Cobit 4.1
Autor: Renato Santos | Publicado: 2012-01-13T20:14:00-08:00

O Cobit é uma metodologia mantida pela ISACA e esta na sua versão 4.1.


Para muitas organizações a informação e a tecnologia que a suporta representam o seu bem mais valioso, mas muitas vezes é o&nbsp;menos compreendido. Organizações bem-sucedidas reconhecem os benefícios da tecnologia da informação e a utiliza para direcionar&nbsp;os valores das partes interessadas no negócio. Essas organizações também entendem e gerenciam os riscos associados, tais&nbsp;como as crescentes demandas regulatórias e a dependência crítica de muitos processos de negócios da TI.

A necessidade da avaliação do valor de TI, o gerenciamento dos riscos relacionados à TI e as crescentes necessidades de controle&nbsp;sobre as informações são agora entendidos como elementos-chave da governança corporativa. Valor, risco e controle constituem a&nbsp;essência da governança de TI.

A governança de TI é de responsabilidade dos executivos e da alta direção, consistindo em aspectos de liderança, estrutura organizacional&nbsp;e processos que garantam que a área de TI da organização suporte e aprimore os objetivos e as estratégias da organização.

Além disso, a governança de TI integra e institucionaliza boas práticas para garantir que a área de TI da organização suporte os&nbsp;objetivos de negócios. A governança de TI habilita a organização a obter todas as vantagens de sua informação, maximizando os&nbsp;benefícios, capitalizando as oportunidades e ganhando em poder competitivo. Esses resultados requerem um modelo para controle&nbsp;de TI que se adeque e dê suporte ao COSO (“Committe of Sponsoring Organisations of the Treadway Commission’s Internal&nbsp;Control – Integrated Framework”), um modelo para controles internos amplamente aceito para governança e gerenciamento de&nbsp;riscos empresariais, e outros modelos similares.

As organizações devem satisfazer os requisitos de qualidade, guarda e segurança de suas informações, bem como de todos seus&nbsp;bens. Os executivos devem também otimizar o uso dos recursos de TI disponíveis, incluindo os aplicativos, informações, infra-estrutura&nbsp;e pessoas. Para cumprir essas responsabilidades bem como atingir seus objetivos, os executivos devem entender o estágio&nbsp;atual de sua arquitetura de TI e decidir que governança e controles ela deve prover.


O Control Objectives for Information and related Technology (CobiT®) fornece boas práticas através de um modelo de domínios&nbsp;e processos e apresenta atividades em uma estrutura lógica e gerenciável. As boas práticas do CobiT representam o consenso de&nbsp;especialistas. Elas são fortemente focadas mais nos controles e menos na execução. Essas práticas irão ajudar a otimizar os investimentos&nbsp;em TI, assegurar a entrega dos serviços e prover métricas para julgar quando as coisas saem erradas.
Para a área de TI ter sucesso em entregar os serviços requeridos pelo negócio, os executivos devem implementar um sistema&nbsp;interno de controles ou uma metodologia. O modelo de controle do CobiT contribui para essas necessidades ao:
· Fazer uma ligação com os requisitos de negócios.
· Organizar as atividades de TI em um modelo de processos geralmente aceito.
· Identificar os mais importantes recursos de TI a serem utilizados.
· Definir os objetivos de controle gerenciais a serem considerados.

A orientação aos negócios do CobiT consiste em objetivos de negócios ligados a objetivos de TI, provendo métricas e modelos de&nbsp;maturidade para medir a sua eficácia e identificando as responsabilidades relacionadas dos donos dos processos de negócios e de TI.
O foco em processos do CobiT é ilustrado por um modelo de processos de TI subdivididos em quatro domínios e 34 processos&nbsp;em linha com as áreas responsáveis por planejar, construir, executar e monitorar, provendo assim uma visão total da área de TI.
Conceitos de arquitetura corporativa ajudam a identificar os recursos essenciais para o sucesso dos processos, ou seja, aplicativos,&nbsp;informações, infraestrutura e pessoas.
Em resumo, para prover as informações de que a empresa necessita para atingir seus objetivos, os recursos de TI precisam ser&nbsp;gerenciados por uma série de processos naturalmente agrupados.

O CobiT é focado no que é necessário para&nbsp;atingir um adequado controle e gerenciamento&nbsp;de TI e está posicionado em elevado&nbsp;nível. O CobiT foi alinhado e harmonizado&nbsp;com outros padrões e boas práticas de TI mais detalhados. O&nbsp;CobiT atua como um integrador desses diferentes&nbsp;materiais de orientação, resumindo
os principais objetivos sob uma metodologia&nbsp;que também está relacionada aos requisitos&nbsp;de governança e de negócios.

O COSO (e outras metodologias similares)&nbsp;é geralmente aceito como uma metodologia&nbsp;de controle interno para corporações. O&nbsp;CobiT é um modelo de controles internos&nbsp;geralmente aceitos para a área de TI.
Os produtos do CobiT foram organizados em&nbsp;3 níveis criados para dar suporte a:
· Executivos e Alta Direção
· Gerentes de TI e de negócios
· Profissionais de avaliação (assurance),&nbsp;controles e segurança
De forma resumida, os produtos CobiT incluem:
· Board Briefing on IT Governance, 2nd&nbsp;Edition – Publicação que auxilia os executivos&nbsp;a entender por que a governança de&nbsp;TI é importante, quais são suas principais&nbsp;questões e o papel deles em gerenciá-la.
· Diretrizes de gerenciamento / modelos de maturidade – auxiliam na designação de responsabilidades, avaliação de desempenho e&nbsp;benchmark, e trata da solução de deficiências de capacidade.
· Métodos: organiza os objetivos da governança de TI por domínios e processos de TI e os relaciona com os requisitos de negócios.
· Objetivos de controle – proporcionam um completo conjunto de requisitos de alto nível a serem considerados pelos executivos&nbsp;para o controle efetivo de cada processo de TI
· IT Governance Implementation Guide: Using CobiT® and Val IT TM, 2nd Edition – provê um mapa geral para implementar a&nbsp;governança de TI usando os recursos do CobiT e o Val IT
· CobiT® Control Practices: Guidance to Achieve Control Objectives for Successful IT Governance, 2nd Edition – explica porque&nbsp;os controles merecem ser implementados e como implementá-los
· IT Assurance Guide: Using CobiT® – traz orientações sobre como o CobiT pode ser usado para suportar as variadas atividades de&nbsp;avaliação junto com sugestões de passos de testes para todos os processos e objetivos de controle de TI.
O CobiT é um modelo e uma ferramenta de suporte que permite aos gerentes suprir as deficiências com respeito aos requisitos de&nbsp;controle, questões técnicas e riscos de negócios, comunicando esse nível de controle às partes interessadas. O CobiT habilita o&nbsp;desenvolvimento de políticas claras e boas práticas para controles de TI em toda a empresa. O CobiT é atualizado continuamente e&nbsp;harmonizado com outros padrões e guias. Assim, o CobiT tornou-se o integrador de boas práticas de TI e a metodologia de governançade TI que ajuda no entendimento e gerenciamento dos riscos e benefícios associados com TI.A estrutura de processos do CobiT e o seu enfoque de alto nível orientado aos negócios fornece uma visão geral de TI e das decisões&nbsp;a serem tomadas sobre o assunto.Os benefícios de implementar o CobiT como um modelo de governança de TI incluem:· Um melhor alinhamento baseado no foco do negócio· Uma visão clara para os executivos sobre o que TI faz· Uma clara divisão das responsabilidades baseada na orientação para processos· Aceitação geral por terceiros e órgãos reguladores· Entendimento compreendido entre todas as partes interessadas, baseado em uma linguagem comum· Cumprimento dos requisitos do COSO para controle do ambiente de TI.

Missão do CobiT:Pesquisar, desenvolver, publicar e promover um modelo de controle para governança de TI atualizado e internacionalmente&nbsp;reconhecido para ser adotado por organizações e utilizado no dia-a-dia por gerentes de negócios, profissionais de TI e profissionais&nbsp;de avaliação.
Para que a governança de TI seja eficiente, é importante avaliar as atividades&nbsp;e riscos da TI que precisam ser gerenciados. Geralmente eles&nbsp;são ordenados por domínios de responsabilidade de planejamento,
construção, processamento e monitoramento. No modelo CobiT esses&nbsp;domínios são denominados:
· Planejar e Organizar (PO) - Provê direção para entrega de soluções&nbsp;(AI) e entrega de serviços (DS)
· Adquirir e Implementar (AI) - Provê as soluções e as transfere&nbsp;para tornarem-se serviços
· Entregar e Suportar (DS) - Recebe as soluções e as torna passíveis&nbsp;de uso pelos usuários finais
· Monitorar e Avaliar (ME) - Monitora todos os processos para&nbsp;garantir que a direção definida seja seguida.


PLANEJAR E ORGANIZAR (PO)
Este domínio cobre a estratégia e as táticas, preocupando-se com a identificação da maneira em que TI pode melhor contribuir para&nbsp;atingir os objetivos de negócios. O sucesso da visão estratégica precisa ser planejado, comunicado e gerenciado por diferentes perspectivas.
Uma apropriada organização bem como uma adequada infraestrutura tecnológica devem ser colocadas em funcionamento.
Este domínio tipicamente ajuda a responder as seguintes questões gerenciais:
· As estratégias de TI e de negócios estão alinhadas?
· A empresa está obtendo um ótimo uso dos seus recursos?
· Todos na organização entendem os objetivos de TI?
· Os riscos de TI são entendidos e estão sendo gerenciados?
· A qualidade dos sistemas de TI é adequada às necessidades de negócios?


ADQUIRIR E IMPLEMENTAR (AI)
Para executar a estratégia de TI, as soluções de TI precisam ser identificadas, desenvolvidas ou adquiridas, implementas e integradas&nbsp;ao processo de negócios. Além disso, alterações e manutenções nos sistemas existentes são cobertas por esse domínio para&nbsp;assegurar que as soluções continuem a atender aos objetivos de negócios. Este domínio tipicamente trata das seguintes questões de&nbsp;gerenciamento:
· Os novos projetos fornecerão soluções que atendam às necessidades de negócios?
· Os novos projetos serão entregues no tempo e orçamento previstos?
· Os novos sistemas ocorreram apropriadamente quando implementado?
· As alterações ocorrerão sem afetar as operações de negócios atuais?

ENTREGAR E SUPORTAR (DS)
Este domínio trata da entrega dos serviços solicitados, o que inclui entrega de serviço, gerenciamento da segurança e continuidade,&nbsp;serviços de suporte para os usuários e o gerenciamento de dados e recursos operacionais. Trata geralmente das seguintes questões&nbsp;de gerenciamento:
· Os serviços de TI estão sendo entregues de acordo com as prioridades de negócios?
· Os custos de TI estão otimizados?
· A força de trabalho está habilitada para utilizar os sistemas de TI de maneira produtiva e segura?
· Os aspectos de confidencialidade, integridade e disponibilidade estão sendo contemplados para garantir a segurança da informação?

MONITORAR E AVALIAR (ME)
Todos os processos de TI precisam ser regularmente avaliados com o passar do tempo para assegurar a qualidade e a aderência aos&nbsp;requisitos de controle. Este domínio aborda o gerenciamento de performance, o monitoramento do controle interno, a aderência&nbsp;regulatória e a governança. Trata geralmente das seguintes questões de gerenciamento:
· A performance de TI é mensurada para detectar problemas antes que seja muito tarde?
· O gerenciamento assegura que os controles internos sejam efetivos e eficientes?
· O desempenho da TI pode ser associado aos objetivos de negócio?
· Existem controles adequados para garantir confidencialidade, integridade e disponibilidade das informações?

Dentro desses quatro domínios o CobiT identificou 34 processos de TI geralmente utilizados. Embora a maioria das organizações tenha definido as responsabilidades de TI de planejar, construir, processar e monitorar,&nbsp;e muitas delas tenham os mesmos processos-chave, poucas terão a mesma estrutura de processos ou aplicarão todos os&nbsp;34 processos do CobiT. O CobiT fornece uma completa lista de processos que podem ser utilizados para verificar a totalidade&nbsp;das atividade e responsabilidades. No entanto, nem todos precisam ser aplicados e podem ser combinados conforme as necessidades&nbsp;de cada empresa.
Para cada um desses 34 processos, uma ligação foi feita com os objetivos de negócios e de TI suportados. Também são fornecidas&nbsp;informações sobre como os objetivos podem ser medidos, quais são as atividades-chave, as principais entregas e quem é responsável&nbsp;por elas.


PC1 Metas e Objetivos do Processo
Define e comunica as metas e objetivos específicos, mensuráveis, acionáveis, realísticos, orientados a resultados e no tempo apropriado&nbsp;(SMARRT) para a efetiva execução de cada processo de TI. Assegura que eles estão ligados aos objetivos de negócios e&nbsp;que são suportados por métricas apropriadas.


PC2 Propriedade dos Processos
Designa um proprietário para cada processo de TI e claramente define os papéis e responsabilidades de cada proprietário de processo.
Inclui por exemplo, a responsabilidade pela elaboração do processo, interação com outros processos, responsabilidade pelos&nbsp;resultados finais, medidas da performance do processo e a identificação de oportunidades de melhorias.

PC3 Repetibilidade dos Processos
Elabora e estabelece cada processo-chave de TI de maneira que possa ser repetido e produzir de maneira consistente os resultados&nbsp;esperados. Fornece uma sequência lógica mas flexível das atividades que levarão ao resultado desejado, sendo ágil o suficiente para&nbsp;lidar com exceções e emergências. Usa processos consistentes, quando possível, e processos personalizados apenas quando inevitável.

PC4 Papéis e Responsabilidades
Define as atividades-chaves e as entregas do processo. Designa e comunica papéis e responsabilidades para uma efetiva e eficiente&nbsp;execução das atividades-chaves e sua documentação bem como a responsabilização pelo processo e suas entregas.

PC5 Políticas Planos e Procedimentos
Define e comunica como todas as políticas, planos e procedimentos que direcionam os processos de TI são documentados, revisados,&nbsp;mantidos, aprovados, armazenados, comunicados e utilizados para treinamento. Designa responsabilidades para cada uma&nbsp;dessas atividades e em momentos apropriados verifica se elas são executadas corretamente. Assegura que as políticas, planos e&nbsp;procedimentos sejam acessíveis, corretos, entendidos e atualizados.

PC6 Melhoria do Processo de Performance
Identifica um conjunto de métricas que fornecem direcionamento para os resultados e performance dos processos. Estabelece&nbsp;metas que refletem nos objetivos dos processos e indicadores de performance que permitem atingir os objetivos dos processos.
Definem como os dados são obtidos. Compara as medições reais com as metas e toma medidas quanto aos desvios quando necessário.
Alinha métricas, metas e métodos com o enfoque de monitoramento de performance geral de TI.

Controles efetivos reduzem riscos, aumentam a probabilidade da entrega de valor e aprimoram a eficiência, pois existirão poucos&nbsp;erros e o enfoque de gerenciamento será mais consistente.
Além disso, o CobiT traz exemplos de cada processo que são ilustrativos, mas não definidores ou completos, de:
Entradas e saídas em geral
· Atividades e orientações sobre papéis e responsabilidades em uma tabela que indica quem é responsável, responsabilizado,&nbsp;consultado&nbsp;e informado (RACI).
· Principais objetivos da atividade (o que de mais importante deve ser feito).
· Métricas


Além de avaliar quais controles são necessários, os proprietários dos processos devem entender quais entradas eles precisam&nbsp;receber de outros e o que os outros precisam de seu processo. O CobiT fornece exemplos de entradas e saídas básicos que&nbsp;servem para qualquer processo, incluindo requisitos externos de TI. Existem alguns tipos de saída que servem de entrada para&nbsp;todos os outros processos, os quais são marcados como “ALL” nas tabelas de saídas e, portanto, não são mencionados como&nbsp;entradas para todos os processos. Geralmente incluem os padrões de qualidade e requisitos de métricas, a estrutura do processo
de TI, os papéis e responsabilidades documentados, a estrutura de controle de TI da organização, as políticas de TI e as funções&nbsp;e responsabilidades dos funcionários.
O entendimento dos papéis e responsabilidades de cada processo é essencial para uma efetiva governança. O CobiT provê a tabela&nbsp;RACI para cada processo. O termo Responsabilizado significa que “a responsabilidade é deste indivíduo” – esta é a pessoa que dá&nbsp;orientações e autoriza uma atividade. A responsabilidade é atribuída à pessoa que faz com que a tarefa seja executada.
Os outros dois&nbsp;papéis (consultado e informado) asseguram que todos que precisam serão envolvidos e suportam o processo.


CONTROLES GERAIS DE TI E CONTROLES DE APLICATIVOS
Os controles gerais são controles inseridos nos processos de TI e serviços. Como exemplo citamos:
· Desenvolvimento de sistemas
· Gerenciamento de mudanças
· Segurança
· Operação de computadores

Os controles inseridos nos aplicativos de processos de negócios são comumente chamados de controles de aplicativos. Exemplos:
· Totalidade
· Veracidade
· Validade
· Autorização
· Segregação de funções

O CobiT assume que o projeto e a implementação dos controles automatizados em aplicativos é de responsabilidade da área de TI,&nbsp;cobertos no domínio Aquisição e Implementação, com base nos requisitos de negócios definidos a partir dos critérios de informação&nbsp;do CobiT, como demonstrado na Figura 10. A responsabilidade pelo controle e o gerenciamento operacional dos controles de&nbsp;aplicativos não é da área de TI, mas do proprietário do processo de negócio.
Assim, a responsabilidade pelos controles de aplicativos é compartilhada entre as áreas de negócios e de TI, mas a natureza das&nbsp;responsabilidades muda, como segue:
· A área de negócios é responsável por:
· Definir os requisitos funcionais e de controles
· Utilizar os serviços automatizados
· A área de TI é responsável por:
· Automatizar e implementar os requisitos funcionais e de controles
· Estabelecer controles para manter a integridade dos controles de aplicativos

Portanto os processos de TI do CobiT cobrem os controles gerais de TI, mas somente os aspectos do desenvolvimento dos controles&nbsp;de aplicativos; a responsabilidade pela definição e o uso operacional é da área de negócio.


AC1 Preparação e Autorização de Dados Originais
Assegura que os documentos fonte sejam preparados por pessoal autorizado e qualificado seguindo os procedimentos estabelecidos,&nbsp;levando em consideração uma adequada segregação de funções relacionadas com a criação e aprovação desses documentos.
Erros e omissões podem ser minimizados através de bom desenho de formulário para entrada da informação, permitindo que erros&nbsp;e irregularidades detectados sejam reportados e corrigidos.

AC2 Entrada e Coleta de Dados Fontes
Estabelece que a entrada de dados seja executada de maneira apropriada por pessoal autorizado e qualificado. A correção e o&nbsp;reenvio de dados que foram erroneamente inseridos devem ser executados sem comprometer o nível de autorização da transação&nbsp;original.
Quando apropriado para a reconstrução, os documentos originais devem ser guardados por um período adequado.

AC3 Testes de Veracidade, Totalidade e Autenticidade
Assegura que as transações sejam exatas, completas e válidas. Valida os dados que foram inseridos e editados ou enviados de volta&nbsp;para correção o mais próximo possível do ponto onde foram originados.

AC4 Processamento Íntegro e Válido
Mantém a integridade e validade dos dados no ciclo de processamento. A detecção de transações errôneas não interrompe o processamento&nbsp;de transações válidas.

AC5 Revisão das Saídas, Reconciliação e Manuseio de Erros
Estabelece procedimentos e responsabilidades associadas para assegurar que as saídas sejam manuseadas de uma forma autorizada,&nbsp;entregues para os destinatários corretos e protegidas durante a transmissão. Garante que ocorre a verificação, detecção e&nbsp;correção da exatidão das saídas e que a informação provida pela saída é usada.


AC6 Autenticação e Integridade das Transações
Antes de transportar os dados das transações entre os aplicativos e as funções de negócios/operacionais (internas ou externas à&nbsp;organização), verifica endereçamento adequado, autenticidade da origem e integridade do conteúdo. Mantém a autenticidade e&nbsp;integridade durante a transmissão ou transporte.


Aceitabilidade Geral do CobiT
O CobiT é baseado na análise e na harmonização dos padrões e boas práticas de TI existentes, adequando-se aos princípios de&nbsp;governança geralmente aceitos. Ele está posicionado em alto nível, direcionado por requisitos de negócios, abrange todas as atividades&nbsp;de TI e concentra-se no que deveria ser obtido e não em como atingir uma efetiva governança, gerenciamento e controle.
Sendo assim, ele age como um integrador das práticas de governança de TI e influencia a Alta Direção, gerências de negócios e&nbsp;de TI, profissionais de governança, avaliação e segurança, profissionais de auditoria de TI e de controles. Ele é desenhado para ser&nbsp;complementar e utilizado com outros padrões e boas práticas.
A implementação de boas práticas deve ser consistente com a governança e o ambiente de controle da organização, apropriado&nbsp;para a organização e integrada a outros métodos e práticas utilizadas. Padrões e boas práticas não são uma panacéia. Sua efetividade&nbsp;depende d como foram implementados e mantidos atualizados. Eles são mais úteis quando aplicados como um conjunto de&nbsp;princípios e um ponto de partida para produzir procedimentos específicos. Para evitar que as práticas fiquem só no papel, a gerência&nbsp;e os funcionários devem entender o que fazer, como fazer e porque isso é importante.
Para atingir o alinhamento das boas práticas com os requisitos de negócios é recomendável que o CobiT seja utilizado num alto&nbsp;nível, provendo uma metodologia de controle geral com base em um modelo de processos de TI que deve servir genericamente&nbsp;para toda empresa. Práticas específicas e padrões cobrindo áreas específicas podem ser mapeados com a metodologia CobiT, provendo&nbsp;assim um material de orientação.
O CobiT influencia diferentes usuários:
· Alta Direção: Para obter valor dos investimentos de TI, balancear os riscos e controlar o investimento em um ambiente de TI às&nbsp;vezes imprevisível
· Executivos de negócios: Para assegurar que o gerenciamento e o controle dos serviços de TI oferecidos internamente e por&nbsp;terceiros estejam funcionando de modo adequado
· Executivos de TI: Para prover os serviços de TI de que o negócio precisa para suportar a estratégia de negócios de maneira&nbsp;controlada e gerenciada
· Auditores: Para substanciar suas opiniões e/ou prover recomendações sobre controles internos para os executivos
O CobiT foi desenvolvido e é mantido por um instituto de pesquisa independente e sem fins lucrativos, contando com a experiência de&nbsp;seus membros associados, especialistas e profissionais de controle e segurança. O seu conteúdo baseia-se em uma contínua pesquisa&nbsp;das boas práticas de TI e é atualizado continuamente, provendo um recurso objetivo e prático para todos os tipos de usuários.
O CobiT é orientado para os objetivos e escopo da governança de TI, assegurando que a metodologia de controle seja compreensiva,&nbsp;alinhada com os princípios de governança de organizações e, portanto, aceitável para Alta Direção, executivos, auditores&nbsp;e reguladores. Um mapa demonstrando como os objetivos de controles do CobiT são mapeados com as cinco áreas de foco da&nbsp;governança de TI e das atividades de controle do COSO é demonstrado no Apêndice II do Framework do Cobit 4.1.

Processos:
Planejar e OrganizarPO1 Definir um Plano Estratégico de TIPO2 Definir a Arquitetura da InformaçãoPO3 Determinar as Diretrizes de TecnologiaPO4 Definir os Processos, a Organização e osRelacionamentos de TIPO5 Gerenciar o Investimento de TIPO6 Comunicar Metas e Diretrizes GerenciaisPO7 Gerenciar os Recursos Humanos de TIPO8 Gerenciar a QualidadePO9 Avaliar e Gerenciar os Riscos de TIPO10 Gerenciar Projetos

Adquirir e ImplementarAI 1 Identificar Soluções AutomatizadasAI2 Adquirir e Manter Software AplicativoAI3 Adquirir e Manter Infraestrutura de TecnologiaAI4 Habilitar Operação e UsoAI5 Adquirir Recursos de TIAI6 Gerenciar MudançasAI7 Instalar e Homologar Soluções e Mudanças

Entregar e SuportarDS1 Definir e Gerenciar Níveis de ServiçosDS2 Gerenciar Serviços TerceirizadosDS3 Gerenciar o Desempenho e a CapacidadeDS4 Assegurar a Continuidade dos ServiçosDS5 Garantir a Segurança dos SistemasDS6 Identificar e Alocar CustosDS7 Educar e Treinar os UsuáriosDS8 Gerenciar a Central de Serviço e os IncidentesDS9 Gerenciar a ConfiguraçãoDS10 Gerenciar ProblemasDS11 Gerenciar os DadosDS12 Gerenciar o Ambiente FísicoDS13 Gerenciar as Operações

Monitorar e AvaliarME1 Monitorar e Avaliar o Desempenho de TIME2 Monitorar e Avaliar os Controles InternosME3 Assegurar a Conformidade com Requisitos ExternosME4 Prover Governança de TI

Fonte: Framework Cobit 4.1Download Framework:&nbsp;http://www.isaca.org/Knowledge-Center/cobit/Pages/Downloads.aspx