Criado no final dos anos 1980 pela Central Computing and Telecommunicantions Agency para o governo britanico, O ITIL reune um conjunto de recomendacoes, sendo dividido em dois blocos, Suporte de Servicos (Service support), que inclui cinco disciplinas e uma funcao de entrega de servicos (Service delivery), com mais cinco disciplinas.Complementar ao Cobit, o Itil e uma serie internacional de documentos usados como auxilio a implementacao de uma estrutura de gerenciamento de servicos de TI. Trata-se de uma biblioteca que descreve as melhores praticas de gestao, especificamente elaborada para a area de tecnologia da informacao. Os pontos focados apresentam as melhores praticas para a central de atendimento, gerenciamento de Incidentes, gerenciamento de problemas e gerenciamento financeiro para servicos de TI. O objetivo da estrutura e definir como o gerenciamento de servicos sera aplicado dentro de empresas especificas e, como a estrutura e composta por diretrizes , independe de qualquer aplicativo ou plataforma e, portanto, pode ser aplicada em qualquer empresa. Desenvolvida em 1996 nos Estados Unidos, a metodologia Cobit foi criada pelo Information System Audit and Control Association (ISACA) a partir de ferramentas de auditoria, funcionando como uma especie de guia para a gestao de TI nas empresas.A metodologia apresenta padroes independentes de plataforma com aproximadamente 300 objetivos genericos agrupados sob um conjunto de componentes: sumario executivo, framework, controle de objetivos, mapas de auditoria e um conjunto de processos de trabalho ja estabelecidos e empregados pelo mercado entre os quais se inclui o CMM, a ISO 9000 (para qualidade), BS7799/ISO 17799 (normas para seguranca da Informacao) e o ITIL (para gestao do departamento de TI)O COBIT independe das plataformas de TI adotadas pelas empresas e seu uso e orientado a negocios, no sentido e fornecer informacoes detalhadas para gerenciar processos. Ao examinar e aplicar as diretrizes e praticas do COBIT e necessario personalizar esses objetivos de acordo com as necessidades especificas do ambiente. A maioria dos auditores para conformidade Sox adotou o Cobit com uma quantidade reduzida de controles visando melhor atender o ambiente.A Metodologia e voltada para tres niveis distintos: para gerentes que necessitam avaliar os riscos e controlar os investimentos de TI; para os usuarios que precisam assegurar a qualidade dos servicos prestados para clientes internos e externos; e para auditores que necessitam avaliar o trabalho de gestao de TI e aconselhar o controle interno da organizacao.O Foco principal e apontar onde devem ser feitas as melhorias. Nos casos onde e necessario o exame, desenvolvimento e implementacao de novos procedimentos e controles mantem uma politica de revisao constantes com o objetivo de manter a eficacia dos mesmos, isso e muito importante.Vamos apresentar algumas recomendacoes praticas sobre os controles.A frequencia da revisao dos itens de controle pode ser semanal, mensal, trimestral etc... conforme necessidade.Os objetivos de controle devem ser o mais simples possivel.As atualizacoes da revisao devem ser devidamente documentadas e armazenadas.O processo de revisao deve pertubar o minimo possivel as funcoes de rotina.Preferencialmente o processo de revisao deve ser automatizado e as atualizacoes produzidas sistematicamente. Em 30 de julho de 2002, o congresso americano promulgou o Ato Sarbones-Oxley, elaborado pelos senadores