que demonstrem o progresso em relacao as metas.ME1.3 Metodo de MonitoramentoImplementar um metodo de monitoramento de performance (por exemplo, balanced scorecard) que registre as metas, capture as medicoes, apresente uma visao ampla e sucinta do desempenho da TI e se ajuste ao sistema de monitoramento corporativo.ME1.4 Avaliacao de DesempenhoAnalisar periodicamente o desempenho com base nas metas, executar analise de causa-raiz dos problemas e iniciar acao corretiva para tratar as causas ocultas.ME1.5 Relatorios para a Alta DirecaoDesenvolver informes para a Alta Direcao sobre a contribuicao de TI para o negocio, especialmente em termos de desempenho do portfolio da organizacao, programas de investimentos em TI e solucoes e servicos de cada programa. Nos relatorios gerenciais de status, informar ate que ponto os objetivos planejados foram atingidos, os recursos orcados que foram utilizados, as metas de desempenho alcancadas e os riscos minimizados. Antecipar a revisao da Alta Direcao sugerindo acoes de remediacao no caso de desvios importantes. Fornecer relatorios para a Alta Direcao e solicitar o retorno (feedback) da revisao gerencial.ME1.6 Acoes CorretivasIdentificar e iniciar acoes corretivas com base no monitoramento, na avaliacao e nos relatorios de desempenho. Isso inclui acompanhamento de todo o processo de monitoramento, relatorios e avaliacoes com:Analise critica, negociacao e estabelecimento de respostas da gerenciaAtribuicao de responsabilidade pelas correcoesVerificacao dos resultados das acoes acordadasME2 Monitorar e Avaliar os Controles InternosEstabelecer um programa eficaz de controles internos de TI requer um processo de monitoramento bem definido. Esse processo inclui o monitoramento e reporte das excecoes de controle, dos resultados de autoavaliacao e avaliacao de terceiros. Um beneficio importante do monitoramento dos controles internos e assegurar uma operacao eficaz e eficiente e a conformidade com as leis e os regulamentos aplicaveis.ME2.1 Monitoramento da Estrutura de Controles InternosMonitorar, comparar e aprimorar o ambiente e a estrutura de controles de TI continuamente para atingir os objetivos organizacionais.ME2.2 Revisao GerencialMonitorar e avaliar a eficiencia e a eficacia das revisoes gerenciais dos controles internos de TI.ME2.3 Excecoes aos ControlesIdentificar todas as excecoes aos controles, assegurar que seja feita uma analise critica das causas-raiz. Encaminhar e reportar adequadamente as excecoes as partes interessadas. Realizar as acoes corretivas necessarias.ME2.4 Autoavaliacao dos ControlesAvaliar o grau de abrangencia e a efetividade dos controles internos da administracao sobre os processos, as politicas e os contratos de TI atraves de um programa continuo de autoavaliacao.ME2.5 Garantia dos Controles InternosConforme a necessidade, obter maior garantia da abrangencia e da eficacia dos controles internos atraves de avaliacoes de terceiros.ME2.6 Controles Internos Aplicados a TerceirosAvaliar o status dos controles internos aplicados a cada fornecedor de servico. Certificar-se de que fornecedores externos de servico atendem as exigencias legais e regulatorias e as obrigacoes contratuais.ME2.7 Acoes CorretivasIdentificar, iniciar, monitorar e implementar acoes corretivas com base nas avaliacoes e nos relatorios de controle.ME3 Assegurar a Conformidade com Requisitos ExternosA supervisao eficaz da conformidade requer o estabelecimento de um processo de revisao para assegurar a conformidade com as leis e regulamentacoes e os requisitos contratuais. Esse processo inclui identificar os requisitos de conformidade, otimizar e avaliar a resposta, assegurar que os requisitos sejam atendidos e integrar os relatorios de conformidade