Acórdão 758/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.11 - Inexistência do processo de gestão de configuração3.11.1 - Situação encontrada:[...]Vale destacar que esse processo pode ser considerado como base para os demais, e cujo elemento essencial é o banco de dados de configuração do ambiente computacional (Configuration Management Database - CMDB). Diante disso, o não estabelecimento do processo de gestão de configuração implica a inviabilidade do estabelecimento dos demais processos analisados nessa fiscalização, quais sejam, o de gestão de mudanças e gestão de incidentes.3.11.2 - Efeitos/Consequências do achado:Desatualização ou deficiência da configuração de TI. (efeito potencial).[...]3.11.5 - Conclusão da equipe:Entende-se que o MRE não possui processo de gestão de configuração de serviços de tecnologia da informação.[...]"Acórdão:9.1. recomendar ao Ministério das Relações Exteriores que, em atenção à Constituição Federal, art. 37, caput (princípio da eficiência):[...]9.1.8 - implemente processo de gestão de configuração de serviços de tecnologia da informação, à semelhança das orientações do Cobit 4.1, processo DS9 - Gerenciar configuração e de outras boas práticas de mercado (como a NBR ISO/IEC 20.000);