Acórdão 2523/2012
Relatório:Adoto, como relatório, a instrução da unidade técnica [...], nos seguintes termos:"[...]67. Outro tema avaliado no contexto do TMS foi o processo de gestão de riscos de TI. Com exceção de uma empresa auditada, em todas as demais se constatou inexistência ou falhas no processo de gestão de riscos de TI.[...]70. O pleno conhecimento dos riscos aos quais os serviços de TI estão expostos, inclusive aqueles relacionados ao sistema ERP, faz parte dos princípios básicos da gestão da TI. A institucionalização de um processo de gestão de riscos de TI permitirá aos gestores identificar, tratar e monitorar os riscos de TI, inclusive aqueles relacionados ao sistema ERP, que poderão ter impacto nos negócios.[...]"Acórdão:9.2. recomendar ao Departamento de Coordenação e Governança das Empresas Estatais, [...], que: [...]9.2.3. oriente os órgãos e entidades sob sua jurisdição, com sistemas integrados de gestão já implantados ou com implantação planejada, para que elaborem, aprovem formalmente e implementem:[...]9.2.3.3. processo de gestão de riscos de TI que considere os riscos associados à gestão e ao uso do sistema integrado de gestão, à semelhança das orientações do Cobit 4.1, PO4.8 - Responsabilidade por Riscos, Segurança e Conformidade, PO9.1 - Alinhamento da gestão de riscos de TI e de Negócios e PO9.6 - Manutenção e Monitoramento do Plano de Ação de Risco;