Sumaria: Ausencia de elaboracao do Plano Estrategico de Tecnologia da Informacao TI da UJ.Fatos: Apos analise das documentacoes solicitadas e das respostas apresentadas pela Entidade no Oficio 016/PRAGEP/2011 de 15 de abril de 2011, constatou-se que nao ha Plano Estrategico de Tecnologia da Informacao em vigor. Segundo a UNIR o Plano Estrategico de TI encontra-se em elaboracao. O planejamento estrategico de TI (PETI) e essencial para que as organizacoes possam identificar e alocar corretamente os recursos da area de TI de acordo com as prioridades institucionais e com os resultados esperados. A ausencia de planejamento estrategico leva ao enfraquecimento das acoes e da propria area de TI devido a descontinuidade dos projetos e consequente insatisfacao dos usuarios e resultados abaixo do esperado. Isso pode comprometer toda a area de TI e influenciar negativamente o desempenho da entidade na sua missao institucional ja que a TI representa importante ferramenta para o desenvolvimento das acoes previstas. Segundo o COBIT que e o guia para a gestao de TI recomendado pela ISACF (Information Systems Audit anda Control Foundation) no seu grupo Planning & Organization PO, o Planejamento Estrategico de TI precisa abordar os seguintes pontos: a) Uma descricao do atual ambiente de Tecnologia da Informacao da Entidade, relatando os recursos de hardware, software, humanos e financeiros disponiveis quando do inicio da elaboracao do PETI; b) A descricao da metodologia utilizada para elaboracao do plano; c) Proposta do plano, descrevendo os projetos a serem realizados e suas prioridades frente aos objetivos e metas da instituicao, bem como os recursos de hardware, software, humanos e financeiros necessarios para sua efetiva implementacao. Relatando, ainda: 1) o cronograma de execucao dos projetos. 2) os principais resultados / beneficios esperados; 3) os custos previstos; 4) os fatores criticos de sucesso, ou seja, aquelas atividades que sao essenciais e merecem especial atencao para que se alcancem os objetivos.d) Proposta, elaborada em conjunto com os demais orgaos e entidades competentes, que contemple as demandas de recursos humanos das Areas de TI necessarias para elaboracao e gestao do PDTI; e) Plano de acao, elaborado em conjunto com os demais orgaos e entidades competentes, para viabilizar a capacitacao dos servidores das areas de TI;f) Analise de riscos.Registro n.o 4: Descricao Sumaria: Ausencia de formalizacao de rotinas e documentos no sistema de controle interno da Entidade quanto a licitacoes e recursos humanos. Fatos: Por meio da Solicitacao de Auditoria 201108943/02 de 05 de abril de 2011 a equipe de auditoria solicitou informacoes da Entidade quanto ao seu sistema de controle interno relativo a licitacoes e gestao de recursos humanos.Em resposta foi encaminhado o Oficio 016/PRAGEP/2011 de 15 de abril de 2011 contendo suas manifestacoes sobre as questoes levantadas. Em relacao as manifestacoes da Entidade verificam-se as seguintes fragilidades: a) Ausencia de Codigo de Etica ou de Conduta para os servidores e dirigentes da Entidade; b) Ausencia de Plano Institucional da Entidade; c) Nao ha uma rotina elabora para assegurar o cumprimento de todos os condicionantes legais vigentes,como fluxograma e check-list. Segundo a Entidade esse conhecimento e repassado de forma empirica entre o corpo tecnico. Essa