Projeto de governança de TI

Prévia do material em texto

<p>Projeto de governança de TI</p><p>Apresentação</p><p>O ato de planejar faz parte do nosso dia a dia, planejamos algumas coisas pequenas, como o</p><p>cardápio do almoço, ou algo maior, como uma viagem de intercâmbio. Nas organizações, o</p><p>planejamento é indispensável, por um grande motivo: os recursos devem ser alocados</p><p>corretamente na busca pelo cumprimento das metas e objetivos traçados. Assim, uma das</p><p>premissas para que esse planejamento seja eficiente e eficaz é o fazer utilizando a metodologia de</p><p>projetos, que nos traz segurança no decorrer das atividades, pois ordena a implantação em uma</p><p>ordem lógica cronológica de evolução. Projetos são caminhos para serem percorridos pelas</p><p>empresas, independentemente do porte e da atividade empresarial, eles alinham o pensamento</p><p>organizacional na busca de um objetivo único. Toda vez que as organizações realizam projetos,</p><p>ainda mais na área de governança, os resultados obtidos ficam alinhados à estratégia da empresa.</p><p>Nesta Unidade de Aprendizagem, você vai conhecer um pouco mais sobre projetos, bem como</p><p>mais detalhes sobre governança e governança de TI, áreas hoje imprescindíveis para o sucesso</p><p>empresarial.</p><p>Bons estudos.</p><p>Ao final desta Unidade de Aprendizagem, você deve apresentar os seguintes aprendizados:</p><p>Reconhecer a importância da utilização de projetos para implantação da governança de TI</p><p>dentro das organizações.</p><p>•</p><p>Utilizar a metodologia de projetos na governança de TI.•</p><p>Analisar a governança de TI dentro das organizações.•</p><p>Desafio</p><p>Atualmente, a TI é considerada um ativo para as organizações, pois ela está diretamente ligada ao</p><p>processamento rápido das informações com o objetivo de agregar conhecimento corporativo, que,</p><p>muitas vezes, definirá ou não a sobrevivência da empresa.</p><p>Você foi convidado a trabalhar nessa empresa como coordenador de processos. Em suas primeiras</p><p>decisões, você foi instigado a tomar ações para minimizar os resultados negativos da empresa. O</p><p>que você faria para tal, baseando sua resposta nos indicadores a seguir e em seus conhecimentos</p><p>sobre projetos de governança e metodologia de projetos?</p><p>Indicadores alcançados na empresa no exercício (ano) anterior:</p><p>- Lucro líquido: R$ 500.000,00</p><p>- Número de reclamações de clientes: 24/mês</p><p>- Número de faltas de trabalhadores: 56 horas/mês por loja</p><p>- Faturamento/mês nas cinco lojas: R$ 5.000.000,00/mês</p><p>- Investimentos feitos nas lojas: R$ 1.000,00/mês</p><p>- Nível de utilização da área útil das lojas: 85%</p><p>Infográfico</p><p>Veja no Infográfico a importância do uso da metodologia de projetos para a implantação da</p><p>governança de TI.</p><p>Conteúdo do Livro</p><p>Ao trabalhar com governança e TI juntas, as organizações passam a adotar a tecnologia da</p><p>informação como ator para definir, gerir e acompanhar os resultados dos investimentos da TI</p><p>dentro da organização, alcançando, assim, a vantagem competitiva necessária para a manutenção</p><p>dos resultados da empresa.</p><p>Na obra Governança de TI, leia o capítulo Projeto de governança em TI, base teórica desta Unidade</p><p>de Aprendizagem, no qual você vai ver como funciona a governaça de TI dentro das organizações e</p><p>como utilizar a metodologia de projetos para a implantação de projetos de governaça de TI.</p><p>Boa leitura.</p><p>GOVERNANÇA DE</p><p>TECNOLOGIA DA</p><p>INFORMAÇÃO</p><p>Glauber Rogério Barbieri Gonçalves</p><p>Projeto de governança de TI</p><p>Objetivos de aprendizagem</p><p>Ao final deste texto, você deve apresentar os seguintes aprendizados:</p><p>� Reconhecer a importância da utilização de projetos para implantação</p><p>da governança em TI nas organizações.</p><p>� Utilizar a metodologia de projetos na governança em TI.</p><p>� Analisar a governança em TI nas organizações.</p><p>Introdução</p><p>A inserção da Tecnologia da Informação (TI) na sociedade está provocando</p><p>grandes mudanças. A era da informação está exigindo das pessoas e</p><p>das empresas uma rápida adaptação às transformações cada vez mais</p><p>frequentes.</p><p>Hoje, a TI é considerada um ativo para as organizações, pois está</p><p>diretamente ligada ao processamento rápido das informações, com o</p><p>objetivo de agregar conhecimento corporativo. Esse conhecimento,</p><p>muitas vezes, definirá a sobrevivência da empresa.</p><p>O espaço para errar estratégias é muito pequeno. Uma ação mal</p><p>planejada pode colocar anos de trabalho fora em questão de segundos.</p><p>O que pode ser um problema também se torna um desafio para melhorar</p><p>os processos existentes. Com isso, as empresas colocaram a governança</p><p>corporativa em sintonia com a governança em TI, pois, sem ela, em</p><p>muitos casos, não há como trabalhar. Perceba que, por menor que seja a</p><p>empresa, hoje, para emitir uma nota fiscal de venda a consumidores finais,</p><p>há um aparato de TI que garante o processo, ou que deixa a empresa</p><p>sem faturar por eventual falha.</p><p>Se, em um pequeno comércio, o efeito pode ser danoso, imagine em</p><p>grandes corporações, que processam milhões de informações por dia,</p><p>tendo que garantir processos de produção, processos financeiros e de</p><p>segurança. Por esse motivo, é importante um bom planejamento de TI,</p><p>e esse planejamento, para ser executado, passará por um bom projeto</p><p>de implementação.</p><p>Você verá, neste capítulo, o conceito da metodologia de projetos</p><p>para arquitetar a governança em TI dentro de uma organização, mos-</p><p>trando os cuidados e as fases que terão que ser cumpridas para que</p><p>a organização maximize os efeitos positivos de uma boa governança</p><p>em TI.</p><p>Metodologia de projetos</p><p>O termo metodologia significa o caminho, ou seja, a via para chegar a algo ou</p><p>realizar algo. A metodologia de projetos apresenta todos os procedimentos a</p><p>serem adotados no projeto, contendo roteiro das etapas a serem seguidas, as</p><p>atividades e os procedimentos a serem realizados.</p><p>Um exemplo bem básico dessa metodologia é o Gráfico de Gantt, que traça</p><p>uma tabela em que são colocadas as tarefas a serem executadas em ordem</p><p>lógica, com um cronograma de tempo planejado para cada uma delas. Com</p><p>isso, visualmente, pode-se controlar o status em que se encontra o projeto e</p><p>tomar ações de melhoria ou correção (Figura 1).</p><p>Figura 1. Gráfico de Gantt.</p><p>Fonte: Microsoft (c2018).</p><p>Projeto de governança de TI244</p><p>Esse método pode funcionar para pequenos projetos, mas, para os gran-</p><p>des, são necessários métodos mais robustos para controle e execução. Com</p><p>o advento da TI, hoje dispomos de melhores serviços de ferramentas para</p><p>controlar projetos.</p><p>O princípio é o mesmo, seja para pequeno ou grande projeto. Deve-se</p><p>ter as atividades claras e bem especificadas, treinamento aos envolvidos,</p><p>orientação proativa e uma sequência lógica a ser seguida, além de planos</p><p>de emergência.</p><p>Fazer a gestão de um projeto não é tarefa fácil, exige a aplicação de</p><p>dados, informações e conhecimentos, ferramentas e técnicas para que</p><p>os objetivos sejam alcançados. Por isso, é importante a utilização de um</p><p>método, ou seja, o caminho a ser percorrido, pois sem caminhos não che-</p><p>gamos ao objetivo. O método é que garantirá a eficiência, a eficácia e a</p><p>efetividade do processo.</p><p>A metodologia de projetos deve estar alinhada com o planejamento em-</p><p>presarial, ou seja, estar cumprindo as premissas definidas pela alta direção</p><p>da empresa, pois são necessários recursos para a execução, e, se a empresa</p><p>não estiver alinhada para a realização do projeto, podem acontecer desvios,</p><p>e os objetivos não serão alcançados. Por exemplo, em uma empresa é criado</p><p>um projeto para aumentar as vendas de determinado produto, mas o setor</p><p>de compras não concorda e não compra a matéria-prima necessária para a</p><p>produção do produto, ocasionando, com isso, falhas no processo.</p><p>Portanto, desde que a metodologia esteja alinhada à organização, unificará</p><p>esforços para que os grupos e setores atuem conjuntamente no projeto esco-</p><p>lhido como prioritário para o sucesso empresarial. Assim, a metodologia de</p><p>gestão de projetos contará com o apoio da alta direção, que apoiará, planejará</p><p>e reforçará a necessidade de desenvolver potenciais, capacitar equipes, gerar</p><p>melhorias e produzir resultados positivos.</p><p>Como vimos, em pequenas empresas, muitas vezes estão</p><p>rodando apenas</p><p>um projeto de cada vez, com isso, o gerenciamento é mais tranquilo, mas você</p><p>imagina como é a gestão de projetos em grandes empresas? Muitas vezes, são</p><p>colocados vários projetos simultaneamente, que têm que serem controlados,</p><p>executados e implantados para que a empresa cumpra com o que foi planejado.</p><p>Essa é a premissa que justifica a utilização de uma metodologia para a gestão</p><p>de projetos.</p><p>Para auxiliar as empresas, hoje encontramos uma instituição que se tor-</p><p>nou referência nesse quesito: o Project Management Institute (PMI – Instituto</p><p>de Gerenciamento de Projetos), que é uma das maiores associações para</p><p>245Projeto de governança de TI</p><p>profissionais de gerenciamento de projetos. Um bom exemplo no gerencia-</p><p>mento é o Padrão PMBOK (Project Management Body of Knowledge), que é</p><p>utilizado pelas empresas, focando em padrões e padronizando as atividades</p><p>para que o gerenciamento fique mais consistente. Para ilustrar, você verá</p><p>na Tabela 1 algumas das metodologias existentes para o gerenciamento de</p><p>projetos.</p><p>Fonte: Adaptado de Project Management Institute (c2018b).</p><p>PRINCE 2 (Project in Controlled</p><p>Enviroment – projeto em</p><p>ambiente controlado)</p><p>Conta com princípios para o sucesso</p><p>dos projetos, como a justificativa para o</p><p>desenvolvimento, o aprendizado com erros</p><p>e acertos passados; distribuição clara de</p><p>tarefas; divisão do trabalho; utilização de</p><p>equipes multidisciplinares; foco no resultado</p><p>e flexibilidade para a obtenção de resultados</p><p>MPMM (Project Management</p><p>Methodology) (www.</p><p>mpmm.com/)</p><p>Possibilita criar e gerenciar projetos com</p><p>efetividade, baseado no PMBOK e no</p><p>PRINCE 2; apresenta em três formatos, o</p><p>Standard para projetos pequenos e médios,</p><p>o Professional para até vinte executores</p><p>e o Enterprise para um número maior de</p><p>pessoas trabalhando simultaneamente</p><p>METHODWARE Gerencia o planejamento, a execução,</p><p>o monitoramento, o controle e o</p><p>encerramento de projetos, com a vantagem</p><p>de dispor de versão em português.</p><p>Disponível no site: http://beware.com.</p><p>br/servicos/consultorias/5422-2/</p><p>ZOPP – (Zielorientierte</p><p>Projektplanung –</p><p>planejamento de projetos</p><p>orientados por objetivos)</p><p>Produzido na Alemanha, realiza o</p><p>acompanhamento dos projetos por</p><p>análise, elaboração, prática e avaliação</p><p>(http://pmkb.com.br/sig/</p><p>padroes-frameworks/zopp-gtz/)</p><p>TENSTEP Na mesma linha dos demais, divide</p><p>o gerenciamento em 10 passos</p><p>(http://www.tenstep.com.br/tenstep/.)</p><p>Tabela 1. Metodologia para gerenciamento de projetos.</p><p>Projeto de governança de TI246</p><p>Perceba, caro leitor, que o gerenciamento via metodologia de projetos é</p><p>extremamente necessário para o sucesso de um projeto, ainda mais se esse</p><p>projeto trata de, justamente, implantar a governança em TI em uma empresa.</p><p>Ética no gerenciamento de projetos</p><p>No ambiente empresarial, atuar e comportar-se de forma ética nunca foi tão impor-</p><p>tante quanto nos dias de hoje. O PMI acredita na importância e na criticidade de um</p><p>comportamento ético na profissão de gerenciamento de projetos. Cada vez mais os</p><p>profissionais enfrentam dilemas éticos ao longo de suas carreiras, porém, a forma de</p><p>agir diante desse tipo de situação nem sempre é clara. Por conta disso, o PMI oferece</p><p>guias como o Código de Ética e de Conduta Profissional aos profissionais, assim como</p><p>um caminho para relatar e resolver questões que envolvam um comportamento não</p><p>ético por meio de um Comitê de Ética.</p><p>Fonte: Project Management Institute (c2018a).</p><p>Premissas para implementar a gestão de TI</p><p>Verificamos que a gestão de projetos ajuda a administrar os recursos e a</p><p>minimizar os efeitos negativos da implementação de determinado projeto,</p><p>sendo que a falta de gestão pode se tornar um obstáculo para alinhar o projeto</p><p>desejado aos objetivos da organização como um todo.</p><p>Mesmo que, em uma determinada organização, estejam ocorrendo vários</p><p>projetos em simultâneo, o projeto na área de TI deve e pode ser implementado</p><p>de forma benéfica. Para tal, seguem algumas premissas a serem seguidas,</p><p>adaptadas da autora Andrea Di Maio:</p><p>� Definir um modelo — O primeiro passo é definir o modelo que seja</p><p>adequado ao nível de recursos disponíveis na organização. Não deve</p><p>ser maior nem menor do que o planejado pela empresa para basear as</p><p>demais atividades, lembrando que a TI deve ter uma governança ade-</p><p>quada ao porte da empresa, tanto no processamento como na segurança</p><p>das informações.</p><p>247Projeto de governança de TI</p><p>� Não adotar um único mecanismo de pontuação — Na determinação</p><p>das métricas a serem buscadas, devem ser propostas ponderações que</p><p>priorizem o equilíbrio da eficiência operacional, lembrando que o valor</p><p>do projeto será composto de indicadores qualitativos e quantitativos,</p><p>por exemplo, o BSC – Balanced Scorecard.</p><p>� Não tornar a gestão de portfólio um processo extensivo a toda a</p><p>empresa no início — A metodologia de projetos precisa verificar,</p><p>no início da implantação, como está o nível atual da governança em</p><p>TI na empresa. Caso ainda não esteja bem estabelecida e definida,</p><p>esta deve ser ajustada para não causar problemas nas demais áreas da</p><p>organização. Por exemplo, são definidos procedimentos para troca de</p><p>equipamentos em um determinado setor da empresa, sem comunicar</p><p>os colaboradores do fato, podendo causar desconforto interno e externo</p><p>perante os clientes dessa empresa. Por isso, as decisões devem partir</p><p>de alta direção, passando pelos níveis tático e operacional em uma</p><p>mesma sintonia.</p><p>� Atribuir responsabilidades — As responsabilidades pelo êxito dos</p><p>projetos não devem ficar só no âmbito da TI, devem ser compartilhadas</p><p>pelos demais gestores das outras áreas, assim, mostrará que a empresa</p><p>está madura e comprometida com a governança.</p><p>� Desenvolver bons parceiros — Os mecanismos serão desenvolvidos</p><p>e aplicados dentro da empresa, mas, com certeza, virão de fora, de</p><p>fornecedores da solução buscada para atender a governança organiza-</p><p>cional e de TI, por isso, não devem ser somente fornecedores, devem</p><p>ser parceiros, devem participar ativamente do projeto, não devem ser</p><p>somente contratados, devem ter envolvimento constante nas decisões</p><p>para a implantação do projeto.</p><p>� Utilizar ferramentas no tempo certo — O uso de ferramentas em</p><p>projetos é fundamental, mas há que se cuidar a fase correta para a</p><p>utilização. No início, são utilizadas ferramentas simples, de acordo</p><p>com a evolução, passam a ferramentas mais robustas. Quanto mais</p><p>estabelecidos os processos estão, mas o auxílio de ferramentas será</p><p>útil e indispensável para melhorar o desenvolvimento desse processo</p><p>e tornar a gestão mais eficaz, eficiente e efetiva.</p><p>Projeto de governança de TI248</p><p>Como planejar corretamente a alocação de recursos</p><p>Saiba como garantir recursos financeiros, materiais, tecnológicos e de tempo suficientes</p><p>para o desenvolvimento das atividades da empresa. Para que os setores e os colabo-</p><p>radores possam desempenhar as suas funções segundo o nível de produtividade</p><p>pretendido pelos gestores, é preciso planejar e alocar de forma contínua e ágil os</p><p>recursos necessários para tal. Dessa forma, deve-se fazer um levantamento preciso</p><p>de todos os processos produtivos a fim de se evitar quatro fatores negativos: escassez</p><p>de recursos; falta de competência técnica para o entendimento da necessidade de</p><p>aplicação do recurso; suposição de que a indisponibilidade do recurso se traduz em</p><p>redução de despesa, e, por consequência, em aumento do lucro; e negligência. Se</p><p>apenas um desses fatores ocorrer, o negócio terá prejuízos e correrá risco de perder a</p><p>sua competitividade e credibilidade no mercado. Assim, os gestores devem buscar o</p><p>equilíbrio adotando os seguintes comportamentos: busca pela constante atualização</p><p>tecnológica; fomento à criatividade; planejamento orçamentário; e controle eficiente</p><p>dos projetos e das demandas exigidas.</p><p>Fonte: Sebrae Nacional (2016).</p><p>Projeto de governança em TI</p><p>Segundo Fernandes e Abreu (2014), a governança deve atingir três objetivos:</p><p>promover o alinhamento da TI em relação ao negócio (aplicações e infraes-</p><p>trutura do serviço);</p><p>promover a implantação de mecanismos que garantam o</p><p>processo contínuo do negócio e promover o alinhamento da TI aos marcos</p><p>regulatórios como, por exemplo, a Lei Sarbanes-Oxley.</p><p>Assim, caro leitor, veremos, agora, uma sequência lógica para que os</p><p>projetos de governança e gestão de TI funcionem adequadamente (Figura 2).</p><p>Será mostrado o ciclo da governança em TI com suas etapas e os componentes</p><p>que devem ser implementados para o correto funcionamento da governança</p><p>dentro da organização. Para tal, seguiremos com a lógica de Fernandes e</p><p>Abreu (2014).</p><p>249Projeto de governança de TI</p><p>Figura 2. Ciclo de governança em TI.</p><p>Fonte: Medeiros (2009).</p><p>Perceba que as quatro etapas estão seguindo a metodologia de projetos</p><p>para implementação, dispostas em uma ordem lógica para a boa governança.</p><p>Primeiramente, devem ser acertados os objetivos de alinhamento estratégico</p><p>e medidas de transparência, passando pela tomada de decisão empresarial,</p><p>os compromissos assumidos com os demais públicos e ajustes na alocação</p><p>dos recursos necessários no cumprimento das metas organizacionais. Após,</p><p>são determinadas as formas estruturais, os processos organizacionais e o</p><p>planejamento de operações e formatos de gestão a serem utilizados. Tudo</p><p>isso acompanhado pela medição do desempenho, que verificará os processos</p><p>existentes, retirando os números necessários para análise e eventuais correções</p><p>ou melhorias, contribuindo, assim, para melhores escolhas das estratégias e</p><p>conseguindo, então, melhores resultados.</p><p>Agora, veja os componentes de cada fase de implementação do projeto de</p><p>governança (Tabela 2):</p><p>Fase 1 Alinhamento estratégico e compliance</p><p>(conjunto de disciplinas para fazer cumprir</p><p>as normas legais e regulamentares)</p><p>Alinhamento estratégico Determinar o alinhamento adequado da TI</p><p>(arquitetura, infraestrutura, processos) com as</p><p>necessidades presentes e futuras da organização</p><p>Princípios de TI Definir as regras para que todos os</p><p>envolvidos façam e cumpram</p><p>Tabela 2. Fases de implementação do projeto de governança.</p><p>(Continua)</p><p>Projeto de governança de TI250</p><p>Gestão da demanda Estabelecer a demanda atual e futura</p><p>da organização em relação aos recursos</p><p>a serem aplicados na empresa</p><p>Necessidades de</p><p>aplicações</p><p>Indicar o que será necessário de TI para</p><p>o negócio. Por exemplo, banco de dados</p><p>e sistemas para processar dados</p><p>Arquitetura de TI Fixar a organização lógica dos</p><p>recursos que serão utilizados</p><p>Infraestrutura de TI Estipular a infraestrutura necessária,</p><p>seja de dados ou de telefonia</p><p>Objetivos de</p><p>desempenho</p><p>Delinear o nível de serviço a ser percorrido pela TI</p><p>em consonância com os objetivos organizacionais</p><p>Capacidade Delimitar a quantidade de recursos humanos</p><p>necessários para atender à demanda por</p><p>sistemas e serviços, assim como a quantidade</p><p>de recursos computacionais necessários,</p><p>indicando se a infraestrutura atual tem</p><p>ou não condições de atendê-la</p><p>Sourcing Esclarecer o que passar para sourcing, com as</p><p>melhores alternativas de parceria e gerenciamento</p><p>Segurança da informação Balizar as diretrizes referentes à</p><p>segurança e níveis exigidos</p><p>Competências Decidir quem faz o quê, em que fase,</p><p>com atribuição de responsabilidades</p><p>Plano de TI São os documentos que conterão todas as</p><p>partes do projeto e deve ser bem estruturado,</p><p>abrangendo todas as práticas da TI na organização,</p><p>como política, recursos, infraestrutura e outras</p><p>Fase 2 Decisão, compromisso, priorização</p><p>e alocação de recursos</p><p>Mecanismos de decisão Estabelecer quem decide o quê em relação à TI dentro</p><p>da organização em todas as partes do projeto, como</p><p>princípios, arquitetura, infraestrutura, prioridades</p><p>de aplicação, investimento, segurança e políticas</p><p>Critérios de priorização São fundamentais para a priorização dos</p><p>investimentos, ou seja, que atendam</p><p>aos objetivos e metas do negócio</p><p>Tabela 2. Fases de implementação do projeto de governança.</p><p>(Continua)</p><p>(Continuação)</p><p>251Projeto de governança de TI</p><p>Fonte: Adaptado de Fernandes e Abreu (2014).</p><p>Portfólio de TI Definida a metodologia para a priorização</p><p>dos recursos em TI, compõem este item</p><p>todas as regras de priorização dos projetos</p><p>Fase 3 Estrutura, processos, operação e gestão</p><p>Projetos Executar os projetos propriamente ditos.</p><p>Podem conter também os outros projetos</p><p>correlacionados com a TI dentro da empresa</p><p>Serviços Projetar todas as atividades de TI para o</p><p>atendimento aos níveis de serviço exigidos</p><p>pelos usuários da organização</p><p>Inovações Espaço reservado ao crescimento do atendimento</p><p>dos serviços de TI, projeções de adequação às</p><p>novas formas que surgem para evoluir o processo</p><p>Relacionamento</p><p>com usuários</p><p>Indicar os formatos de relacionamento com</p><p>usuários internos e externos à organização</p><p>Relacionamento</p><p>com fornecedores</p><p>Estipular os formatos de relacionamento com os</p><p>fornecedores no entendimento a parceiros comerciais</p><p>Fase 4 Gestão do valor e do desempenho</p><p>Gestão de valor de TI Estabelecer o valor da TI para o negócio,</p><p>alocando os recursos corretamente como</p><p>apoio aos objetivos organizacionais</p><p>Gestão do</p><p>desempenho da TI</p><p>Monitorar os objetivos de desempenho</p><p>das operações de serviços em todos os</p><p>níveis processados na organização</p><p>Tabela 2. Fases de implementação do projeto de governança.</p><p>Com os projetos bem planejados e executados, não se esquecendo da</p><p>mensuração, teremos uma melhor governança corporativa que terá cumprido</p><p>o objetivo de estabelecer um conjunto de mecanismos de incentivos e de</p><p>monitoramento à gestão, amparada na TI, que ofertará recursos para prover</p><p>os serviços de comunicação, processamento e armazenamento de dados.</p><p>Colocando os termos governança e TI juntos, as organizações passam a</p><p>adotar a Tecnologia da Informação como ator para definir, gerir e acompanhar</p><p>os resultados dos investimentos da TI dentro da organização, assim, alcan-</p><p>(Continuação)</p><p>Projeto de governança de TI252</p><p>çando a vantagem competitiva necessária para a manutenção dos resultados</p><p>da empresa, sendo que ela criará valor para seus produtos sob o olhar de seus</p><p>clientes ou usuários.</p><p>A Lei Sarbanes-Oxley (Sarbanes-Oxley Act, normalmente abreviada como SOX ou</p><p>Sarbox) é uma lei dos Estados Unidos criada em 30 de julho de 2002 por iniciativa</p><p>do senador Paul Sarbanes (democrata) e do deputado Michael Oxley (republicano).</p><p>Segundo a maioria dos analistas, essa lei representa a maior reforma do mercado de</p><p>capitais americanos desde a introdução de sua regulamentação, logo após a crise</p><p>financeira de 1929. A criação da lei foi uma consequência das fraudes e dos escândalos</p><p>contábeis que, na época, atingiram grandes corporações nos Estados Unidos (Enron,</p><p>Arthur Andersen, WorldCom, Xerox, etc.), e teve como intuito evitar a fuga dos inves-</p><p>tidores causada pela insegurança e perda de confiança em relação às escriturações</p><p>contábeis e aos princípios de governança nas empresas.</p><p>Fonte: Grupo Portal de Auditoria (2017).</p><p>EXECUTRAIN. ITIL foundations training. Alpharetta, c2018. Disponível em: . Acesso em: 14 fev. 2018.</p><p>FERNANDES, A. A.; ABREU, V. F. Implantando a governança de TI: da estratégia à gestão</p><p>de processos e serviços. 4. ed. Rio de Janeiro: Brasport, 2014.</p><p>GRUPO PORTAL DE AUDITORIA. Introdução à Lei Sarbanes Oxley (SOX). Curitiba, 2017.</p><p>Disponível em: . Acesso em: 14 fev. 2018.</p><p>MEDEIROS, B. C. Ciclo da governança de TI. Natal: Inova em Gestão, 2009. Disponível</p><p>em: . Acesso em: 14 fev. 2018.</p><p>MICROSOFT. Apresentar os dados em um gráfico de Gantt no Excel. Redmond, c2018.</p><p>Disponível em: .</p><p>Acesso em: 13 fev. 2018.</p><p>PROJECT MANAGEMENT INSTITUTE. Ética no gerenciamento de projetos. Newtown</p><p>Square: PMI, c2018a. Disponível em: . Acesso em: 13 fev. 2018.</p><p>253Projeto</p><p>de governança de TI</p><p>PROJECT MANAGEMENT INSTITUTE. O que é o PMI? Newtown Square: PMI, c2018b. Dispo-</p><p>nível em: . Acesso em: 13 fev. 2018.</p><p>SEBRAE NACIONAL. Como planejar corretamente a alocação de recursos. Brasília, DF,</p><p>2016. Disponível em: . Acesso em: 14 fev. 2018.</p><p>Leituras recomendadas</p><p>BEWARE. Methodware. Niterói, c2018. Disponível em: . Acesso em: 14 fev. 2018.</p><p>GESTÃO DE QUALIDADE. Normas ISO. [S.l.]: Kerdna, c2018. Disponível em: . Acesso em: 13 fev. 2018.</p><p>INSTITUTO BRASILEIRO DE GOVERNANÇA CORPORATIVA. Governança corporativa. São</p><p>Paulo: IBGC, c2018. Disponível em: . Acesso em: 14 fev. 2018.</p><p>INSTITUTO BRASILEIRO DE GOVERNANÇA CORPORATIVA. Governança em organizações não</p><p>empresariais. São Paulo: IBGC, c2018. Disponível em: . Acesso em: 14 fev. 2018.</p><p>INSTITUTO BRASILEIRO DE GOVERNANÇA CORPORATIVA. Lei Sarbanes-Oxley: guia para</p><p>melhorar a governança corporativa através de eficazes controles internos. São Paulo:</p><p>Deloitte, 2003. Disponível em: . Acesso em: 14 fev. 2018.</p><p>IT GOVERNANCE INSTITUTE. Board briefing on IT governance. 2nd ed. Rolling Mea-</p><p>dows, 2003. Disponível em: .</p><p>Acesso em: 13 fev. 2018.</p><p>MEDEIROS, H. Modelos de governança de TI. Rio de Janeiro: DevMedia, c2018. Dispo-</p><p>nível em: .</p><p>Acesso em: 14 fev. 2018.</p><p>MPMM. Project management methodology. New York, c2018. Disponível em: . Acesso em: 14 fev. 2018.</p><p>MULLER, N. Framework, o que é e para que serve? [S.l.]: Oficina da Net, 2008. Disponível</p><p>em: . Acesso em: 13 fev. 2018.</p><p>PROJECT MANAGEMENT KNOWLEDGE BASE. ZOPP (GTZ). Bom Despacho: PMKB,</p><p>c2006. Disponível em: .</p><p>Acesso em: 14 fev. 2018.</p><p>SANTOS JUNIOR, A. O. Criar um gráfico de Gantt no Microsoft Project 2010. São Paulo:</p><p>Mondial, 2015. Disponível em: . Acesso em: 13 fev. 2018.</p><p>Projeto de governança de TI254</p><p>Dica do Professor</p><p>Veja no vídeo seguir a importância dos projetos de governaça de TI e como funciona o ciclo da</p><p>governança de TI para o seu correto funcionamento dentro da organização.</p><p>Aponte a câmera para o código e acesse o link do conteúdo ou clique no código para acessar.</p><p>https://fast.player.liquidplatform.com/pApiv2/embed/cee29914fad5b594d8f5918df1e801fd/b698e6f26a4bebfa8af9887a6318aaff</p><p>Exercícios</p><p>1) Quanto às fases de estrutura, processos, operação e gestão no ciclo de governança,</p><p>selecione a alternativa correta.</p><p>A) No item projetos, são projetadas todas as atividades de TI para a alta direção da empresa, que</p><p>é o setor que deve ter as ações planejadas.</p><p>B) No item inovações, são reservados espaços para o atendimento atual das necessidades da</p><p>empresa, assim como atendimento a demandas futuras.</p><p>C) No item relacionamento com fornecedores, são tratadas as questões relativas a contratação</p><p>de serviços de pagamentos de impostos federais para a empresa.</p><p>D) No item relacionamento com usuários, é aberto espaço para definição de formatos de</p><p>relacionamento com usuários internos da organização, para modelar o planejamento do</p><p>projeto.</p><p>E) No item serviços, são projetadas as atividades para a empresa no que diz respeito aos</p><p>processos internos, só ficam de fora os projetos de TI.</p><p>2) Na implantação da governança de TI dentro de uma organização, deve-se utilizar uma</p><p>metodologia de projetos para que a governança de TI alcance seus objetivos em razão ao</p><p>que foi planejado pela empresa para atingir os objetivos. Dentro da governança, o projeto</p><p>deve seguir a lógica do ciclo de governança de TI para que o sucesso seja garantido. Sobre o</p><p>ciclo de governança de TI, é correto afirmar que:</p><p>A) tem quatro fases, sendo a ordem de implementação correta:</p><p>O alinhamento estratégico e a Compliance. 1.</p><p>A decisão, o compromisso, a priorização e a alocação de recursos.2.</p><p>A estrutura, os processos, as operações e a gestão.3.</p><p>A medição do desempenho.4.</p><p>tem cinco fases, sendo a ordem de implementação correta:</p><p>O alinhamento estratégico e a Compliance.1.</p><p>A decisão, o compromisso, a priorização e a alocação de recursos.2.</p><p>O esboço do projeto.3.</p><p>B)</p><p>A estrutura, os processos, as operações e a gestão.4.</p><p>A medição do desempenho.5.</p><p>C) tem quatro fases, sendo a ordem de implementação correta:</p><p>A medição do desempenho.1.</p><p>O alinhamento estratégico e a Compliance.2.</p><p>A decisão, o compromisso, a priorização e a alocação de recursos.3.</p><p>A estrutura, os processos, a operações e a gestão.4.</p><p>D) tem três fases, sendo a ordem de implementação correta:</p><p>O alinhamento estratégico e a Compliance.1.</p><p>A decisão, o compromisso, a priorização e a alocação de recursos.2.</p><p>O esboço do projeto.3.</p><p>E) tem duas fases, sendo a ordem de implementação correta:</p><p>O alinhamento estratégico e a Compliance.1.</p><p>A decisão e a alocação de recursos.2.</p><p>3) Para funcionar corretamente, a gestão de um projeto de governança de TI tem que cuidar de</p><p>algumas premissas, visto que os cuidados tomados na fase de planejamento evitarão</p><p>problemas futuros. Com base nisso, selecione a alternativa correta utilizada para prevenir</p><p>esses problemas.</p><p>A) Os parceiros externos tem papel fundamental para se realizar um bom projeto, eles entram</p><p>em cena depois de mensurados os dados totais dos recursos aplicados, ou seja, na última fase</p><p>do projeto.</p><p>B) As ferramentas devem ser utilizadas a qualquer tempo, por mais robustas que sejam, elas</p><p>podem auxiliar no processo em qualquer fase.</p><p>C) As responsabilidades sobre a gestão do projeto não são necessárias para a realização deste,</p><p>visto que no meio empresarial a gestão costuma trocar muito e fixar um nome não é</p><p>importante.</p><p>D) Definir um modelo é o primeiro passo, assim, todos os recursos serão verificados e alocados</p><p>corretamente.</p><p>E) Toda forma de mensuração é válida para a gestão de projetos, o importante é ter dados.</p><p>4) O Instituto de Gerenciamento de Projetos (PMI), hoje, é referência para profissionais que</p><p>procuram estar alinhados com as melhores práticas de gerenciamento de projetos, contando</p><p>com ferramentas atuais e mundiais de utilização pelos melhores profissionais da área para</p><p>resolver demandas empresariais de governança. Sobre o PMI e suas práticas, é correto</p><p>afirmar que:</p><p>A) O gerenciamento de projetos não necessita de padronização, afinal, cada empresa pode</p><p>realizar ações internamente sem a interferência de outras organizações.</p><p>B) Para gerenciar um projeto, o profissional não precisa ter formação especifica nem deve</p><p>conhecer ferramentas como o PMBOK, afinal, ele pode realizar o gerenciamento somente</p><p>com sua memória.</p><p>C) As melhores práticas de gerenciamento contam com duas fases que norteiam todo o</p><p>processo, sendo a execução e o controle.</p><p>D) A governança de TI ou corporativa exige transparência em seus atos, um caminho para isso é</p><p>melhorar a comunicação entre a empresa e os demais públicos, deixando de fora os conceitos</p><p>de ética.</p><p>E) O profissionalismo é, segundo o PMI, fator-chave para o sucesso na condução de projetos,</p><p>pois busca reconhecer nos profissionais o comprometimento e a ética em suas ações.</p><p>5) Para o bom funcionamento da gestão de projetos,</p><p>são necessários conceitos e premissas de</p><p>uma metodologia, ou seja, deve haver um método a ser seguido para que o gerenciamento</p><p>funcione e a empresa alcance o valor percebido com seus clientes, assim, o valor investido</p><p>irá retornar e solidificar, provocando, assim, na empresa um ciclo de melhoria contínua. Com</p><p>base nisso, selecione a alternativa correta sobre a metodologia de projetos.</p><p>A) No gerenciamento de projetos, as atividades devem ser planejadas por meio do gráfico de</p><p>Gantt, no que tange às atividades a serem executadas, contendo o responsável e a descrição</p><p>da tarefa.</p><p>B) Para pequenos projetos são necessários cuidados especiais, pois eles são mais suscetíveis de</p><p>darem problemas no gerenciamento; já em grandes empresas, o cuidado deve se mínimo, pois</p><p>os projetos não impactam no funcionamento dos processos gerenciais.</p><p>C) Uma ferramenta adequada para o gerenciamento de projetos é o gráfico de Gantt, que</p><p>correlaciona as atividades a serem feitas com o tempo limite para tal.</p><p>D) Uma ferramenta adequada para o gerenciamento de projetos é o gráfico de Gantt, que</p><p>correlaciona as atividades a serem feitas com o custo limite para tal.</p><p>E) Na metodologia de projetos, o treinamento, por meio do gráfico de Gantt, é dispensável, visto</p><p>que no planejamento já está bem explicado como fazer cada etapa do projeto.</p><p>Na prática</p><p>A metodologia de projetos deve estar alinhada com o planejamento empresarial, ou seja, estar</p><p>cumprindo as premissas definidas pela alta direção da empresa, pois são necessários recursos para</p><p>a execução.</p><p>Aponte a câmera para o</p><p>código e acesse o link do</p><p>conteúdo ou clique no</p><p>código para acessar.</p><p>https://statics-marketplace.plataforma.grupoa.education/sagah/1f711a17-5854-47c7-984e-8572d87b3166/c6019432-2392-4cfe-a4a2-593e639fc2e9.jpg</p><p>Saiba mais</p><p>Para ampliar o seu conhecimento a respeito desse assunto, veja abaixo as sugestões do professor:</p><p>Guia para melhorar a governança corporativa através de</p><p>eficazes controles internos</p><p>A Lei Sarbanes Oxley é um marco sobre governança e, é claro, sobre projetos para uma boa</p><p>governança. Saiba mais sobre ela no link a seguir.</p><p>Aponte a câmera para o código e acesse o link do conteúdo ou clique no código para acessar.</p><p>Alocação de Recursos: o que é + 5 dicas de como fazer</p><p>No link a seguir, leia sobre a alocação de recursos, que apesar de ter um objetivo específico,</p><p>contribui para o planejamento total de uma gestão de projetos.</p><p>Aponte a câmera para o código e acesse o link do conteúdo ou clique no código para acessar.</p><p>O que é o PMI?</p><p>Conheça mais sobre o PMI, referência em projetos a nível mundial, no link a seguir.</p><p>Aponte a câmera para o código e acesse o link do conteúdo ou clique no código para acessar.</p><p>http://www.hsce.com.br/portal/files/artigos/guia_sarbanes_oxley_DELLOITE..pdf</p><p>https://artia.com/blog/alocacao-de-recursos/</p><p>https://www.pmi.org/brasil</p>