Acórdão 1328/2012
Relatório:Adoto, como relatório, a instrução da unidade técnica [...], nos seguintes termos:"[...]Falhas no gerenciamento de configuração dos artefatos do sistema ERPO gerenciamento de configuração, conforme estabelecido no processo DS 9 - Gerenciar a configuração, do Cobit 4.1, prevê a necessidade de se estabelecer um repositório de configuração para assegurar a integridade das configurações de hardware e software do ambiente de TI.O repositório deve conter informações a respeito dos itens de configuração (ativos de hardware e software, incluindo a documentação dos sistemas) que compõem o ambiente gerenciado. Um processo de gerenciamento de configuração eficaz contribui para maior disponibilidade dos sistemas e para a resolução de problemas com maior rapidez.Além disso, o objetivo de controle DS 9.2 - Identificação e manutenção dos itens de configuração - trata da importância do estabelecimento de procedimentos para registrar as alterações no repositório de configuração de maneira integrada ao processo de gerenciamento de mudanças.[...]Com o intuito de mitigar os riscos de falhas na documentação e no sistema ERP em si, é imprescindível que exista adequada gestão da documentação dos processos de customização e parametrização, a exemplo do que ocorre no Projeto SAP, para o sistema em produção. Contudo, foi evidenciado que há falhas no gerenciamento de configuração dos artefatos do sistema ERP em produção, conforme detalhado abaixo.[...]Efeitos e riscos decorrentes da manutenção da situação encontrada- potenciais falhas nas mudanças implementadas;- documentação do sistema não reflete a situação real;- inviabilidade em avaliar o impacto de uma mudança em virtude de informações não confiáveis;- inviabilidade de inventariar itens de configuração.[...]"Acórdão:9.2. Recomendar à Eletrobras que:[...]9.2.6. aperfeiçoe o processo de gerenciamento de configuração dos artefatos do sistema integrado de gestão, à semelhança das orientações do Cobit 4.1, DS9.1 - Repositório de Configuração e Perfis Básicos, DS9.2 - Identificação e Manutenção dos Itens de Configuração e DS9.3 - Revisão da Integridade de Configuração;