em momentos apropriados verifica se elas sao executadas corretamente. Assegura que as politicas, planos e procedimentos sejam acessiveis, corretos, entendidos e atualizados.PC6 Melhoria do Processo de PerformanceIdentifica um conjunto de metricas que fornecem direcionamento para os resultados e performance dos processos. Estabelece metas que refletem nos objetivos dos processos e indicadores de performance que permitem atingir os objetivos dos processos.Definem como os dados sao obtidos. Compara as medicoes reais com as metas e toma medidas quanto aos desvios quando necessario.Alinha metricas, metas e metodos com o enfoque de monitoramento de performance geral de TI.Controles efetivos reduzem riscos, aumentam a probabilidade da entrega de valor e aprimoram a eficiencia, pois existirao poucos erros e o enfoque de gerenciamento sera mais consistente.Alem disso, o CobiT traz exemplos de cada processo que sao ilustrativos, mas nao definidores ou completos, de:Entradas e saidas em geral Atividades e orientacoes sobre papeis e responsabilidades em uma tabela que indica quem e responsavel, responsabilizado, consultado e informado (RACI). Principais objetivos da atividade (o que de mais importante deve ser feito). MetricasAlem de avaliar quais controles sao necessarios, os proprietarios dos processos devem entender quais entradas eles precisam receber de outros e o que os outros precisam de seu processo. O CobiT fornece exemplos de entradas e saidas basicos que servem para qualquer processo, incluindo requisitos externos de TI. Existem alguns tipos de saida que servem de entrada para todos os outros processos, os quais sao marcados como ALL nas tabelas de saidas e, portanto, nao sao mencionados como entradas para todos os processos. Geralmente incluem os padroes de qualidade e requisitos de metricas, a estrutura do processode TI, os papeis e responsabilidades documentados, a estrutura de controle de TI da organizacao, as politicas de TI e as funcoes e responsabilidades dos funcionarios.O entendimento dos papeis e responsabilidades de cada processo e essencial para uma efetiva governanca. O CobiT prove a tabela RACI para cada processo. O termo Responsabilizado significa que a responsabilidade e deste individuo esta e a pessoa que da orientacoes e autoriza uma atividade. A responsabilidade e atribuida a pessoa que faz com que a tarefa seja executada.Os outros dois papeis (consultado e informado) asseguram que todos que precisam serao envolvidos e suportam o processo.CONTROLES GERAIS DE TI E CONTROLES DE APLICATIVOSOs controles gerais sao controles inseridos nos processos de TI e servicos. Como exemplo citamos: Desenvolvimento de sistemas Gerenciamento de mudancas Seguranca Operacao de computadoresOs controles inseridos nos aplicativos de processos de negocios sao comumente chamados de controles de aplicativos. Exemplos: Totalidade Veracidade Validade Autorizacao Segregacao de funcoesO CobiT assume que o projeto e a implementacao dos controles automatizados em aplicativos e de responsabilidade da area de TI, cobertos no dominio Aquisicao e Implementacao, com base nos requisitos de negocios definidos a partir dos criterios de informacao do CobiT, como demonstrado na Figura 10. A responsabilidade pelo controle e o gerenciamento operacional dos controles de aplicativos nao e da area de TI, mas do proprietario do processo de negocio.Assim, a responsabilidade pelos controles de aplicativos e compartilhada entre as areas de negocios e de TI, mas