processo deve sustentar o desenvolvimento do orcamento de TI total, bem como o desenvolvimento de orcamentos para programas individuais, com enfase especial nos componentes de TI de tais programas. O processo deve permitir revisao, refinacao e aprovacao continuas do orcamento de TI total e de todos os orcamentos de programas individuais.PO5.4 Gerenciamento de CustoImplementar um processo de gerenciamento de custo comparando os custos e beneficios reais. Os custos devem ser monitorados e relatados. Se houver desvios, devem ser identificados a tempo, avaliados os impactos destes sobre os programas e acoes corretivasapropriadas precisam ser tomadas junto com o patrocinador do negocio desses programas. Quando necessario, o estudo de caso (business case) deve ser atualizado.PO5.5 Gerenciamento de BeneficiosImplementar um processo de monitoramento dos beneficios de prover e manter capacidades de TI apropriadas. Devem ser identificadas, pactuadas, monitoradas e reportadas as contribuicoes esperadas de TI para com os resultados de negocio, tanto como um componente de programas de investimento em TI quanto como parte da operacao de suporte regular. Os relatorios devem ser revisados e acoes apropriadas devem ser definidas e implantadas onde houver oportunidade para melhorar a contribuicao de TI. O programa de estudo de caso deve ser atualizado quando afetado por mudancas na contribuicao da TI ou por projetos relacionados.PO6 Comunicar Metas e Diretrizes GerenciaisA Direcao deve desenvolver uma estrutura de controle de TI corporativo e definir e comunicar politicas. Um programa de comunicacao continuo aprovado e apoiado pela Direcao deve ser implementado para articular missao, metas, politicas, procedimentos etc. A comunicacao apoia o alcance dos objetivos de TI e assegura a consciencia e o entendimento dos negocios, dos riscos de TI, dos objetivos e das diretrizes. O processo deve assegurar conformidade com leis e regulamentos relevantes. PO6.1 Politica de TI e Ambiente de ControleDefinir os elementos de um ambiente de controle de TI alinhados com o estilo operacional e a filosofia de gerenciamento da empresa. Entre esses elementos estao as expectativas e os requisitos de entrega de valor dos investimentos de TI, o grau de aceitacao de risco, a integridade, os valores eticos, a competencia do pessoal e a responsabilizacao. O ambiente de controle esta baseado em uma cultura que sustenta a entrega de valor e, ao mesmo tempo, controla os riscos significativos, incentiva o trabalho em equipe e a cooperacao entre equipes, promove a conformidade, promove o processo de melhoria continua e lida com os desvios (incluindo falhas) de forma adequada.PO6.2 Risco de TI Corporativo e Estrutura Interna de ControleDesenvolver e manter uma estrutura que estabeleca uma abordagem corporativa completa dos riscos e controles de TI e o alinhamento com as politicas e o ambiente de controle de TI e com a estrutura de riscos e controles da organizacao.PO6.3 Gerenciamento de Politicas de TIDesenvolver e manter um conjunto de politicas para apoiar a estrategia de TI. Essas politicas devem incluir os objetivos das politicas, papeis e responsabilidades, processos de excecoes, abordagem de conformidade, referencias a procedimentos, padroes e diretrizes. Sua relevancia deve ser regularmente aprovada e ratificada.PO6.4 Distribuicao da PoliticaAssegurar que as politicas de TI sejam impostas e distribuidas para todo