Acórdão 2296/2012
Relatório:Adoto, como relatório, a instrução da unidade técnica [...], nos seguintes termos:"[...]4.4 Falhas no gerenciamento de configuração de artefatos do sistema ERP[...]99. Foi evidenciada ausência de gerenciamento de artefatos na CMB.[...]Efeitos e riscos decorrentes da manutenção da situação encontradaa) falhas das mudanças implementadas em relação à arquitetura tecnológica;b) ativos de informação não são protegidos adequadamente;c) mudanças não autorizadas em hardware e software não são conhecidas, o que pode resultar em problemas de segurança;d) documentação do sistema não reflete a situação real;e) falha em identificar componentes críticos para o negócio;f) inviabilidade de inventariar os ativos de informação;g) ativos de informação, como o licenciamento, utilizados de maneira inapropriada;h) altos custos para a resolução de problemas.106. É possível antever potenciais efeitos dessa deficiência no monitoramento técnico do contrato do ERP, uma vez que a CMB não verifica periodicamente se o quantitativo de licenças contratadas está adequado às suas necessidades de uso. A ausência dessa verificação pode ocasionar a prorrogação do contrato com quantitativo de licenças superior às atuais necessidades da estatal, bem como a utilização de licenças em número maior do que as contratadas, podendo potencialmente implicar em multas e prejuízos à empresa.Conclusão105. Apesar de ter informado que está buscando capacitar seu quadro de pessoal para se adequar às melhores práticas administrativas, a CMB não possui processo estruturado de gerenciamento de configuração de artefatos em que esteja definida sua categorização e com o uso de repositório de suporte (CMDB; itens 100 e 101).Acórdão:9.2. recomendar à Casa da Moeda do Brasil que:[...]9.2.9. defina processo de gerenciamento de configuração dos artefatos do sistema integrado de gestão, à semelhança das orientações dos objetivos de controle DS9.1 a DS9.3 do Cobit 4.1;