Controles para Governança de TI

Prévia do material em texto

*
*
CONTROLES PARA A GOVERNANÇA DE TI
GTI / ADS / SI – ANDRE MOURA 
CONTROLES PARA A GOVERNANÇA DE TI
 O gerente e o controle 
 Controle administrativo
 Controle do Desenvolvimento de Sistemas
 Controle de Operações
 Comércio Eletrônico e Controle
 Segurança 
 Auditando Sistemas de Informação
CONTROLES PARA A GOVERNANÇA DE TI
 O gerente e o controle 
 Controle administrativo
 Controle do Desenvolvimento de Sistemas
 Controle de Operações
 Comércio Eletrônico e Controle
 Segurança 
 Auditando Sistemas de Informação
Particularizando a função de um gerente e pensando sob a ótica administrativa, um dos conhecimentos que ele deve possuir é sobre a teoria de controle.
Cada vez mais se fala em capital intelectual e na valorização do colaborador dentro de uma organização. Estar bem preparado para o exercício da função é um diferencial competitivo significativo. 
O GERENTE E O CONTROLE
Controlar velocidade da frota da empresa 
Exemplos de controle 
Controlar despesas realizadas
Controlar as vendas
A tecnologia da informação auxilia nesses controles, mas também precisa ser controlada porque as organizações estão cada vez mais dependentes dela. 
O GERENTE E O CONTROLE
CONTROLES PARA A GOVERNANÇA DE TI
 O gerente e o controle 
 Controle administrativo
 Controle do Desenvolvimento de Sistemas
 Controle de Operações
 Comércio Eletrônico e Controle
 Segurança 
 Auditando Sistemas de Informação
Teoria de controle
 CONTROLE ADMINISTRATIVO
Teoria de controle . . .
Este conceito pode ser levado para o entendimento da lógica de funcionamento dos controles dentro de uma empresa. 
Quando algum desses indicadores sai do padrão, a administração toma providências para que a organização volte para o controle. 
 CONTROLE ADMINISTRATIVO
Controle na organização
 CONTROLE ADMINISTRATIVO
A administração superior pode se utilizar da estrutura organizacional para delegar responsabilidades a cada um dos seus subordinados diretos. Por sua vez, cada um desses subordinados tem hierarquia para delegar a outros e assim sucessivamente até que a administração superior, a gerência intermediária e a gerência inferior tenham sido envolvidas. 
 Controle na organização . . .
Esta forma de distribuição de responsabilidade permite que a administração superior exerça controle sobre toda a organização, através da cobrança feita a poucos colaboradores.
 CONTROLE ADMINISTRATIVO
A administração superior também utiliza comitês de estrutura de gratificações para exercer o controle . São comitês que exercem controle sobre a estrutura de gratificações, podendo aprovar ou não as solicitações, zelando assim pela saúde financeira da empresa.
 Controle na organização . . .
 CONTROLE ADMINISTRATIVO
 Gerentes intermediários
Na outra camada da pirâmide os gerentes intermediários utilizam o orçamento como dispositivo de controle. Recebem relatórios demonstrativos de orçamento, analisam o desempenho em relação às metas e resultados e controlam os gastos. 
 Controle na organização . . .
 CONTROLE ADMINISTRATIVO
Realizado
Orçado
 Gerência inferior
Na base da pirâmide aparece a gerência inferior com diversos procedimentos para indicar como as operações devem ser executadas. Também estão presentes as auditorias regulares mostrando a importância do controle. 
 Controle na organização . . .
Supervisão direta e uso da hierarquia administrativa.
 CONTROLE ADMINISTRATIVO
Procedimentos Operacionais
Falhas de controle
A falha de controle ou sua falta podem gerar um impacto capaz de falir a empresa.
 CONTROLE ADMINISTRATIVO
Falhas de controle (Período entre 2001 e 2003)
O período entre 2001 e 2003 ficou marcado pelos escândalos corporativos nos Estados Unidos e na Europa, quando grandes organizações como Enron, Worldcom e Tyco foram à falência porque não suportaram a manipulação dos seus resultados contábeis.
 CONTROLE ADMINISTRATIVO
Falhas de controle
Brasil
Em 2010
Em 1995
Em 2010
 CONTROLE ADMINISTRATIVO
Falhas de controle . . .
 CONTROLE ADMINISTRATIVO
Informação e controle
Os sistemas de informação acabam também criando problemas de controle, principalmente quando se trata de sistemas maiores.
 CONTROLE ADMINISTRATIVO
Perfis de acesso
CONTROLES PARA A GOVERNANÇA DE TI
 O gerente e o controle 
 Controle administrativo
 Controle do Desenvolvimento de Sistemas
 Controle de Operações
 Comércio Eletrônico e Controle
 Segurança 
 Auditando Sistemas de Informação
Desenvolver ou comprar solução pronta?
As duas opções podem ser válidas, dependendo da necessidade e das condições disponíveis. 
Encurta o tempo e reduz equipe especializada que teria que acompanhar as leis para manter o sistema. 
Comprar
Diferencial competitivo.
Desenvolver
 CONTROLE DO DESENVOLVIMENTO DE SISTEMAS
CONTROLES PARA A GOVERNANÇA DE TI
Desenvolver ou comprar solução pronta?
orçamentos estourados
Independente da escolha:
prazos vencidos
escopos não cumpridos.
Falta de:
 Planejamento
 Controle
CONTROLES PARA A GOVERNANÇA DE TI
 O gerente e o controle 
 Controle administrativo
 Controle do Desenvolvimento de Sistemas
 Controle de Operações
 Comércio Eletrônico e Controle
 Segurança 
 Auditando Sistemas de Informação
CONTROLE DE OPERAÇÕES
Dá para se pensar sobre todos os desdobramentos que poderiam ocorrer por erro de conta se nada fosse feito. 
Melhor controle dos processos
Políticas de Segurança da Informação
Monitoramento para evitar a invasão da rede
 Lei SOX
CONTROLE DE OPERAÇÕES
CONTROLES PARA A GOVERNANÇA DE TI
 O gerente e o controle 
 Controle administrativo
 Controle do Desenvolvimento de Sistemas
 Controle de Operações
 Comércio Eletrônico e Controle
 Segurança 
 Auditando Sistemas de Informação
COMÉRCIO ELETRÔNICO E CONTROLE
CONTROLES PARA A GOVERNANÇA DE TI
 O gerente e o controle 
 Controle administrativo
 Controle do Desenvolvimento de Sistemas
 Controle de Operações
 Comércio Eletrônico e Controle
 Segurança 
 Auditando Sistemas de Informação
SEGURANÇA
Programas antivírus
Programas de monitoração ambiente
 Roteadores e firewalls
Acessos autorizados
Políticas de Segurança da Informação
Controle sobre o uso de programas 
CONTROLES PARA A GOVERNANÇA DE TI
 O gerente e o controle 
 Controle administrativo
 Controle do Desenvolvimento de Sistemas
 Controle de Operações
 Comércio Eletrônico e Controle
 Segurança 
 Auditando Sistemas de Informação
AUDITANDO SISTEMAS DE INFORMAÇÃO
Necessidade legal 
ou
Iniciativa própria 
Conformidade
*
*
CONTROLES PARA A GOVERNANÇA DE TI
GTI / ADS / SI – ANDRE MOURA 
F I M
*
*