area financeira nos EUA.Em decorrencia da globalizacao e padronizacao internacional das tecnicas de auditoria, as recomendacoes da COSO, relativas ao controles internos, bem como seu cumprimento e observancia, sao amplamente praticados e tidos como modelo e referencia no Brasil e na maioria dos paises do mundo. PmBok 4 - O PMI e o orgao regulador do PmBok, responsavel por um guia em melhores praticas no gerenciamento de projetos que esta na sua 4o edicao. CMMi - O CMMI (Capability Maturity Model Integration) e um modelo de referencia que contem praticas (Genericas ou Especificas) necessarias a maturidade em disciplinas especificas (Systems Engineering (SE), Software Engineering (SW), Integrated Product and Process Development (IPPD), Supplier Sourcing (SS)). Desenvolvido pelo SEI (Software Engineering Institute) da Universidade Carnegie Mellon, o CMMI e uma evolucao do CMM e procura estabelecer um modelo unico para o processo de melhoria corporativo, integrando diferentes modelos e disciplinas.O CMMI foi baseado nas melhores praticas para desenvolvimento e manutencao de produtos. Ha uma enfase tanto em engenharia de sistemas quanto em engenharia de software, e ha uma integracao necessaria para o desenvolvimento e a manutencao.A versao atual do CMMI (versao 1.3) foi publicada em 27 de outubro de 2010 e apresenta tres modelos:CMMI for Development (CMMI-DEV), voltado ao processo de desenvolvimento de produtos e servicos.CMMI for Acquisition (CMMI-ACQ), voltado aos processos de aquisicao e terceirizacao de bens e servicos.CMMI for Services (CMMI-SVC), voltado aos processos de empresas prestadoras de servicos. ISO 17.799 - A ISO/IEC 17799 foi atualizada para numeracao ISO/IEC 27002 em julho de 2007. E uma norma de Seguranca da Informacao revisada em 2005 pela ISO e pela IEC. A versao original foi publicada em 2000, que por sua vez era uma copia fiel do padrao britanico (BS) 7799-1:1999.O padrao e um conjunto, de recomendacoes para praticas na gestao de Seguranca da Informacao. Ideal para aqueles que querem criar, implementar e manter um sistema.A ISO/IEC-17799 tem como objetivos: confidencialidade, integridade e disponibilidade das informacoes, os quais sao fatores muito importantes para a seguranca da informacao.ISO/IEC 27001 - ISO/IEC 27001 e um padrao para sistema de gestao da seguranca da informacao (ISMS - Information Security Management System) publicado em outubro de 2005 pelo International Organization for Standardization e pelo International Electrotechnical Commision. Seu nome completo e ISO/IEC 27001:2005 - Tecnologia da informacao - tecnicas de seguranca - sistemas de gerencia da seguranca da informacao - requisitos mas conhecido como ISO 27001[1].Seu objetivo e ser usado em conjunto com ISO/IEC 17799, o codigo de praticas para gerencia da seguranca da informacao, o qual lista objetivos do controle de seguranca e recomenda um conjunto de especificacoes de controles de seguranca. Organizacoes que implementam um ISMS de acordo com as melhores praticas da ISO 17799 estao simultaneamente em acordo com os requisitos da ISO 27001, mas uma certificacao e totalmente opcional.Este padrao e o primeiro da familia de seguranca da informacao relacionado aos padroes ISO que espera-se sejam agrupados a serie 27000. Outros foram incluidos antecipadamente:ISO 27000 - Vocabulario de Gestao da Seguranca da Informacao (sem data de publicacao);ISO 27001 - Esta norma foi publicada