada em 31 de dezembro de 2008. Mas o que mudou no
conteúdo do livro? Em um artigo para a PROJECT SMART, Cyndi Snyder Stackpole,
MBA, PMP, descreve quais as grandes mudanças por capítulo no nosso livro de
cabeceira. O artigo original em Inglês pode ser encontrado aqui.Para quem já é membro
do PMI, a quarta edição do PMBoK pode ser baixada do site, mas apenas a versão em
Inglês está completa. Outras versões estarão disponíveis a partir de 31/03/2009. Boa
leitura!
No Capítulo 1 nos oferecemos uma visão geral do que é gerenciamento de projetos e

como ele se encaixa em programas, portfólios, organizações e operações. Uma das
maiores mudanças é que o Guia PMBOK não menciona mais a Restrição Tripla
composta de escopo, prazo e custo. Ao invés disso, ele discute sobre como gerentes de
projeto devem balancear restrições de escopo, qualidade, prazo, custo, recursos e risco.
O Capítulo 2 não passou por grandes alterações, mas agora traz uma cobertura
entendida do ciclo de vida do e das fases do projeto. Também traz informações mais
detalhadas sobre os tipos de stakeholders.
O Capítulo 3 é o primeiro lugar em que as descrições de processos são introduzidas. O

texto descrevendo os processos foi editado para que, na sua maioria, apenas a descrição
do processo, composta por apenas uma frase, seja usada para introduzi-lo. Esta mesma
descrição de processo está no capítulo da área de conhecimento, no início do capítulo e
como a primeira frase do processo em si.
O Capítulo 4 passou de sete para seis processos. O processo Desenvolver a Declaração

Preliminar do Escopo foi eliminado. Nos sentimos que isso poderia ser tratado dentro
do processo Definir Escopo através do conceito de elaboração progressiva. A outra
mudança é a descrição do plano de gerenciamento do projeto, como dito no meu artigo
anterior.
No Capítulo 5, movemos a discussão sobre o plano de gerenciamento de escopo para a

introdução, seguindo a mesma lógica utilizada para o plano de gerenciamento de custos
e de cronogramas nos capítulos 6 e 7 respectivamente. Há um novo processo chamado
Coletar Requerimentos. As principais saídas deste processo são o plano de
gerenciamento de requerimentos (parte do plano de gerenciamento do projeto), uma
matriz de rastreamento de requerimentos e a documentação dos requerimentos. Além
disso, mais ênfase é dada nas baselines de escopo compreendias na declaração de
escopo do projeto, a EAP e o dicionário da EAP.
O Capítulo 6 eliminou a discussão sobre o método do diagrama de setas como uma

técnica de sequenciamento de atividades. Nós também alinhamos a informação sobre
estimativas de três pontas com estimativas de custo, de forma que o conteúdo tornou-se
similar.
O Capítulo 7 inclui a estimativa de três pontas, como mencionado acima, e adicionou

uma técnica de índice de desempenho para o termino (TCPI) ao processo Controle de
Custos. As entradas e saídas para Controle de escopo, Controle de Cronograma e
Controle de Custo estão mais alinhadas agora do que na Terceira edição.
O Capítulo 8 traz gráficos e tabelas adicionais para demonstrar alguns conceitos. Há

uma discussão mais elaborada sobre o custo da qualidade e limites inferiores e
superiores são introduzidos. O termo baseline de qualidade foi eliminado.
O Capitulo 9 adicionou uma cobertura significativa sobre as habilidades interpessoais

nos processos Desenvolvimento do Time do Projeto e Gerenciamento do Time do
Projeto. Maior cobertura dos estágios de desenvolvimento de equipe (team building),
gerenciamento de conflitos, liderança, influencia e tomada de decisões foram
introduzidos. O processo Gerenciamento do Time do Projeto foi movido de
Monitoramento e Controle para o grupo de processos de Execução.
O Capítulo 10 adicionou um novo processo ao grupo de processos de iniciação,

Identificar Stakeholders. As principais entradas incluem o Registro de Stakeholders e a
Estratégia de Gerenciamento de Stakeholders. O processo da Terceira Edição,
Gerenciamento dos Stakeholders foi mudado para Gerenciar Expectativas dos
Stakeholders e movido de Monitoramento e Controle para o grupo de processos de
Execução.
O Capítulo 11 quase não sofreu alterações.
O Capítulo 12 consolidou seis processos em quatro. Os quatro processos são: Planejar

Contratos, Conduzir Aquisições, Administrar Contratos e Encerrar Contratos. O
conceito de acordos cooperativos é introduzido.
A Quarta Edição agora tem um apêndice sobre habilidades interpessoais. Existiam

informações que achamos importantes para gerenciar um projeto, mas não era
consistentes com o intento de um padrão. Então incluímos uma introdução sobre as
seguintes habilidades interpessoais:
• Liderança
• Team building
• Motivação
• Comunicação
• Influencia
• Tomada de Decisões
• Consciência Política e de Negócios
• Negociação
É mais ou menos isso.
Finalizando eu gostaria de dizer que toda a experiência de liderar essa atualização foi
extraordinária. A melhor parte foi a oportunidade de trabalhar com grandes pessoas de
todas as partes do mundo. Os colaboradores praticamente atualizaram todo o conteúdo
em torno de quatro meses. No resto do tempo o time, os vários times estavam
planejando, revisando, editando, expondo, comentando, ajustando e todos esses passos
necessários à publicação de um padrão. Sou muito grata pela oportunidade e espero que
esta Quarta Edição contribua para a profissão.
0121345671389
1
29 189
!"#!!$%!

&!!' !!!()!!!* +,
%-! !%.! /
0123324+5!678!%! /..!
% -%.9! 0:*
233;4+< .- %! /. /
.+
<%! /-! %!
.)%+=.>%*?
@A! ? 6A!!
* !"!.! ! !"!
% >!. %> .)0BC!
233DEF 233DEGF =2333E< 23324+
, " .)6 .!"! !
)%0F !";HHI4.!% .)
!8 ! !%) $J%)+,"A!
& .! &!.)% /!
*!!A>!-!!.%!A !
>!+
5 $J%)C9). A!
. .6$! >!!>K%)
/+B!%)%! /
9"/>LM#LM(+NC).!
! !&.!%! /&%) $J
%) !"!!F CG O)G/.!
P)O@1%0GF =233Q4+
01234567896
1 264623423127831214631 22426237187896
32
2636423254786732243312732137233262438113 2 61233262
33358627626231211254712621428672487631 2234 62626545642
6342124878612878868122662212!2547867322433122142
832234 62438118376223798323421136268863 2"162346 2624622
43312761234567896
1221424866 2621628676
322142468966223462
181#8622312112487831233631224#86262678462 6812666212
711861261234567896
122
$5732$752%&''() 261234567896
121*26472646+1228783122
647 2!2647896328788627325646723264789632345678968376 26121 22
732#23 32334442326478963234567896837620237862767626462
611546426237878622431486261241612623753246932+262668622
64742026
3231243811837681242732111326234567896
3,2
-81.8422/3812%0((1)286268762232438118376223 264624211132732
4663 24816216426326462486422641764237831 231461226812212
41166 22626
323787662 2373216 233287868322232
6478963248162142 2431132264#42873 832246772762862312
438118376812264213424383 22
01234567896
12871486122 26 8725368963 2417723 883 2
1832624#86122546712 67
6124816 266292 6812873642112433122148
312
"162346 2624646
3224381183768122243216
322 3 23 23786 2
68622621312498312646254786423211132312433121452332
371478626127118612327#4832662
!1254712243312 2142438118376812464631264623424686422
1 7642232126246973231278312261234567896
1216 2$5732
54632%546320((() 2623624#862254786 7322433124392416312
4118312646261234567896
1233627&824
3273213224693221738 7322
7331243319270826 732732 3228623127331243319271826 732276122
486927:826 732327;432287122216216816
3227<826 732626722
11132731243312
02 15842 144312 65612 878
12 8 346712 468376612 632
547867322433192621623
3 2 24281*48392325= >0923254786 7322
012345267897
627 27 7970126627 474148948527 4701234526797144
897 47
4148948527 4701234526747967286467 4654790527
7
!"#$#%&!'()'#*+'
1234527,778651 485278 9 4859709197-9-41795
9 47 47 98.9747419.27
47012 526747641
.267/46702 4748
2
417 46 47970897046629797 191467 4704662967
219829 96747546747541797 19.27 479867 96727
3126798267458621474769
9417
7889:77
; 701234527,7 7401448 48527082<72782747 7 48 26<7-475297
1416267 59 26747,728 2 2702170466296<7
698 279581745967472=345
26701,> 48 267
4659=44 267 485127 47091451267 4701922<7652747-9 9 474 77888:77
?70123452702 476417 48 27021791954165967 658596722754021312<7082747
0121466
27@79195416597 476417540213127,752702159854<7026752 27012345275477
8274777 48 267?701234527541897-98 272672=345
2670919727-972719 27627
958 26727-98 276475218979127-472672=345
267 2701234527827641272782702 4127967
6417958 267279784466 9 47 27012345278274A65479674 77888:77
B41708276897-4752 27012 52727641
.27419 270217 701234527,7 4148547 47
251267012 526747641
.267?6701234526748
2
4 79714929.27 479273996714929 27
98541214854747227,70827;701234527,70121466
27021-47C74 97-47,7967=47
2 01448 2<7447,70121466
9 4854749=219 2<7276439<79217,727 4591948527 967
919541659670491467-4727 6584 72270827458621474769
941778897 7
7888:77
; 7012345270919764174A459 27014697641741489 27B48 27D22852747?E528847
4FGH8:<741489172866547474A4591795
9 467475914967-475I 72270120J65270984391747
2851291795
9 467 472519670466296709197958172=345
267-4782702 4 76417998.9 267
962796704662967954702172859701J019<7647274621.276812829 27 2676=21 89 2677
B48 2727 <7274148948527 47012345267,797909.27 47281448526<7
19= 9 46<74119485967475,89670919701234591795
9 467-47
64 79581726714-65267 27
01234527919795917274148948527 2701234527447 4
476417
274796467-47
286554764727 47
974586 21474769
94177889:7
?727 47
97 2701234527641
4709197 48172782747277 270123452747 4847-97
27519=9127K95
9 4L7 4
47641714929 27479 979647K2745909L747-47 4
47465917
3
656403453173346476
8
26453467311614834533941341385614 48346463264
13 439433
7 564!
1963434 34"##$%4& '4"###(4
)4312645346326143
6347 489438*643
234 14539
5 1453431766+4239 6+4
78126+48 5 5343469 43 76
93
264769 46473
234,418731164
43126453489 463264312-4
3 76
564 64 7
7345614138
231463261.43
23 453
264564 /643126+453
264564
7812646 56+47694
*3453453139 3
64 538 56+4 732 6436473
23+4 23
593
264534
069 476
26 5 4114985
1453431766434313264147828 45 46
/ 64& '4"###(4
)43116 4316
1-3436433
7 93
2645646326446433
23453463261+4
76
1323
2393
2344316
1-342 994364138418731164,433
2345334134531
564
53153464
*7645646326434533423464 6641*345 4 2 4 59
12 640345334234 418 4
769 323
7 4376
375 43614539 14
23311 5614
646326+4396 4
6437134234
608
56476
3793
26427
76489 43/483418 4769323
7 4312-49 1462 5 4 464
3
23
593
2643 434
64 4643137*0764!
1963434 34"##$%4& '4"###(4
438
56464& '4"##(+489433
23453463264533-4312 4 23
264 4265646476
235264
8345-43132641418 433
7 +4 6477645345 465164640 1317+4 61489:;<=>?@<A846614
3
65614532 434
532 93
23476946463267+4114
083
7 146
/ 76
1434114

083
7 141B76C376
D9 7 14!312 7 9 C13476964 5 531433
7 1.4 453
+4 4
769 8
7 6+4 4
367 6+4 4316864534639 1434 4
083
7 4
46
/ 64
,433
2345646326461184- 14 25 531434316
1 5 531+4769 646435396.4
530
43476
26 46146326145646326%4530
43476
26 4614381261456465826%4530
4
3476
26 4614176145646326%4530
434 46140 263147*27614534187311645646326%4
530
434 46146
2614062314346
26140 76145646326%4530
43476
26 46476
6 9 %4
307 46431066+4 4646326434 438347694927 1%4 67 43433
7 43781614
66 93
26+49 23 1+43116 17%4530
465 531%476653
4
23 E3143
2346143
65614
646326%4 1138 4834614 /6143478126143126413

5649
2561453
264564
3 56%4
1138 4834614658261456463264 23
5 9 4 614726145348 5 534348343123 94534
765647694614 5E314312 337561%4069 / 4 4 732 645614 230 26143182
23145347 5 4
0 13456477645345 45646326%43 6 43 2B614534 6434534 769
9 3
2645 4
128 645646326%4 27 453438
E314534 769
93
26434534316456463264
,433
234534632614 28 93
234
45312 83453
2645 146
/ E3143 4
368643433F
7 456433
7 93
264534632614)460116453433
7 93
264534
63261443933
23434 12
23469 116 4& 2
14"##$%4& '4"##(4
4
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
!"#$%!&!'()(*+,-. (*/!&(0)!1(/!2
4
6332614459413
5643 6 56145315346149756145 4746 6849476
128645 14
:9 53145640;26<453614534=>?@4 884AB73
2
64CDD>E<4643F396<4G6489 4;
534
63326846332614259 41564
33 5614343F3782 56143 146;
6 H314 47 4
64614
658261I13461434
2658649 85
1434
64 H31439 413814673116184J643
2
26<4 4K834
894633264133 43 6 564534G69 43G7 6<44
37311L 4 46;
6 645642 64539
5 564
AM 2
14=@@NE84
B62
564
642396423961<4
4O29 4932 53456417864PQP<489473173
234 893
264
4
769 3F5 5345614
64614
3;77614394317 49 8
5 418;
564 1194614
7R6145 4
;35
7 45346332618494S346864Q
5812 4 236846G8
5 93
234 4312828 4376
T97 4564
98
5646753
2 43423434769 6489 45 1418 14
7 1476
13KU5
7 14645313
46493
264564
7 2 19 64
5812 849143 H31453465864G6 945 127 9 3
2349 65G7 5 1434
768V134
119<489 47 53 45342
1G69 H31<4K83426
6847 5 443649 143F;3
234 42 3G 4534;34 14
64 146;
6 H314376
T97 14AW1X4CDD?E84
6
13KU3
239 3
23<4 4 245 R418;8489 4;
534
373115 53453411239 26 434
63
2 4 4G69 4534;34312 146;
6 H314AM 2
14=@@NE84Y14633261<439 4;
534317 4564
;643
6<43 9464R93264 4269 4 145371H3149 62
2314K8341342
1G69 94394
5371H314534;33
7 93
264AW1X4CDD?E844
J6140Z9<4 49 3 4;
5346;
6 64 4 27 42 1476
732614G64 43
2 4 7G74
S 6 5N<4K834769 368418 14 245 5314
64
R7645 457 5 4534C?>@<47694 476
128645 4
312 5 4534G3642
176
2
3
2 84[3433
23<4614R53314564
3;776413453 947694 4
3;61 42 3G 45346;
6 4 14 245 53145349 3145342 5631<4 49
8G 28 434 4
96
2 ;394534K8
25 5314
643412 145349 2 V9 4AW1X4CDD?E84
\3537X4 ]64^C?_VCDC`<4
64
R76456417864PP<4
76841381431285614534G69 4
532 5 416342 684034 7684 767R
6473
2RG764 49612 4K834642 646534
134
1 56434936 564G67
56439 418 14 23143393
2 3184034 768418 4236 4a14
245 53143
76
2 5 14
4
5O12 4534 64^643F39 6<47 3; 4 3 <434
2 4 3 `4AW1X4
CDD?E8444
9
2314534 ]6<4 4O
7 49
3 4534936 4 4658245 5343 43F;45614
2 563149 146 145345357 64 642 684 ]64678 48948; 4962
234
4
4444444444444444444444444444444444444444444444444444444444
N
43
2 4 7G74S 6 5bcdbe fghbijkklmknlb
b
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
12 45 43
7 453463261434534 765647694 431728 43941384298643344 64 4564
33
7 93
26473
2!"76 4#$1%4&''()*44
+41764534 ,6-4.3
,4
224/&(&0&'&'1-431285684532 5 93
234 465394534
63 2314
642 6*4$38143128561453433
7 9 3
264"67 9 4
476
12864534894
364
58
234 444483 45 8
5 *4
22476
128845 9 147694 145342 3" 14349 761-46834
316 94 41367
7 434 458 64534265 14 142 3" 143948946731164#$1%4&''()*4
+145 9 14534
22463 9413489 4"3 93
2 4
!27 426465361 4 4
33
231468341349
233 94328 93
234
23 56146468 1347394
61*4864"643 9 5 4
23 64 24
23145614
614':-46
534
14534 64"6 94 576
5 14;14 145342 3" 4
683453173339 4533
5
7 149 14371 143
234 142 3" 1*4 ,6434
22-434682614
3128561614 85 94 45313
363346467311645343
7 4769 6489 4"8
64512
2 4534
3764683436834312856434517
4#$1%4&''()*4
8 1457 5 14138
2314;444483 45 8
5 -4 14312 2 145349 %32
-4 41766 4

5812 -434 143 231489
147693 9 4 4134 2314
23
231456433
7 93
264564
376-45 4 59
12 645 1439 31 1*4<312 4"69 -4 4769 3=5 5345614632614
539
5684
63 14312828 146
9 76
1*4693=614< 9 14534>353-47 9 5614534
?"76145340>4/@ABCADEFGHDIJDKLBMFDMNFOPHLPQFRPSTMLUJP143464926564534 9
64
!2764/VALKLSDIF@DKTFW PKTBN4045 14"6 9 4
26589561-46"3373
564 61433
23149 64
76
2634163461463261*4> 5 93
23-4311 1427
7 14"6 945"8
55 143
23433
23146834
678 3 9 4
63 14 312 2 14 34 "3 93
2 14 534 33
7 9 3
26-4 6834 3921139 4 64
5313
3639 3
26453463261439489498
564769 32236434534985
14?5 14#$1%4&''()*4
094687642396-4311 1427
7 1431 9 0134 42656146142614534
512 *4X66-4
!5331453463264678 94
63 14312 2 1434"3 9 3
2 14 433
7 41384731793
264
34645
919 645 149 85
1439 489 498
56476932236*4Y14236 143 1456411239 45 4
7
7 43
2647693 94 413394 7 5 14;14
23 2314564
3764#$1%4&''()*4
+14
376147693 9 4 41339 4312614769 6489 46
196489
6-4769431683326-4
11239 49 8178 -4778 26-4
3361643464 !43945
23*4012 431645346
19 6489
64
9 7 46834 4894
3764163333434613 4265 14 1418 14 2314"8
76
14371 94
2 48
2 1431
564932 143137!"7 1-4684632614#$1%&''()*4
864
!7645614
614:-46433
7 9 3
264534632614"64"69 9 564769647
7 4
# 564Z:::)*4+14
3761434682 146
9 23147693 94 43
=3 4643
3"!764564
2 646
9 56439 426
64561463261434 43
23
534 4
373115 5347!27 4 4769 8
7 434

23 4642 64 2 3145349 261453 2 93
2614346"112314#$1%4&''()*4
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
0944
64 83456146 3261431 7 145 4!"#"48948645347
7646$116
14
534312645346 326145 4 53 43
1%
4
6140&"413438
84 4517824 14
936314'27 1434(94#
)534$8
568464*+,-./012 3435.6.401748090:0.4;4< =4>0&"?@4A4< =4
4 49 64
122864
23
76
45357 5 4B451139
6456476
3793
26434 64
96 93
2645 14 2%5 5314534312646$116
45346 32614 28 93
234C< =4DEEF4#1G4
HI@4
! 1457 5 14138
23146433
7 93
2645346 32614769 3684 4269 418 4$69 4
9653
@40
J8
264%'6149653614534
3K7645313
%6%3 9 ;134
312343L65642656143314
769 2 9 489 4312828 453418623476989M46 3261416453 56146489433
234534
6 32614J834N343116 148
2 14394894293434 1138 4 4
23 64347698
7 64534$8O614
5342 64 2 %145345$33
231453 2 93
2614C#1G4HI@44
P6 346433
7 93
2645346 32614%394134$62 373
5647 5 4%3Q49 1@4"14
6
Q N3141 39 4J834371 9 433
7 46 32614 462339 41873116@4A4< =43129 4
J834 6O9 5 93
234DRS 4564=498
5 4164 126143946 3261434J834737 4534R4
9N3145346$116
14312643
%6%5614532 93
23476943T
7 45346 32614
6498
56@4
01234%689345346 3261434 14985
14
6473
'649 8
5 47 5 4%3Q49 14769 322%64
3 94 4
373115 5345343182 56149 14'5614769 4J8 5 5349 643478126493
6@4
CU
1963434 % 34DEEVI@4
W
XYXWZW[\ ]W
4
A4< =^4489 4 1167 641394$
1487 2%61478 64
7 46 32%6445$8
54 4
312645346 32614
6498
564534$69 4 4696%3427 4346$116
1964
643O37L764
5312 4 2%5 534%1
564696%3434 9 46476
3793
2643O123
234163433
7 93
264
5346 32614 119476964936 464531393
6456146$116
14346
Q N314
312 4'3 4
C< 2
14DEEVI@4012 4 1167 64678 489 4616453453
46 4
645313
%6%93
264
534 5N314 4 4'27 45 46$116453433
7 93
2645346 3261439426564649 8
56@4A4
7 L2864564< =439 4#64 864 14>< =;#?4 313
2 43941384123F4 412K 4564< =4534
$69 43189 5 4J83443 2 5 4
614KO9 614 ' $6145312 413648
2 9 3
2347694682 14

$69 N314625 145641234564< =R@4
4
4444444444444444444444444444444444444444444444444444444444
_
~
àb c`defghij`klmàfnom`pf`q rstùuuvgw xygvmjzv{j|i}i|gw x|xpyhxhnhmvfyg`
`kxhi`mxxfo`màb ctùuuvgw xvmjz`
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
649319 64
64394834648
5 56464 4!0"#$4649364139
%643419&164
'4()*+,-./010(2*34/+5*4676384394#2
2 43&6 47694 4 27 6453474
3116 184614
6149:4 49 3 43564564;.4<)=>0? -,-@)*),>0A5-.>).B24! C$464
87 5 4346123693
2343
693 5 4 4;.4<)=>0? -,-@)*),>0D45.,-B4! E$84F49364
G2864564 '46467 H 5643464936466 9 4534I96146116
14
312 3375684#64
45312 457 5 464 4169 J 49 14534K8:::4 1167 5614
649 8
5684
L8
234614
614:464
M9 364534 1167 5614564 476
2
868473173
56439 476964
61466 9 143413J614633756143 4 1167 684"94&5664534N27 4O 4K::PQ464
562 564 4 461164534633
7 93
2645346R32614346493646116
4394
633
7 93
2645346R32614!;.4<)=>0? -,-@)*),>0;.4S)//+4,-B4T4 $4647327 564364
439 4UVP84
312 457 5 4 1487 W314564 4163465826143413J61473173 94
5 93
2384F49 364965364 564534633
7 9 3
2645346R326146487 56X464 C4
(3)=+-B0Y)34.>04,0Z>[+=/0(>-,\-.\/0-,\0]==.)\+>->+4,84F49 364J64564 46476T
87 56434
17384 4 32^6_43J12 49 3
1 4564 840948
64531234731793
26464
312 3375 4 4LJ16453487 W314564 4
4 6
456462340"#84
L8
234614
614V:46 9469 56146148614534
233113140137G7614614`4BB)@)/4
3464()*+,-./4"a#489 413453466 9 143587 76
14394633
7 93
2645346R3264
!536143
693 564769 64b 4.B\0()*+,-./$8409 4UVV:464 4169 J 49 145348c::4
1167 561434394UVV7431234
M9 3647317 4737 4534K:d 4 64
6844
094UVVe46487 56464
7 4567893
264 564564 4f#4g5+\)0>40>[)0
;.4<)=>0? -,-@)*),>0h4\204S0i,4jB)\@)4! Fk4g5+\)$l84F4 Fk4g5+\)43564K:::4
61184KUe4%6
14UK47 G286143445J556439 474 23184#493 4 2344769 612 46474
7 G286148343M
34
69 W3143113
7 141634 4
2658646476
23m2643461467311614534
633
7 93
2645346R326184#41368
5 4 234769 4V47 G28614 313
2 4n14%3 14534
76
3793
264534633
7 93
2645346R3261434 4M29 4 234164 I
57318444
F4 Fk4g5+\)43564K:::464 6J 564769 64894 564 76
4#937
64
!]*).+=-,0o->+4,-B0(>-,\-.\4T4#a$4
69 4#a p 4VVT::UTK:::4364
1228264534
5W314 76
4#937
64!]*).+=-,0o->+4,-B0(>-,\-.\0q,/>+>5>)4T4#a $84F4 Fk4
g5+\)43564UVVe464 6J 56476964894 564364
12282645340
63
361402761434
032r
7614!q,/>+>5>)04S0ZB)=>.+=-B0-,\0ZB)=>.4,+=/0Z,@+,))./0s0000$4
69 40004a254UPV:T
UVV4O 4K::PQ84F400042 99 4 56268476964 56464 Fk4g5+\)43564K:::84F4
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
4312476969 11 564769 4 43
16434936 476
2
8 4564 !4"#$%&'4 1194
769 647694645313
(6(9 3
264534 5)314 576
1*4
+
5 4
614
614,'464 465 -'463294
.69 2(6493
1 4564 '4.64931164
3 493 4(3/4346460 9 45341313
(6(9 3
2646.116
423456&77$589:4;&<&:5=>&8?4
345@49>4A41B4.64312 337564 4C8346146.116
14732.7 5614769 64 4
9
23
9418 4732.7 6*4+28 93
23464 476
2 476949 14534DEF*,,,4 1167 5614394
DG,4 131*4 14 1167 5614564 4164
5(58614C83431264 27
5643431285
56464
033
7 93
2645346H3264
149 145(31 143 14534 7 64264339 6'4 3631 7 '4
82696127 '4 59
12 6'476
1286'43
03
'413(614.

7361'4
.6927 '4
. 9 7I827 434233769 8
7 )31B*4
69464 11 45642396'464 413426
68'43476
2
8 413
56'4 4
7 4 1167 64
6.116
439 4033
7 9 3
2645346H3261*4 14 1167 561434
23311 561439 4033
7 93
264
5346H326142I94J418 451616489 4323
1 43 6453465826143413(6146.3375614364
*44
131534DKG464 423941345357 564 45313
(6(34349
23489 406616460 9 4534
732.7 646.116
4 4696(346473179 3
2645 46.1164534033
7 93
264534
6H3261434376
3734 143 / )314534
5(58614
64239 *4+4732.7 64 4564 44 4
7353
7 49 14376
375 49 8
5 93
234 4
5(586143
(6(5614769 464033
7 93
264
5346H3261*4094D'464 413426
684 493 460
/ 64
649 8
564 4234138460 9 4
53432.7 64376
375643 4L 4,,DM4N 4E,,GO*4
4 4239476964.6764 43
16456476
3793
2645 46.1164534033
7 93
264534
6H3261*4+1431C81 14394033
7 93
2645346H32614164
73
2( 5 14 2 (1453476
.3I
7 14
3
1'4181561434(614(62 5614 431C81 *4+576
93
23'4 14
373115 5314 28 1'4 14

.69 )314346476
379 3
2641634 46.116416438
56143451139
561'464.828645 4
6.11644 ( 56434 43(68645 46.116443
76 H 5 *4
4 4352 42I143(12 143P57 14 4643
3.76456146.116
14394
033
7 93
2645346H3261*4+4 Q32R6S4489 43(12 493
1 '464345T&U?VW 989@&>&8?V
X5#489:V489 4H6
429312 43464 465 -448946329 4
.69 2(6493
1 *4 4 4464
5349 8
5 439487 )314534(614394033
7 93
2645346H3261'4.3 93
2 14 4
23
9 3
264346582614 4 3
5/ 039 45349 656403 *4 14534D*,,,422861431264
28 9 3
234516
(314
4( 46
A
34564 Y*4
4444444444444444444444444444444444444444444444444444444444
Z
{
[\]^_àbcd[ef[gd`h f[ijk [lmmn[gf[o pqr[sssta^dtdùva^dv]gvijk k gwag]tx`dgyzfu][
[|a}`fàf[ed[~ i[gf[o pqr[ssstzh add^yd`]tdùv[
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
4 46337349 82 146628
5 5314 46146116
14534 33
7 9 3
264534
6!32614 96 39 4138476
3793
2643418 14 5 531"44#$%&'()*+, -*./0 12*-3*)&44
633734139
5614683476394894 96436834534277614564 33
7 9 3
2645346!326184
3 9 5614 646
64564
64394:561467 145649 8
56"44 49
294894
7645345 5614
6
;
345346:35631468 7 56145343587 68423
93
264346582614534 33
7 93
264534
6!32614<=%3'+>%*%/1?/@A)>'-(12*-B'/%*4;4C0D"4
4 453294 453
4
64312 33793
264534 5E314534376
3793
264 4
78161453471; 58 64345349312 564394 33
7 93
2645346!3261"44 42 994
9
29 489 412 4534
1228E314 7 5F9 7 1468346337394 58 64394 33
7 93
264534
6!3261"4
43
264G 9314C"4H
I534534828 434527 4394 33
7 93
2645346!32614564 4
<68346534134 7311 564 2 :145641234564 D46:F4
69 E31433:
2318476
5:31434
6628
141634 4527 434 461164534 33
7 93
2645346!3261"41413:614534

57 643431681 4829 9 4378161476964 41336453423 28 4348225614534817 4
4
J(>%*(%>4 46:3431612 14K143 8
2 143 76
5 14K47F
7 4534 33
7 9 3
264534
6!3261"4413:645343
7 9
93
26L393116453456789 3
26146
373477 14534 2 614
5 423 28 43757 4564 468
5641672 5 1"4
4 469 6:34
8 93
23464M((@).1$%&'()*+1)(/1$N&O-+'@&8464
7 43:3
264
453 4534 33

7 9 3
2645346!3261456498
56"4P3123143:3
261416432 14 313
2 E314534
312
231476
1 561845347 161452761434534
6:61431285614
453 4564 33
7 93
264534
6!326184 9453489 43 476943Q612631453465826143413:614 1167 5614 64239 "414
27
23145312343:3
2642F946628
5 5314 4 96 4138476
379 3
2645276434
76
7328 43423476
2 264769 4 149 149 653
1427
7 1843 93
2 1434237
66 14534
33
7 93
2645346!326184 945346534267 43Q3F
7 14769 46116
145649 8
564
265684 893
2
56418 435345343 76
93
261"4
4 463373413:646
;
345346628
5 53145347 3 4394 33
7 93
264534
6!32614 4
5:R5861434133645346116
143 143931 1"41413:614564S)*%%*4
T%)/U@)*>%*+4
78394 4632 45346628
5 53145342 68489453276453478R78614534
1167 5614564 84 1194769 6437816145345313
:6:9 3
2646116
"4
4 4696:3489 46 9 4
8 453439 64 614
5:R5861468342 93946
434
376
3793
264K461164534 33
7 9 3
2645346!3261434 64 "4H64376
375614614

5:R58614683476
28R 9453469 476
2R
8 4341
7 2: 439431681 43423 28 846834
93 9 4
625:31476
28E314:68
25 14345345312 6834 4 461164534 33
7 93
264
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
534632614576
93
234649645349 64312!64564" #464" #4637246$4234%3 4
476
$3564 64632643418 43&834364531393
645$33
7 564343 43'73
7 4
64
33
7 93
26456463264
1167 5614564" #465394769 8
7 (13434$ )34
32*6+
!476946826146$116
14
769 2 45 14343'3
7 14 7311 4
$69 ,314534682 146!
) ,314 27 4534
139
-61434./0123/424345313
5653418 453
4 27
5645 146!
) ,314
769 6
3
2314564" #403146539413376
434$ (134 4&8 1&83456142142614534
6!
) ,31469 6
3
23174894:3;4<=0248>948614534#
233113140137 $76148?#@194348A94
:/BB=C=244
614:3;4<=0241646!
) ,314 !8 5 14!36! $7 93
23434&834634 11 94534>DD4
39 426564649 8
564614?#@146676
9 4 614 1167 561464 731164E14936314-27 14534
!33
7 93
26453463261453
264564 118
264534
233113461463!31469 6539 464 5
64
3$
93
26434$69 ) 6456476
3793
264534!33
7 93
264534632614
64" #4
5 476
2 4769489 4F8
5 640587 76
4786416!
44G69 653
56464
F8286456433
7 93
26453463261H4012 4$8
5 64489 46!
) 64 82I
69 40 4
6$337343587 6431&81 434 255 53143 76
5 14&834
73
25 9 464!33
7 93
264534
632614 4643
3$7645 416735 5344F8
5 64418123
2 5 4 2 51453456 ,314534
6!
) ,31434
55 5861434 J 431&81 14$6
373461 145343128564 7 59 7 143451284
39 ,314
64" #46$3373489 45 35 5345346628
5 5314 4 146!
) ,314839 31 14
K7 146845 5 14 !
7 14564!653
64
1228,314 7 597 1434682 14 1167 ,3194
5313
5653394 13814 3 76
93
2614 34 76 6 394 769 4 " #4
64 5
64 34
64
5313
5659 3
2645 46$1164534!33
7 93
264534632614
4
LMNOP QRQSTUVW QSXYOZQO[RY\QXY]OSVOÛ]_YOZYOà bO
4
64!33
7 93
264534632614
45164564" #4534 76564769464" 6c48534
3564>DDD4d" #4>DDDe453
2$7 43453173534 14
7 14-3 1453476
3793
26434-27 14
5 489 45312 14-3 148
64262 4534f94453172 4 2 514534673116148
64262 4534Af9434134
3$334 4894 137264 413476
153 56453
2645 4!3
7 45346326144
14-3 1453476
3793
264534!33
7 9 3
264167433
7 93
264534#
23! 64564
6326433
7 93
2645340176645646326433
7 93
26456439 6456463264
33
7 93
264564812645646326433
7 93
2645 4g8 5 5345646326433
7 93
264
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
534 3781614 89
614 564 63264 33
7 93
264 534 69 8
7 64 564 63264
33
7 93
2645641764564632643433
7 93
2645346
2 2 645646326 44
!4
643"378645346731161453489 4#3 4 $32 4
3% 2& 93
234646326461464
63264489431$664
23% 56 4643"39 6489 49 85
4534317664'8 13413934 $32 464
7812645646326 40
232
2643 46534684
64 $32 4 496 45 43'83434 4'8 5 534564
658264() *4+++,44
-433
7 9 3
2645640176645646326453173&3461467311614
37311#614 4
113%8 4'834646326476
239 3426564642 643'8356434
5 49 14'834642 64
3'83564 476932 46463264769 41873116 4!43678 64$8
5 93
2 4
31234
%33
7 93
26476933
53453$
43476
26 464'834312#4684
64
78.564
646326 40344
769 6126436146731161/4
7 64
3 93
264564317664532 9 3
264564317664
&3$7 645643176643476
26345349 85
14564317664(0
1963434 & 34++124) *4
+++,44
-433
7 93
26456439645646326453173&3461467311614
37311#614 4
113%8 4'8346463264239
3453
264564 3643&126 40344769 6126436146731161/4
53$
645 14 2&5 531413'43
7 93
2645 14 2&5 53143129 2& 45 458 645 14
2&5 53145313
&6&9 3
26456476
6% 9 43476
263456476
6% 9 4533
34(++,472 4
'83464 93
234534%33
7 9 3
2645642396443"239 93
2342883
264344769 61264534
&# 1438
63143172 45343 2761431686453476
$2614
3 93
264343
3 93
264
76
2.
8647698
7 64769 46473
23434%33
7 93
26453471314-423964% 1264423964
355649611.&345341343783 56 4-4763264%33
7 93
264564239644534&2 4
9 628
7 4 4641873116456463264(0
1963434 & 34++124) *4+++,44
-433
7 93
264564812645646326453173&3461467311614
37311#614 4
113%8 4'8346463264239
3453
2645646 9 3
264 6& 56 40344769612643614
6731161/4
3 93
264561437816143129 2& 4561478126146 93
264561478126143476
2634
561478126149646326&# 14 2&5 5314 $32 94614781261456463264345312 4$69 464

3 93
2643476
263456147812614164$8
5 9 3
2 14(0
19 63434 & 34++124) *4
+++,4
-433
7 93
2645 4:8 5 5345646326453173&3461467311614
37311#614 4
113%8 4'834 14
373115 5314'8346%
94645313
&6&93
26456463264136 1 21$32 14
-463264239 4'8 5 534'8
564476
78.56439476
$69 5 534 6143'8126143137$7 6314
;646326453&346583464'834$6453$
56<434 53'8 64 648164;53&341 21$ 334=143 14
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4

373115 5314561473
2314433
7 93
2645 4 8 5 5344769 6126436146731161!4

3" 93
2645 8 5 53#4
2 45 4 8 5 5343476
26345 4 8 5 534$%
1963434
& 34'(()4* +4'(((,4
433
7 93
2645614-3781614.89
6145646"326453173&3461467311614
37311/614 46676
4 49364820 645 143116 143
&6&5 14
646"326409 6 4
13" 489 4/3 453476
3793
26#4
49 6 45 14&3031#4769 31 43418"32& 4313476
12
234
31 81 #413
15 53434982 4&&2
7 45645 3 35 4 41 345 476946413489
640 4
4 769612 4 3614 6731161!4
3" 93
264 6
0 76
#4 96
2 394 5 4 3 834 34
5313
&6&9 3
2645 43 834$%
19 63434 & 34'(()4* +4'(((,4
433
7 93
2645 14698
7 43145646"326453173&3461467311614
37311/614
4 1138 4 43 6#47 28 #451286#4 9 03
93
264346
2 4 313
2 645 14

569 43145646"3264 4 83413" 94532 14534569 4 53 8 5 434
6423964732646431264
5 4769 8
7 64453 73
2393
234
6 5 4361433
23145346"326#4
643
2
264
6146"32614
76
78856147694187311646433
234 12 49(: 45641384239643
&6&5647694 89 4264534
769 8
7 64;569 #4
569 #4&3 #43172 40123433
7 93
2644769 612643614
6731161!4
3" 93
264 5 14 7698
7 431#4512864 5 14
569 431#4 3 264 534
53139 3
64343
73 93
264 59
12 2&64$%
1963434 & 34'(()4* +4'(((,4
433
7 9 3
2645614-176145646"326453173&3461467311614 83450394313264<4
53
257 6#4
/1343431612 4 614176145646"3264=38
564 2314$999,#4>
5314
&2? 14539
5 94
53141761@464/27 453123433
7 93
264
644
5 498264769 894
49 6 45 146
0 431434 8
14 82631472 9 4 83433
7 46"32614433
7 417614
433
7 93
2645341761449 82649 62
23 464187311645646"3264344769 612643614
138
23146731161!4
3" 9 3
2645 432
7 4534-176#453
257 6456141761#4
/134
8 2 2& 45341761#4
/134 8
22 2& 45341761#45313
&6&93
2645 1431612 14 61417614
3476
26343496
26 645341761$%
19 63434 & 34'(()4* +4'(((,4
433
7 93
2645 146 8143145646"326453173&3461467311614
37311/614 4 4
8164534937 56 143413&61456 45 46
0 64 8345313
&6&34646"326401234
33
7 93
2644517825645646
264534&12 4564769 564
43 64769 56356
373564
03447696126436146731161!4
3" 9 3
2645 14 81431#43 645 14 81431#4
623
645346612 1#41336453456
3735631#4 59
12 64561476
2 2614343
73 93
264
56476
2 264$* +4'(((,4
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
433
7 93
2645 4
23 645646326453173 3461467311614
37311!614 4
1138 4"8346145 31614339 3
26145646326413 9 4 53"8 5 93
23476653
561#4$4

23 643
6 34269 5 4534537164343176 14532 9 3
234 5 14 614632 61456463264
34 614673116145 1432 145345313
6 93
264343%37864564
645646326&4 119476964
64673116453476
2634534 23 '31#4433
7 93
2645 4
23 644769 612643614
6731161(45313
6 93
264564
645646326&43%37864564
64564632643476
2634

23 5645349 85
14)* 4+,,,-#4
696461463261461183948947 !234.
76&4 43314312!4 1167 56489 473264 84534

7323/ #4$146
/ '314"8345313
6 39 4632614818 9 3
2345 539 0
61439 4 ! 14
1 1314 1
564894936476
263433
7 43489 4 649 14 53"8 5 45347 5 463264 614
138146731161463 76
1476
22
8614)* 4+,,,-#4
476
8
2645 141 131453489463264476
37564769 647764534 5 45646326#44
33
7 93
264564632644 769
564 2 145648164534673116143947 5 489 45 14
1 1314169
5647
7648645346731161(4
7 6&4
3 93
26&43%3786&476
263434
1
/ 6#401231486145346731161476
239 489 46849 1467311614)* 4+,,,-#4
1467311614564864534
7 64164316
1! 31464376
373&4 2 14534
826/ 6&4"83489 4632646841 13453 34769 3 434134769693234"83413 4132 4 418 4
3%3786#41467311614564864534
3 9 3
264164316
1! 31464531
43431
4614
632 61434133645 149 36314 23
2 14534 64 4 7
4614632 614"8346463264
134769 693238439 4 23
53#414673116145648645343%37864164316
1! 31464
76653
43116 14346861437816149393
2
56464
64564632643 6 564)* 4+,,,-#4
146731161456486453476
2634164316
1! 31464 1138 4"834614632 61456463264
3126413
564 2
5614 2 145 49 6
26 64345 4 6438 4564138463116&4
269
564 '3147632 14343
3
5646463264"8
564
37311!6#4041
93
23&4614
673116145648645343
73 93
264164316
1! 31464169 / 4 4 732 64169 4564
632646841 134341 /34643
73 93
264534169 46
/ 5 4)* 4+,,,-#4
47764534 5 45646326413 34 4531
464
276434641945348946326#448
564
89 46
/ 6453
217 489 46628
5 53453
26453418 4
4534 28 6&4
69 93
234
3 41672 48943128564534 5 534 45375413453 347 489 46326#447764534 5 4564
6326453239
4134643128564534 5 53476
1228!4 493 41 1345646326468413453 34
1342 2 564769 6489 46326454 234)* 4+,,,-#4
$4531
645647764534 5 4564632642 9 9453239
4614673593
2614532
164
464 93
23453463 64"8341364
7825614 641
45646326&4512
8
560615614"83
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4

641364312 469 4647764534 5 45646!3264653413481 564 4" 46 6!3264 614
6731161463 76
1476
2#
86145 46"
$ 643%37826 4&' (4)***+4
,14"8614534673116145647764534 5 45646!3264134" 9436143182 5614-834
658$394,43182 5646841 #5 4534894"86426
.1343
2 5 4 4682640
234"8614534
6731161473
2 14 14" /31416423 2 1468413! 464
3! 93
264 93
2 4 43%37864
64

#7647694894
645646!3264567893
2 5646
373
564 413"84 28 $ /314 64
64
4
9355 4394-834646!32646"534,14"8614534673116145 4"30
7 45346!32614
64164
13 561468453176
2#
8614
394 76
23739489 41
7 4 3$458
23426564646!32640314164
69 561464 2 5 5314-834134163/39 46763
564394
23
15 5314 2 314 646
"64534
7 5 4 1345646!3264&' (4)***+4
,1467311614
23 "39.134343 76
9 4" 56146418 143
2 5 14341 #5 14 5 46731164
611843423
1443
2 5 143 9 3
2 143427
7 14341 #5 145143
2 5 14164567893
261468423
14
56789 3
22 314-834
83
7 646467311645143 9 3
2 143427
7 14164937
19614
7 56146143
2 5 14 47 4 141 #5 145141 #5 1416456789 3
261468423
14567893
22 314
3182
23145646731164&' (4)***+4
,14673116141647 117 561439 4)4261443113
7 1434 8% 3147684 72 563184
,14673116143113
7 14209 4533
50
7 1439 453
5 143453 3941343%3782 561439 489 4
53239
5 465394643%3964 14 2 5 531453 39 413453
5 14
2314564312 33793
264
564138476
6" 9 434781264,1467311614 8% 314533
53945 4
283$ 45646!326464
3%3964394 "8
146!326146534 34156453
27 564 3
148943-83
641764684
9319 64
3
89 4 24-834 49 6 4564
3! 93
264
6423
4156476
78#5 434 43-834
376
3 4-834 14932 1453478126434 $6416464539 14681 5 143
6 3
564 11948941764
76
1532 34&' (4)***+4
93"8
56464' (413"8
564 1463
2 /314564' ,:464"33
2345346!32614 3
534 4
9326566" 4 7 5 4649 6 456146!3261469 49 32 346145 31 14
373115 5314534
82$ 643476
3734 4
"8 "394378 4 6413"9 3
26453469 4 56
$ 5 4 3$464
9 64187311645312 46612 4564' (4 3
4564 264534-834312 4489 4 65 "394-834
76
334645313! 5643
6-8346116
4
476
58645646!32645143%"0
7 1434 14312/314
534265 46539 4
7 93
234 14

73 143%"39 4-834646!326413! 4737 564534265 14 14
"
2 14 4-8346146!32 614661261413! 94 23
5561434-8346493196413! 4
$ 5647694
187311643453469 46116
4&' (4)***+4
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4

!"#$%%&"' (!()*(+( !",(*"%
4
3 4-.//.0472 41834 425 49 85
4
6476962 93
2645 1463
4 531434564
98
56423634 894 373264 678
564 5 14 227 14 534 333
7 93
2645346832619401234
769 62 93
26423943182 564
89 436 4 645 9 227 45 4517
4534333
7 93
264
534683261434311 2 564 418 4962:
7 944
6
131;3
239 3
23<47698
5 531463
4 76
142 147696464=>?@ABC4DECFAEGHICJK@L4
M ANABKOKNLGPCIQO R4ST UV43464T W4263 9 4
7 26 14769464683266453439 824 4
227 4534333
7 9 3
264534683264
64:92645 1463
4 531940
232
26<4 31 45 4
9 62:
7 4183464333
7 93
26453468326143122423
56<41833489 46X9 7 418
264 64
333
7 93
264534683261413489 46711694 3 476
765 47694 461645341834
333
7 93
264534683261448941876
88
264534333
7 93
26439 433 94
6
7693472 564
4
2658645312347 Y286<489 46711643183456467116
4
76
3793
2643137 434 5 5314 4 7
464
Y63453467116
1964769 2Y634
769 4 478
6418344531393
5 94Z467116
4534333
7 93
2645346832614
373112 4564
3
54 56453476
73261421761<427
7 143473 93
2 14534333
7 93
26439 47696418 4
227 944
3 93
23<4 1467115314318339 489473277 56467116
4183446 4 564
2 614 534 3 646
3 4 34
23
16 94 Z4 73277 56467116
453634 3
36 4
76
3793
26<427 <476932X
7 4343194Z467116
473277 564536341343[ 9
564364
138476
3793
26<4769 32X
7 434227 1453
26453489 4 9 3
23427643433 94Z4 93
234
33 453634 313
2 4646\126453418 1834 8265 5347353
7 5 47696462326 45614

23311314]761439433 944
^643
2
26<41338
564 3 4-.//.0<46483 4183464333
7 93
2645346832614678 4
53
2645 148
6315 531<4769647 96453431181 <4 49 6 45 4_9 7 4564^623<466 4
1834333
7 93
2645346832614
5 4
64476
153 564769 6489 4517
451732 434425 4
5312 4769 4769 6489 4671164 753
2 944
_
23 93
23<43116 1413426
6 9 4333
23453468326145361453423415645313
564 4
3 14316
1 5 531434 265 5314534333
7 93
26453468326194_24683<4731;3
2393
234
644 28Y564 64333

23453468326146476
379 3
264534769643[3782 46832614534769 4
11239227 43419 4
4 1345 423
2 26 `364S64183467 16
436143 6314
6468326434769 4 264
4444444444444444444444444444444444444444444444444444444444
a
bcddefgghhhiej klmnj ilmogoplqrpej gb
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
7812640123146116
14373394687 4684
3
89 43 6469 4 4642 64
23
564 8343
!3
2 49 82 14!3"31461437326148
5 9 3
2 14564#33
7 93
2645346$32614
%614&29614'(4
614312 4)6116*4393#3
234239413462 37564 41384
376
3793
264 5+314347327 5614239 415646
37561464 1167 +3146116
14
2
564
453
645647 96453431 81 434
64376
3793
264534#33
7 93
264534
6$32614769 6489 461164,453
64534 131453476
3793
264 5647327 6434
! 645349653614534769 32-
7 4534#33
7 9 3
2645346$3261434936314.27 14
812 9 431234 264
39
4/'((0145"4 834 461164
644
6! 434321234531534 834649 8
564498
564
),#8946! !39 3
234#33
7684 476
128645 143953145640#264694 14#
5314
#83 1498
5 143 4#
68489 4
6! 49623
7 46476
2 45 47697 5 46#4127 4 834
3
!6!38431131476
261*4
,4 2!5 5346848
645345313
!6!3434#33
7 46$32614$.43212 47694682 14
53
69
+3142 147696445345346$326476653
564#33
2345343 834684#33
234534.3 44
54 34534#33
2345346$3261418#34 4531393
4 149319 148
+3147694 4533
4
5341342348949 64653453453716434 826
69 4 4646$3264
63#8
56439
4/'((01464731793
2645312 461164
#34!.6141326314731534
614
6148(43
232
26468264264534#83 4!3949816

564311 461164 5 4!3"4
9 14 143931 14 83394 234 476
76-
7 4394239 6437653434# 12
56493
61404 4
817 436418731164.564312.4 !
7
564 47 3 456143137 12 14
31134 118
264
39
4/'((014 9 4
5 4 834 4611647693684
614
614'(434#
6849 8164
49 3 434

463#8
5 483 49 8
5 49 82 145 146#
" +314
64 3
145345331 4
9 14 83 14534
:312828 4 8342!3 9 4 8345 4186234;4#83 413426
9 41834
373
2314
64#33
7 93
2645346$32614<646476
2 45 14#83 14 834311 461164#
684
9 14
62635 53434=: 2!5 534,31 453413#8
5643342341564#
6 5 4642-1457 5 1434
1693
2342343118#564
614
614>(4 8
564 47693264#6 4134 76844
6946418#93
264534 #89 14769 8
5 53146#
" 76
14769 64649 <434649 ?4
6467645614 13726146116
14534#33
7 9 3
2645346$32614769 6461164643 564
@6$3432123489 4
23311343
6934534265642645346#
" 64
312 461164514#33
2314534
6$326431264
614
7614
64#6!3
64
14769
14534#3
341 &5349
8 28 4
13!614233769 8
7 +314%64 14
644533
234;49355 4 834 4376
69 434 4
:
312828 4731739 4 893
2 4 4
373115 534534134234#33
23145346$32614/39
4'((014
4
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
!"!#$%&'()*+!,!%&'(- !%.*)!/,*0!.*1
21463
4 531647698
5 534343116 14789 4376
373
564 43379
7 4534
333
7 93
2645346:326142
264
6413264;764<8
264
64132647 56=>4?34 76564769464
12346@7 4564A B4C64 864DA BECFG6439 31 14769 64 4H 1 64BA 642I 64C393
164
J65 466 26
6473K 236813663164C6735 5346982 76
4534C
3 8 43464
673
64012 58 4534L336
4D0M2G4
9496453427
7 143493265663 14534
333
7 93
2645346:32614 462346143182 5614313 5614394138146:3261>44
H 4N3 453416@2K 3434237
663 45 4
@69 64DBG431234 118
264 118934 47 5 45 4
89 49 629
7 49 6>4B1264134537364394 23643643
23
593
264534<834 23413
@7 27 4
564
1873116439 46:3261453416@2K 34312N43 76
5 4769 489 49N4338
7 45346:326146864
389 1473431646489 4 818
7 4769 32 4534333
7 93
264OP6
16
4QFF R>4
?34 76564769464S3 2T64U2LC4OP6
16
4QFF R642 576
431285641634
18731161434@ 7 116143946:32614534B43 4 564364C2
514684B
23
26
646142814
9 3614@ 26314<83476
28V 94 464187311645646:326453416@2K 345 431<81 4534QFF4
@6 9 W41862343X378276643
7679 3
264564818N64343X38
7 4564333
2345346:3261>4
P8
26164331476
2 4 94YZ 45347
7345646:32642341873116>4L43 2T6472 4<834=[Z 45614
6:3261453418731164239489 4333
2343X33
234
453
>4
L43 2T64U2LC4534QFF\4OC2
514QFF\R642 446 14
67 1>4?614\>]]Q46:32614
623E 937
614
1 56164 42 X 453418731164 2
384\YZ 649 14<8346456645614^Z 4
625614394==Y649364
645 431<81 4OP6
16
4QFF R>4L14@ 7 11614@7 94394]Z 64
737 45349 32 5345614\Z 45649364312856>42435 45345T 3143
2346146:3261439 4QFFQ4
@643129 5 439 4]]453145345T 3164@3
234 614Q]]453145345T 314
73125614394
6:3261439 4==Y646453135V764@64534YF453145345T 314DF4531439 46:32614
@ 7 11 561G>4L4 2 1664 1372649 62
2345 4@ 2 4534333
7 93
2664
614 461641338
56464
C2
5146864 893
2684 4QZ 464394QFFF43 4534^\Z >4
?
23453123143182 561644
62T 4 49629
7 4564333
7 93
2645346:3261434 418 4
824 64534@69 46@116
>4L4333
2345346:326142 99413426
489 45 143 147 734
464187311645646:326>4
4444444444444444444444444444444444444444444444444444444444
_
àbcdedf ghaicdf cjakdf lbamnoonicdf cpbqrshtqicbdqhtuqbqf vrdcacwxcyjzaj{bac|dc} dbdjztqf dj{ac|dc
`ba~d{arc|actr{bt{acd|dbqhcdcacwcabacq{tjacf dbtzqjac|dc} dbdjztqf dj{ac|dc`ba~d{arcjac} akdbjac
o

c{{gmmgf trgablbc
c{qj|trc} bagcjqc cr{qj|trbagzaf mc
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
4 89 146
314 7 1434! 5 14"#4312645
5643$3%
7 4 464
6$116
433
2345346"32614&834239 4894732$7 56'4(4732$7 564!6848945$33
7 434
27 93
23489 43&8126441343137 564
64 118
26'4
4732$7 64) 47696! 46$8
56476
3793
264564) (*4345 143 14
312 3375 14364) +4 43,3734312 46$116'4) 8
5 93
2341649 14534-.494
3116 14 1167 5 14 64) +439 4-/4 0131145312 1149 1453414946118394 4732$7 64
) 42) +4.//-3'449 624
7 45 43%
7 45346"32614
614!#61413263145 416735 534
6534134!12 43 43!6864564
9364534 1167 5614 64) +1476
$6934 313
2 564
4
58 4.'4
4
58 4.'40!68645614939614564) +4138
56464) +4668
45349 64534.//742) +4.//-3'4
4
838
5649 342.//731489 45 14/4732$7 3149 14678 5 14
6498
56439 4.//-4
13#4 4732$7 64) '3'483489 4) 46"341
$7 4234! 6 646$116
'4(4937 564
312#43,
5647 5 4!349 146$116
14732$7 561434 4 56
6456476
3793
264394
33
7 93
2645346"3261'447 6453489 49 326566 453433
7 9 3
2645346"32614
"8
264 489 49326566 45345313
!6!93
26456465826468413!64
46
64 893
2 4
46 5 5345341873116456146"3261'4
4 (4 14312#45
564 12
234 23
64 46433
7 93
2645346"3261146"3433476
2 4
769 49 14534':/4732$7 314) 4;58 47<434476
153 56464237364 01439 4
9364
534 2314564) +47694894262 4534-4
614138
2314312 56143475 5314 13 1=4864
8614)
143 114>645346
3614
#14 10 14>64
5345648814)
8114 14
66
!314>37$314562 3 140102648
2614)
64346#1'4
01234567893
2644 2345 451132 645349312 564534 8 43 5 4 61 46364
6364
4
0123 4564678956
3454385818
646964
9 638454988469656484
4 463723464584 4!343285846964
9 63845498847664
98" 58484 84# 58$44328584%8 45&81& 584164'()*+,-.'/012*(+.,)3.
4(-(5/002)65,*6/)7.89()5:4;<0 =>434?@?$444484 448313 634
A3 431"6B64;8943 184
9 6384894988>445 %9B64;8943 18484
4C8496649884894D964548" 38483 8484 >4EF 5364 GG H$4
LMPP
LIPP
UVWSXYZWZ[
QPP
LLQJ
OPP KPP
LMJ NLJ ONL
P IJ KJ
LKKQ LKKK IPPP IPPL IPPI IPPN IPPO
RST
4
\
!964=$4&81!BC84584 48496 14
!584"694584 4E 4 GG]H$4
4
446 3 4838484 463723 434838487 &8484!84584
9884696&24584
9 638458433 8$4146372348! 4!3498
963 6454
9 % 6B^4498"464 389_ 64584
945498846489
6 `6B^$444
C84%8 467895658483436 894A%64496761"8489494!364385818
6436 48" 564
84 84# 5844!98644184%684584 46 3 483 8484 49346!6134
36 498" 584843!58$4

Idioma

Governanca de TI

Enviado por

Dados do documento

Descrição:

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Descrição:

Direitos autorais:

Formatos disponíveis

Governanca de TI

Enviado por

Descrição:

Direitos autorais:

Formatos disponíveis

Governança de Tecnologia da Informação

A Governança de TI (GTI) engloba métodos para tornar mais transparentes,

Tecnologia da Informação (TI) pode ser conceituada como “Recursos computacionais

Um conceito importante que acentua o papel da tecnologia da informação é o de

Segundo a OCDE - Organização para Cooperação e Desenvolvimento Econômico, a

Governança Corporativa lida com os caminhos pelos quais os acionistas das

“Capacidade organizacional de controlar a formulação e implementação da estratégia de TI e

“Governança de TI é de responsabilidade do Corpo de Diretores e Gerencial. GTI integra a

“Governança de TI é a capacidade organizacional exercida pela Diretoria, Gerência Executiva

“Governança de TI é o modelo como as decisões são tomadas e responsabilidades

2.2.1 – Governança de TI e Governança Corporativa

Mecanismos de Governança Mecanismos de Governança TI

De acordo com Shleifer and Vishny, as questões típicas de Governança Corporativa

2.2.2 – Governança de TI e Gerenciamento de TI

2.2.3 – Domínios da Governança TI

Alinhamento Direcionamento Gerenciamento

Figura 3 – Áreas de Domínio da Governança de TI

2.2.4 – Metodologias para Suporte a Governança TI

2.2.4.1 - CobiT - Control Objectives for Information and Related Technology

2.2.4.2 - ITIL - Information Technology Infrastructure Library

2.2.4.3 - PMI (Project Management Institute)

2.2.4.4 - CMM - Capability Maturity Model for software

2.2.4.5 – Balanced Scorecard

As empresas costumam chamar de sistema da qualidade ao conjunto de processos controlados e,

Para tanto, dependendo do porte e do perfil do negócio da empresa, existem, disponíveis no

Como exemplos de metodologias disponíveis e largamente aceitas no mercado, podemos citar: o

Os documentos do COBIT definem Governança Tecnológica como sendo “uma estrutura de

 Gerenciado: existem métricas de desempenho das atividades, o processo é monitorado e

PO1 - Definir o Plano Estratégico de TI

COBIT PO9 - Identificar Riscos

DS1 - Definir e Gerenciar Níveis de Serviço Recursos de TI

Gerenciamento Entrega de Serviços Service Desk

Gerenciamento de Finanças Gerenciamento de Configuração

Gerenciamento de Disponibilidade Gerenciamento de Mudanças

Continuidade do Serviço Gerenciamento de Versões

Projeto e Planejamento Implantação Operação

Gerenciamento de Infraestrutura de Tecnologia de Comunicações e de Informação

Figura 2 – Os Processos do ITIL.

 Implantação: relacionado com a implantação da solução de TCI e/ou de negócio

 Suporte Técnico: refere-se à estruturação e sustentação de outros processos para garantir

3.4 Implementação do ITIL [OGC 2002a]

4 Descrição do Estudo de Caso

Disponíveis no mercado e seu poder

Figura 3 – O Modelo das 5 Forças.

Tabela 4 – Os Processos Operacionais e Sistemas Aplicativos da HELLOWORLD

PROCESSO SISTEMAS DESCRIÇÃO

Tabela 5 – Processos da HelloWorld e o relacionamento com os processos do COBIT e ITIL.

HelloWorld COBIT ITIL

HelloWorld COBIT ITIL

A tabela 5 divide os processos em fase de projeto e fase de operação. Os processos da fase de

No Capítulo 1 nos oferecemos uma visão geral do que é gerenciamento de projetos e

O Capítulo 3 é o primeiro lugar em que as descrições de processos são introduzidas. O

O Capítulo 4 passou de sete para seis processos. O processo Desenvolver a Declaração

No Capítulo 5, movemos a discussão sobre o plano de gerenciamento de escopo para a

O Capítulo 6 eliminou a discussão sobre o método do diagrama de setas como uma

O Capítulo 7 inclui a estimativa de três pontas, como mencionado acima, e adicionou

O Capítulo 8 traz gráficos e tabelas adicionais para demonstrar alguns conceitos. Há

O Capitulo 9 adicionou uma cobertura significativa sobre as habilidades interpessoais

O Capítulo 10 adicionou um novo processo ao grupo de processos de iniciação,

O Capítulo 11 quase não sofreu alterações.

Gerenciado: existem métricas de desempenho das atividades, o processo é monitorado e

Implantação: relacionado com a implantação da solução de TCI e/ou de negócio

Suporte Técnico: refere-se à estruturação e sustentação de outros processos para garantir

!"#!!$%!

646326%4 1138 4834614 /6143478126143126413

453 4534 33

644 28Y564 64333

49 3 434