Acórdão 2296/2012
Relatório:Adoto, como relatório, a instrução da unidade técnica [...], nos seguintes termos:"[...]4.2 Falhas no gerenciamento de mudanças80. Não há processo formal de gerenciamento de mudanças na CMB.[...]Efeitos e riscos decorrentes da manutenção da situação encontradaa) alocação de recursos possivelmente inadequada;b) ausência de rastreabilidade das mudanças;c) possíveis falhas no cumprimento de requisitos de conformidade;d) possibilidade de implantação de mudanças não autorizadas;e) possível redução na disponibilidade do sistema.Conclusão85. Não há definição de processo formal de gerenciamento de mudanças na CMB, o qual preveja procedimentos a serem realizados e respectivos registros (item 81). [...]"Acórdão:9.2. recomendar à Casa da Moeda do Brasil que:[...]9.2.7. defina formalmente processo de gestão de mudanças, à semelhança das orientações do item 12.5.1 da Norma NBR ISO/IEC 27002:2005 e dos objetivos de controle AI6.1 a AI6.5 do Cobit 4.1;