Acórdão 594/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"3 - ACHADOS DE AUDITORIA[...]3.9 - Falhas no processo de gestão de configuração3.9.1 - Situação encontrada:[...]Verificou-se que existe a base de dados de configuração do ambiente computacional (CMDB), porém desatualizada e incompleta. Existem atributos previstos no documento de gerência de configurações que não estão contemplados na base de dados. Não existem, ainda, relacionamentos entre os itens de configuração e as configurações de referência para cada uma deles.[...]3.9.4 - Efeitos/Conseqüências do achado:Desatualização ou deficiência da configuração de TI. (efeito potencial) [...]3.9.8 - Conclusão da equipe:Na verificação do processo de gestão de configuração de TI do FNDE, constatou-se a existência da base de dados de configuração do ambiente computacional, embora desatualizada e incompleta.A ausência de atributos previstos e configurações de referências para os itens de configuração e a inexistência de relacionamentos entre esses itens formam um quadro que contraria o documento de gerência de configurações do FNDE e as boas práticas aplicáveis à área (Cobit e ABNT NBR ISO/IEC 20000:2008), o que exige a proposição de recomendação à entidade, com vistas à melhoria do processo de gestão de configuração de TI.[...]"Acórdão:9.5. recomendar ao FNDE que:[...]9.5.6. em atenção ao princípio da eficiência consagrado na Constituição Federal, art. 37, caput, aperfeiçoe o processo de gestão de configuração de serviços de tecnologia da informação, considerando as orientações do Cobit 4.1, processo DS9 - Gerenciar configuração, e de outras boas práticas de mercado, como a NBR ISO/IEC 20000:2008;