Acórdão 380/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.22 - Inexistência de avaliação da gestão de TI.[...]3.22.4 - Efeitos/Conseqüências do achado:Impossibilidade de verificação de possibilidades de melhoria. (efeito potencial) Decisões gerenciais baseadas em informações incompletas ou errôneas. (efeito potencial) Problemas não identificados nos serviços de TI. (efeito potencial) [...]3.22.7 - Conclusão da equipe:A tecnologia da informação - TI constitui-se elemento de suporte para atender aos requisitos de negócios das organizações, sendo que uma gestão pouco eficaz de seus recursos pode comprometer toda a entidade. Com isso a complexidade das tecnologias da informação é diretamente proporcional à complexidade das organizações de TI.Atualmente, para administrar uma organização e sua complexidade multidisciplinar, foram criados vários padrões de gestão de TI, como o CobiT (Control Objectives for Information and related Technology), o ITIL (IT Infrastructure Library), e o PMI (Project Management Institute).Ademais, esses conjuntos de padrões ajudam as organizações a desenharem modelos de gestão de TI, e a implementarem dispositivos legais, haja vista que alguns aspectos já foram incluídos em normativos brasileiros.A adoção de padrões ou a implementação de institutos normatizados requer um controle efetivo que avalie continuamente o desempenho das práticas e das pessoas, garantindo a eficiência da organização. Nesse contexto, emerge o conceito de governança de TI em que a alta administração deve se responsabilizar pelo controle da gestão do setor de TI.No modelo de governança utilizado no MCT, existe o Comitê Gestor de Segurança e Tecnologia da Informação - CSTI cuja finalidade é tratar e deliberar sobre políticas, diretrizes, planejamento e ações relativas à Segurança e Tecnologia da Informação - TI no âmbito da Administração Central do MCT, de forma a assessorar a alta administração do Ministério no aperfeiçoamento da gestão de TI.Como pôde ser visto nesse relatório, o MCT possui várias deficiências relativas à existência e funcionamento de controle gerais de TI o que evidencia a falta de avaliação da gestão do setor por parte da alta administração do órgão.[...]"Acórdão:9.1. recomendar ao MCT que:[...]9.1.10. estabeleça processo de avaliação da gestão de TI, à semelhança das orientações contidas no Cobit 4.1, itens ME1.4 - Avaliação de desempenho, ME1.5 - Relatórios gerenciais, ME1.6 - Ações corretivas e ME2 - Monitorar e avaliar os controles internos;