Posted on May 10, 2011 by Emerson DorowOla Caros leitores!Vamos iniciar o post com uma ilustracao:Era para ser um dia normal, mas o dia comecou cinza e todos estao tensos. O chefe chegou extremamente preocupado e logo de manha reune a equipe e diz: Leiam os procedimentos e registrem o que esta faltando, pois amanha temos a auditoria externa. Se perdermos o selo da ISO cabecas vao rolar!Alguma semelhanca com algo que voce ja presenciou, viu ou ouviu?Empresas e profissionais buscam mostrar ao mercado que estao aptos a atenderem seus clientes (internos e externos) dentro de padroes de qualidade. Muitas vezes esta busca por qualificacao e certificacao e um instrumento utilizado mais para marketing pessoal/empresarial do que garantir que as entregas sao feitas com a qualidade esperada pelo cliente, mas acredito que esta seja a minoria.Quando falamos em Governanca de TI, um dos objetivos de se implementar certificacoes/auditorias, e a busca de transparencia da area de TI perante seus stakeholders (a organizacao, clientes e principalmente a alta administracao). A TI e um ativo estrategico que representa um risco dentro da organizacao, ja que suporta de alguma forma praticamente todos os processos de negocio, e por isso precisa ser mitigado. Alguns regulamentos como a SOX (http://www.governancadeti.com/2010/08/governanca-de-ti-lei-sarbanes-oxley-e-a-ti/) aumentam ainda mais esta necessidade de transparencia, pois os gestores do negocio sao responsabilizados em causa de fraudes e/ou por desobediencia a estas leis. Neste contexto, ao contrario do cenario que abordamos no inicio do post, a auditoria de TI precisa ser encarada como algo que agrega maior valor a TI, e nao como algo que serve para revelar as falhas das pessoas e puni-las. Um relato interessante sobre os beneficios de auditorias externas pode ser encontrado no site tiespecialistas (http://www.tiespecialistas.com.br/2011/02/a-importancia-de-uma-auditoria-de-sistemas-independente/).Nos profissionais de TI precisamos nos colocar no lugar de quem esta a frente do negocio. Por melhor que seja a equipe de TI, como ter certeza que de fato que a TI esta alinhada com a empresa e mitigando os riscos? Nos profissionais de TI sabemos na pratica aos riscos que estamos sujeitos e o impacto que isto pode causar para o negocio, tanto em imagem quanto financeiro. Alguns exemplos de itens simples que geram grande impacto para o negocio se nao forem bem gerenciados: backup, processos de gestao de servicos, seguranca da informacao, sistemas e etc. Isto para nao entrar no merito das empresas que necessitam de auditoria externa por obrigacoes legais. Acredito que este exame de conformidade que a auditoria traz, comprova que a TI esta no caminho certo, ou entao aponta o que esta errado e precisa ser corrigido. Vejo que e uma forma do negocio compartilhar de fato as responsabilidades da TI e seus riscos.O COBIT e uma ferramenta muito utilizada em auditorias de TI. Ele permite uma avaliacao padronizada para fundamentar a opiniao do auditor sobre a TI da organizacao e permite apresentar recomendacoes a administracao sobre melhoria dos controles internos.A conclusao que chegamos com esta reflexao e que diferente do titulo do post, a auditoria de TI e um bem necessario, que traz beneficios para todos os stakeholders de TI,