IntroducaoAtualmente, e impossivel imaginar uma empresa sem uma forte area de sistemas de informacoes (TI), para manipular os dados operacionais e prover informacoes gerenciais aos executivos para tomadas de decisoes. A criacao e manutencao de uma infra-estrutura de TI, incluindo profissionais especializados requerem altos investimentos. Algumas vezes a alta direcao da empresa coloca restricoes aos investimentos de TI por duvidarem dos reais beneficios da tecnologia. Entretanto, a ausencia de investimentos em TI pode ser o fator chave para o fracasso de um empreendimento em mercados cada vez mais competitivos. Por outro lado, alguns gestores de TI nao possuem habilidade para demonstrar os riscos associados ao negocio sem os corretos investimentos em TI. Para melhorar o processo de analise de riscos e tomada de decisao e necessario um processo estruturado para gerenciar e controlar as iniciativas de TI nas empresas, para garantir o retorno de investimentos e adicao de melhorias nos processos empresariais. Esse novo movimento e conhecido como Governanca em TI, ou "IT Governance".O termo "IT governance" e definido como uma estrutura de relacoes e processos que dirige e controla uma organizacao a fim de atingir seu objetivo de adicionar valor ao negocio atraves do gerenciamento balanceado do risco com o retorno do investimento de TI.Para muitas organizacoes, a informacao e a tecnologia que suportam o negocio representa o seu mais valioso recurso. Alem disso, num ambiente de negocios altamente competitivo e dinamico e requerido uma excelente habilidade gerencial, onde TI deve suportar as tomadas de decisao de forma rapida, constante e com custos cada vez mais baixos.Nao existem duvidas sobre o beneficio da tecnologia aplicada aos negocios. Entretanto, para serem bem sucedidas, as organizacoes devem compreender e controlar os riscos associados no uso das novas tecnologias. O CobiT (Control Objectives for Information and related Technology) e uma ferramenta eficiente para auxiliar o gerenciamento e controle das iniciativas de TI nas empresas.O que e o CobiT?O CobiT e um guia para a gestao de TI recomendado pelo ISACF (Information Systems Audit and Control Foundation, www.isaca.org). O CobiT inclui recursos tais como um sumario executivo, um framework, controle de objetivos, mapas de auditoria, um conjunto de ferramentas de implementacao e um guia com tecnicas de gerenciamento. As praticas de gestao do CobiT sao recomendadas pelos peritos em gestao de TI que ajudam a otimizar os investimentos de TI e fornecem metricas para avaliacao dos resultados. O CobiT independe das plataformas de TI adotadas nas empresas.O CobiT e orientado ao negocio. Fornece informacoes detalhadas para gerenciar processos baseados em objetivos de negocios. O CobiT e projetado para auxiliar tres audiencias distintas:Gerentes que necessitam avaliar o risco e controlar os investimentos de TI em uma organizacao.Usuarios que precisam ter garantias de que os servicos de TI que dependem os seus produtos e servicos para os clientes internos e externos estao sendo bem gerenciados.Auditores que podem se apoiar nas recomendacoes do CobiT para avaliar o nivel da gestao de TI e aconselhar o controle interno da organizacao.O CobiT esta dividido em quatro dominios:Planejamento e organizacao.Aquisicao e implementacao.Entrega e suporte.Monitoracao.A figura 1 ilustra a estrutura do CobiT