abordagem padronizada, formal e continua de gerenciamento da qualidade e alinhada com os requisitos de negocios. O SGQ identifica os requisitos e criterios de qualidade, processos-chave de TI (incluindo sequencia e interacao), politicas, criterios e metodos para definir, detectar, corrigir e prevenir nao-conformidades. O SGQ deve definir a estrutura organizacional para a gestao da qualidade, abrangendo papeis, tarefas e responsabilidades. Todas as areas-chave desenvolvem seus planos de qualidade em linha com os criterios e politicas e mantem um historico dos dados. Monitorar e medir a efetividade e a aceitacao do SGQ e melhora-lo quando necessario.PO8.2 Padroes e Praticas de Qualidade de TIIdentificar e manter praticas, procedimentos e padroes para os processos-chave de TI de forma a orientar a organizacao para alcancar as intencoes do SGQ. Utilizar as melhores praticas da industria como referencia na melhoria e personalizacao das praticas de qualidade da organizacao.PO8.3 Padroes de Desenvolvimento e AquisicaoAdotar e manter padroes para todos os desenvolvimentos e aquisicoes que sigam o ciclo de vida da entrega final e incluir liberacoes formais para os marcos-chave (milestones) de acordo com criterios de aceitacao definidos. Questoes a considerar incluem padroes de codificacao, convencao de nomes, formato de arquivos, padroes de projeto de arquitetura e dicionario de dados, padroes de interface de usuario, interoperabilidade, eficiencia no desempenho de sistemas, escalabilidade, padroes de desenvolvimento e testes, validacoes comparadas com requisitos, planos de teste, testes unitarios, testes de regressao e testes integrados.PO8.4 Foco no ClienteAssegurar que a gestao de qualidade tenha como foco o cliente determinando seus requisitos e os mantenha alinhados com os padroes e praticas de TI. Papeis e responsabilidades definidos para a resolucao de conflitos entre usuario/cliente e a organizacao de TI.PO8.5 Melhoria ContinuaUm plano geral de qualidade que promove a melhoria continua e mantido e comunicado regularmente.PO8.6 Medicao, Monitoramento e Revisao da QualidadeDefinir, planejar e implementar metricas para monitorar continuamente o atendimento ao SGQ, bem como o valor que o SGQ fornece. Medicao, monitoramento e armazenamento de informacoes devem ser utilizados pelo proprietario do processo para tomar medidas corretivas e preventivas.PO9 Avaliar e Gerenciar os Riscos de TICriar e manter uma estrutura de gestao de risco. Esta estrutura documenta um nivel comum e acordado de riscos de TI, estrategias de mitigacao e riscos residuais. Qualquer impacto em potencial nos objetivos da empresa causado por um evento nao planejado deve ser identificado, analisado e avaliado. Estrategias de mitigacao de risco devem ser adotadas para minimizar o risco residual a niveis aceitaveis. O resultado da avaliacao deve ser entendido pelas partes interessadas e expresso em termos financeiros para permitir que as partes interessadas alinhem o risco a niveis de tolerancia aceitaveis.PO9.1 Alinhamento da gestao de riscos de TI e de NegociosEstabelecer uma estrutura de gestao de riscos de TI alinhada com a estrutura de gestao de riscos da organizacao (corporacao).PO9.2 Estabelecimento do Contexto de RiscoEstabelecer o contexto ao qual a estrutura de avaliacao de risco e aplicada para assegurar resultados esperados. Isso inclui a definicao dos contextos interno e externo de cada avaliacao de risco, o objetivo da avaliacao e os criterios pelos quais os riscos sao