Acórdão 2523/2012
Relatório:Adoto, como relatório, a instrução da unidade técnica [...], nos seguintes termos:"[...]270. Quanto aos processos de sustentação do sistema ERP, a situação é preocupante. Considerando que as empresas auditadas possuíam, à época da avaliação, bom índice de governança de TI, foram verificadas falhas nos processos técnicos de gerenciamento de requisitos, de mudanças, de testes e de configuração. Note que esses processos são de extrema relevância, pois colaboram para a gestão dos riscos e elevam a segurança no uso desses sistemas. É imperioso que, após a implantação de um sistema, ele continue sendo mantido de maneira apropriada durante o seu ciclo de vida. Especialmente para sistemas de gestão integrados isso é relevante, haja vista que uma modificação em uma funcionalidade poderá impactar o funcionamento de outras, e essa situação, se mal gerenciada, poderá causar efeitos adversos na utilização do sistema ERP (item II.3).[...]"Acórdão:9.2. recomendar ao Departamento de Coordenação e Governança das Empresas Estatais, [...], que: [...]9.2.3. oriente os órgãos e entidades sob sua jurisdição, com sistemas integrados de gestão já implantados ou com implantação planejada, para que elaborem, aprovem formalmente e implementem:[...]9.2.3.7. processo de gestão de mudanças com controles específicos para situações de risco associadas a mudanças no sistema integrado de gestão, à semelhança das orientações do item 12.5.1 da Norma NBR ISO/IEC 27.002:2005 e Cobit 4.1, AI6.1 - Padrões e Procedimentos de Mudança, AI6.2 - Avaliação de Impacto, Priorização e Autorização e AI6.3 - Mudanças de Emergência, AI6.4 - Acompanhamento de Status e Relatórios de Mudanças e AI6.5 - Finalização da Mudança e Documentação;