nao sao uma panaceia. Sua efetividade depende d como foram implementados e mantidos atualizados. Eles sao mais uteis quando aplicados como um conjunto de principios e um ponto de partida para produzir procedimentos especificos. Para evitar que as praticas fiquem so no papel, a gerencia e os funcionarios devem entender o que fazer, como fazer e porque isso e importante.Para atingir o alinhamento das boas praticas com os requisitos de negocios e recomendavel que o CobiT seja utilizado num alto nivel, provendo uma metodologia de controle geral com base em um modelo de processos de TI que deve servir genericamente para toda empresa. Praticas especificas e padroes cobrindo areas especificas podem ser mapeados com a metodologia CobiT, provendo assim um material de orientacao.O CobiT influencia diferentes usuarios: Alta Direcao: Para obter valor dos investimentos de TI, balancear os riscos e controlar o investimento em um ambiente de TI as vezes imprevisivel Executivos de negocios: Para assegurar que o gerenciamento e o controle dos servicos de TI oferecidos internamente e por terceiros estejam funcionando de modo adequado Executivos de TI: Para prover os servicos de TI de que o negocio precisa para suportar a estrategia de negocios de maneira controlada e gerenciada Auditores: Para substanciar suas opinioes e/ou prover recomendacoes sobre controles internos para os executivosO CobiT foi desenvolvido e e mantido por um instituto de pesquisa independente e sem fins lucrativos, contando com a experiencia de seus membros associados, especialistas e profissionais de controle e seguranca. O seu conteudo baseia-se em uma continua pesquisa das boas praticas de TI e e atualizado continuamente, provendo um recurso objetivo e pratico para todos os tipos de usuarios.O CobiT e orientado para os objetivos e escopo da governanca de TI, assegurando que a metodologia de controle seja compreensiva, alinhada com os principios de governanca de organizacoes e, portanto, aceitavel para Alta Direcao, executivos, auditores e reguladores. Um mapa demonstrando como os objetivos de controles do CobiT sao mapeados com as cinco areas de foco da governanca de TI e das atividades de controle do COSO e demonstrado no Apendice II do Framework do Cobit 4.1.Processos:Planejar e OrganizarPO1 Definir um Plano Estrategico de TIPO2 Definir a Arquitetura da InformacaoPO3 Determinar as Diretrizes de TecnologiaPO4 Definir os Processos, a Organizacao e osRelacionamentos de TIPO5 Gerenciar o Investimento de TIPO6 Comunicar Metas e Diretrizes GerenciaisPO7 Gerenciar os Recursos Humanos de TIPO8 Gerenciar a QualidadePO9 Avaliar e Gerenciar os Riscos de TIPO10 Gerenciar ProjetosAdquirir e ImplementarAI 1 Identificar Solucoes AutomatizadasAI2 Adquirir e Manter Software AplicativoAI3 Adquirir e Manter Infraestrutura de TecnologiaAI4 Habilitar Operacao e UsoAI5 Adquirir Recursos de TIAI6 Gerenciar MudancasAI7 Instalar e Homologar Solucoes e MudancasEntregar e SuportarDS1 Definir e Gerenciar Niveis de ServicosDS2 Gerenciar Servicos TerceirizadosDS3 Gerenciar o Desempenho e a CapacidadeDS4 Assegurar a Continuidade dos ServicosDS5 Garantir a Seguranca dos SistemasDS6 Identificar e Alocar CustosDS7 Educar e Treinar os UsuariosDS8 Gerenciar a Central de Servico e os IncidentesDS9 Gerenciar a ConfiguracaoDS10 Gerenciar ProblemasDS11 Gerenciar os DadosDS12 Gerenciar o Ambiente FisicoDS13 Gerenciar as OperacoesMonitorar e AvaliarME1 Monitorar e Avaliar o Desempenho de TIME2 Monitorar e Avaliar os