Alinhamento de TI à governança corporativa

Prévia do material em texto

Aula 2: Alinhamento de TI à governança corporativa
A importância do alinhamento entre estratégia corporativa e TI
O fato de as organizações estarem enfrentando um mercado cada vez mais competitivo e globalizado vem fazendo com que necessitem de informações sob demanda e personalizadas, para ajudar na sua gestão de forma mais inteligente. No entanto, para que isto se torne uma realidade é necessário que o planejamento estratégico da área de Tecnologia da Informação esteja alinhado ao planejamento estratégico do negócio de forma coerente. A área de TI deve trabalhar com seus esforços voltados para as ações que possam agregar valor ao negócio da empresa, sendo flexível para acomodar as frequentes mudanças, antecipar informações, simular cenários e avaliar tendências.  
O alinhamento da área de TI com a área de negócio é o ingrediente principal para a criação da governança de TI sob a guarda da governança corporativa.
Governança Corporativa = negocio + alinhamento TI
Gestão estratégica baseada no Balanced Scorecard (BSC)
Uma das técnicas utilizadas pelas empresas durante a criação de sua estratégia é o Balanced Scorecard (BSC). Através dele é possível criar um mapa estratégico para traduzir sua missão e visão, criando um conjunto abrangente de medidores de desempenho que serve de ajuda na gestão estratégica. Segundo Kaplan e Norton (2000), o foco fundamental do BSC é a medição de quatro perspectivas, conforme a imagem, onde qualquer medida selecionada deve fazer parte de uma cadeia de relações de causa e efeito que proporcione melhoria no desempenho financeiro.     
Financeiro 
Para ter sucesso financeiramente, como nós devemos aparecer para os nossos investidores?
Processos Internos
Para satisfazer os clientes, em quais processos devemos nos sobressair?
Aprendizado e Crescimento 
Para alcançar nossa visão, como sustentar a habilidade de mudar e progredir?
Cliente 
Para alcançar nossa visão, como devemos ser vistos pelos clientes?
Visão e Estratégia
Gestão estratégica baseada no Balanced Scorecard (BSC)
Na perspectiva Financeira o que normalmente se vê é a estratégia de crescimento, rentabilidade e risco do negócio. Os objetivos financeiros servem de foco para as perspectivas seguintes do BSC. Na perspectiva do Cliente, busca-se alinhamento de resultados, proporcionando satisfação, fidelidade, captação e lucratividade. Já na terceira perspectiva vem os Processos Internos, onde ocorre uma análise dos processos mais críticos, levando em consideração as duas primeiras perspectivas. A última perspectiva, denominada Aprendizado e Crescimento, oferece sustentação, suporte à mudança e inovação e o crescimento organizacional para as três primeiras perspectivas alcançarem seus objetivos.
Na pasta de arquivos veremos um exemplo de aplicação do BSC através do mapa estratégico da empresa Xpto.
Market share -> participação de mercado;
O que é governança?
- A implantação da Governança corporativa aumenta o valor de mercado das empresas.
A governança corporativa, juntamente com o planejamento estratégico de TI alinhado ao negócio, influencia diretamente a estruturação da governança de TI.
- Existem práticas de governança na área financeira que podem ensinar na construção de uma governança de TI. CFO (Chief Financial Officer – Diretor Financeiro) estabelece uma governança financeira com delegação de autoridade. Esta é uma forma de segregar responsabilidades, através da divisão de trabalho, sem que se perca o controle. A intervenção do CFO no processo só acontece para mitigar problemas ou aproveitar oportunidades. Este é o formato de delegação e controle que deve ser utilizado na governança de TI.
- Definição: a especificação dos direitos decisórios e do framework de responsabilidades para estimular comportamentos desejáveis na utilização de TI. A governança de TI determina quem toma decisões, como por exemplo, quem tem o direito de decidir quanto a empresa deve investir em TI.
De acordo com Weill & Ross (2006) uma boa governança de TI deve abordar as seguintes questões:
Quais decisões devem ser tomadas para garantir a gestão e o uso eficazes de TI?
Quem deve tomar essas decisões?
Como essas decisões serão tomadas e monitoradas?
Como a empresa consegue implementar controles na área de TI de forma que TI entregue as informações que a empresa precisa?
Como a empresa gerencia os riscos e garante a segurança dos recursos de TI dos quais é tão dependente?
Como a empresa assegura que a área de TI atinja os seus objetivos e atenda ao negócio?
O ITGI (2007) descreve a governança de TI como “responsabilidade dos executivos e da alta direção, consistindo em aspectos de liderança, estrutura organizacional e processos que garantam que a área de TI da organização suporte e aprimore os objetivos e as estratégias da organização”.
Ainda neste contexto, a governança de TI deve também:
Manter TI alinhado ao negócio.
Contemplar a continuidade do negócio contra interrupções e falhas.
Incluir marcos regulatórios externos, como SOX, por exemplo.
A governança de TI deve ser vista como parte da governança corporativa, de tal forma que agregue valor ao negócio, não permita investimento em projetos desalinhados com os objetivos da empresa e mantenha mecanismos de controle e gestão adequados.
Responsabilidades da Governança de TI
A implementação de uma governança de TI precisa ser estruturada de uma forma que facilite a definição dos papéis dos envolvidos e de suas responsabilidades. Com relação ao lado comportamental, deve estabelecer os relacionamentos formais e informais e conferir direitos decisórios a um papel (CEO, por exemplo) ou grupo de papéis específicos (CIO e CFO, por exemplo). Já no lado normativo, deve dar foco na definição dos mecanismos, formalizando relacionamentos e estabelecendo as regras e procedimentos operacionais que proporcionarão que os objetivos sejam atingidos.
Responsabilidades da Governança de TI
Na visão do ITGI (2003) citado por Albertin & Albertin (2010), uma das responsabilidades da governança de TI é considerar os valores do stakeholder no estabelecimento das estratégias para determinar e direcionar ações de valor para o negócio, conforme é mostrado na imagem abaixo.
Tais estratégias direcionam a utilização de processos que, uma vez utilizados, seus resultados podem ser mensurados e analisados, servindo como referência para confirmação ou adequação dessas estratégias que dispararam os processos.
Segundo Albertin & Albertin (2010), o ITGI confere à governança de TI princípios e práticas da governança corporativa, devendo realçar:
A capacidade de TI poder nivelar e influenciar ativos intangíveis, como informações e conhecimento.
O alinhamento da TI à estratégia de negócio.
Os investimentos de TI, revisados e aprovados.
A transparência dos riscos relacionados à TI.
A medição do desempenho de TI.
Para poder ser colocado em prática, os diretores devem criar um comitê de estratégia de TI e fornecer direção e controle especializados sobre o valor de TI e os riscos que precisam ser gerenciados. 
Sob o olhar da administração da empresa, a governança deve ser tratada conforme mostrado na figura ao lado. 
Neste caso, as responsabilidades da administração são:
Observa-se na imagem que, na definição da estratégia, a administração mantém o foco no gerenciamento de valor e nos processos de acompanhamento, ratificando ou não os resultados de acordo com o que foi feito.
Livro1
Assim como na governança corporativa, é comum as empresas adotarem modelos de governança de TI em suas instalações. A adoção de um modelo colabora muito com a transparência e visibilidade dos processos de TI e fortalece a relação com os outros processos da organização.  
 
Para se ter êxito na escolha de um modelo de governança, é essencial que a empresa saiba qual é a posição estratégica que a TI deve ter. Mais do que manter sistemas disponíveis, para a maioria das organizações deve-seenxergar a TI como um braço estratégico no negócio. Muitas empresas ao se dedicarem a questão da governança, acabam optando por outsourcing de TI para fortalecer o exercício de seu papel estratégico.  
Livro 2
De uma maneira geral, os cenários de governança encontrados nas empresas particularizam a escolha do modelo adotado, mas utilizam um ferramental comum para mantê-los. Com a utilização desse ferramental o gestor de TI acompanha o andamento das atividades, promove acertos, identifica novas demandas, publica indicadores e participa de reuniões corporativas para manter o alinhamento.
 
Ainda como trabalho de preparação é importante estabelecer papéis e responsabilidades para cada departamento. Neste caso, o mapeamento de processos ajuda a dar maior visibilidade de como cada parte da empresa funciona e quais melhorias podem ser feita s.
Como exemplo de modelo a ser adotado, Aragon (2008) sugere que a governança de TI seja representada pelo que ele define como “Ciclo da Governança de TI”, composto por quatro etapas, conforme podemos ver a seguir.
Alinhamento estratégico e compliance -> alinhamento estratégico e compliance, representando a etapa do planejamento estratégico de TI. Nesta etapa também devem ser levados em consideração as estratégias da empresa e os requisitos de conformidade externos, tais como SOX e acordo da Basiléia II.
Decisão, compromisso, priorização e alocação de recursos -> decisão, compromisso, priorização e alocação de recursos, representando a etapa das responsabilidades pelas decisões relativas a TI e a definição dos mecanismos de decisão e dos fóruns que os executam dentro da empresa.
Estrutura, processos, operações e gestão -> estrutura, processos, operação dos produtos e serviços de TI. Esta etapa leva em conta o alinhamento com as necessidades estratégicas e operacionais da empresa. Ela trata das operações de sistemas, infraestrutura, suporte técnico, segurança da informação, escritório do CIO, etc.
Medição do desempenho -> medição de desempenho, representando a escolha, coleta e geração de indicadores de resultados dos processos, produtos e serviços de TI. Os resultados contribuem nas estratégias e objetivos do negocio, assim como sinalizam a maturidade e utilidade do modelo de governança de TI.
Existem uma imensidão de técnicas que podem ajudar na implementação e no ciclo de vida da governança de TI, conforme exemplo na tabela a seguir.
As ferramentas não se esgotam no conjunto apresentado. Como se pode observar, cada uma delas se aplica a determinada finalidade. Durante a implementação da governança de TI, ou mesmo durante o seu ciclo de vida, a utilidade deste ferramental poderá ser testada e adotada de acordo com as necessidades.