Princípios do COBIT

Os principais objetivos do COBIT,no que diz respeito a governança,são:

Atender as necessidades dos Stakeholders (clientes,funcionários,executivos...):

Significa dizer que as corporações devem a sua existência graças ao benefícios gerados pelos recursos da empresa como bens e serviços,a um nivel de risco aceitavel;

Cobrir a organização de ponta-a-ponta:

Para que a organização funcione de forma adequada e funcional em todos os setores,é necessário administrar todas as funções e processos ,fazendo com que toda a area de TI seja uma parte principal em todos os setores empresariais.

Aplicar um framework unico e integrado:

Escolher frameworks que facilitarão o processo colaborativo da empresa tambem é um dos principios do COBIT. Neste caso,é necessário que haja um estudo organizacional para melhor decidi que framework é mais qualificado para gerenciar as estruturas da organização.  Existem varios frameworks e sua indicação sera de acordo com sua necessidade corporativa como por exemplo, os frameworks voltados para gestão corporativas (como o ISO,COSO),bem como para as gestões de TI (TOGAF,ITIL).

Possibilitar uma abordagem holistica:

Visa englobar todas as areas da organização como um todo para melhor gerenciar as estruturas de TI e administrativas.Isso que dizer que para a empresa funcionar devidademente nos tramites do COBIT, se deve antes de tudo ampliar sua abordagem pelos principios da politica da empresa,tipos de frameworks que devem ser melhor inseridos,bem como a estrutura empresarial,sua cultura e comportamento,serviços e estrutura de colaboradores;

Separar a governança da gestão

O COBIT antes de mais nada, assegura as diferenças e responsabilidades entre governança e gestão. Enquanto que a governança avalia as condições e objetivos dos stakeholders para garanti o melhor desempenho na tomada de decisões que beneficie a todos. Já a gestão é responsável por estruturar,planejar,delegar e supervisionar todas as atividades desempenhadas para garantir que a organização alcance os objetivos pré-estabelecidos pela governança.Isto,geralmente fica a cargo dos CEOs.

Fonte: FSI Ufam Blog

Cobit (Control Objectives for Information and Related Technology)

Cobit (Control Objectives for Information and Related Technology) é um framework de governança de TI que auxilia uma empresa a ter uma governança de TI mais controlada. Ele serve de referência e não é uma solução pronta, precisa ser adaptado ao negócio para atender as necessidades. Ele independe das plataformas adotadas por uma empresa. Pode-se usar somente alguns controles e não todos.
O Cobit está na versão 4.1. Ele possui 4 domínios: Planejamento e Organização, Aquisição e Implementação, Entrega e Suporte e Monitoração e Avaliação. Dentro desses 4 domínios, existem 34 processos. Dentro desses 34 processos, há 210 objetivos de controle.

Falando um pouco sobre cada domínio:

• Planejamento e organização: é o domínio que utiliza a informação e a tecnologia e verifica como isso poderá ser usado para que empresa atinja os objetivos. Também deixa claro que a forma organizacional e a infraestrutura de TI devem ser levadas em consideração para que se atinjam os resultados esperados.
• Aquisição e Implementação: é o domínio que define as soluções de TI. Identifica, adquire ou desenvolve, implementa e integra a tecnologia aos processos de negócios. A manutenção dos sistemas também são feitas nesse domínio para garantir que tudo continue atendendo os objetivos.
• Entrega e Suporte: é o domínio que entrega as tecnologias da informação. Verifica também as aplicações e seus resultados e ainda os processos de suporte.
• Monitoração e Avaliação: é o domínio que mantém as tecnologias. Ele avalia se o sistema atual ainda é suficiente para que a empresa atinja os objetivos e controla os requisitos para atender objetivos regulatórios.

Em resumo, o COBIT tem o objetivo de controlar os processos de TI e de negócio mas não apresenta uma solução clara. O COBIT diz o que deve ser feito mas não diz como deve ser feito.

ITIL - Information Technology Infrasctructure Library

ITIL (do inglês Information Technology Infrasctructure Library ou Biblioteca de Infraestrutura de Tecnologia da Informação) é um framework utilizado mundialmente para as empresas alcançarem os objetivos utilizando a tecnologia da informação. O ITIL pode ser implementado por qualquer organização independente do tamanho.

O ITIL foi desenvolvido em meados dos anos 80 na Inglaterra pela CCTA (Central Computer and Telecommunications Agency ou Agência Central de Computação e Telecomunicações) e hoje é desenvolvida pela OGC (Office of Government Commerce ou Escritório de Comércio do Governo), a partir da necessidade do governo de ter seus processos organizados na área de TI.


O ITIL é composto de 5 blocos:

• Estratégia do serviço: definição dos requisitos e necessidades do negócio;
• Desenho do serviço: definição da solução a ser adotada;
• Transição do serviço: relacionado ao gerenciamento de mudanças;
• Operação do serviço: assegura que os serviços estão sendo atendidos;
• Melhoria contínua do serviço: Manter a constante melhoria do serviço.

Benefícios da adoção do ITIL

• As necessidades do negócios ficam alinhadas com o TI;
• Processos consistentes e previsíveis;
• Redução nos custos e riscos;
• Aumento da capacidade produtiva da TI;
• Eficiência na entrega do serviço.

Governança de Tecnologia da Informação

Governança de Tecnologia da Informação é um ramo da governança coorporativa. Ela garante que o TI sustente e melhore a estratégia e os objetivos da organização. A Governança de TI está relacionada ao desenvolvimento de um conjunto estruturado de competências e habilidades estratégicas para profissionais de TI responsáveis pelo planejamento, implantação, controle e monitoramento de programas e projetos de governança, requisito fundamental para as organizações, tanto pelos aspectos operacionais, como pelas implicações legais. Com isso, busca atender à necessidade crescente das organizações de otimizar a aplicação de recursos, reduzir os custos e alinhar o setor de TI às suas estratégias de negócio.

A Governança de TI tem o papel de criar estes controles de forma que a TI trabalhe de uma maneira mais transparente possível.

Benefícios da Governança de TI:

• Confiabilidade;
• Garante controle efetivo;
• Minimiza riscos;
• Amplia o desempenho e os processos de segurança;
• Auxilia os colaboradores a testar algumas decisões antes de colocá-las em prática, o que possibilita antecipar os problemas e arquitetar soluções;
• Automatiza e otimiza tarefas específicas;
• Reduz custos e agrega valor ao negócio, pois com processos e atividades adequados, a organização terá economia de tempo e dinheiro.

Governança de Tecnologia da Informação e os Marcos Regulatórios

Os marcos regulatórios são um conjunto de normas e leis que regulam o funcionamento de um determinado setor onde empresas privadas prestam serviços públicos. Por exemplo telefonia. Empresas privadas, chamadas de operadoras de telefonia, prestam um serviço público aos cidadãos. Para organizar esses serviços, foram criados os marcos regulatórios. A anatel regula as operações de telefonia no Brasil.

Há também o acordo de Basileia. O acordo de Basileia foi criado com a intenção de oferecer diretrizes para adequação de capital em bancos. Basileia, na Suíça, foi escolhida a cidade sede para encontros de representantes financeiros, ela não foi escolhida a toa, foi pelo fato de a cidade ficar num ponto estratégico entre países importantes e muito ricos. Basileia I entrou em vigor em dezembro de 1988, nessa primeira parte foram cumpridos tais regulamentos, mas não foram atendidos de forma esperada. Houveram falhas e impasses. Em 2004 foi estabelecido a Basileia II, que propunha regulamentos melhorados que os bancos deveriam cumprir. Em 2010 foi entrou em vigor a Basileia III e segue seus preceitos financeiros para que o banco não perca seus direitos e dinheiro.

A lei Sarbanes-Oxley, foi assinada em 2002 pelo senador Paul Sarbanes e deputado Michael Oxley. É conhecida como Sarbox ou ainda SOX, foi criada com objetivo de evitar inseguranças por parte de empresas que não cumpriam suas obrigações e ainda acabavam afetando outras empresas por fraudar informações. Com isso foi criado também órgãos que fiscalizam as empresas para ver se realizam sua obrigações corretamente e de forma adequada, como a lei estabelece.

Auditorias Externas

A auditoria externa, ou auditoria independente, como também é conhecida, surgiu como parte da evolução de uma empresa. 

Ela analisa todos os procedimentos internos e políticas definidas pela empresa, tornando possível perceber se os sistemas contábeis e de controles internos estão sendo efetivos e realizados dentro de critérios salutares à vida financeira da empresa.

O auditor externo trabalha de forma independente, sem vínculo empregatício. Na maioria das vezes, ele também trabalha em parceria com o auditor interno, para testar a eficiência dos sistemas utilizados.

Eles trabalham com Alguns Elementos:

• Profissional - São profissionais independentes;

• Ação - Aplicam exames para demonstração contábil ou de trabalho especial;

• Finalidade - Opinar sobre demonstrações contábeis;

• Produto Final - Parecer Contábil;

• Responsabilidade - Empresa, público, clientes, fornecedores e Governo.

Alguns exemplos de Empresas que trabalham com Auditoria Externas são KSI Brasil, DYN Auditoria, Prime Auditores Independentes, essas são apenas algumas no universo de várias.

Governança Corporativa.

Governança corporativa são todos os processos, costumes, políticas, leis e instituições que são usados para fazer a administração de uma empresa. Seria todo o conjunto de ações, pessoas e procedimentos que fazem a empresa funcionar. Engloba também os interesses do acionistas, funcionários, administradores e fornecedores.

Objetivos da Governança Corporativa

A Governança Corporativa tem como principal objetivo recuperar e garantir a confiança dos acionistas em uma empresa. Ou seja, ela cria vários procedimentos com a finalidade de incentivar e monitorar o comportamento dos executivos para que eles sempre estejam de acordo com os interesses dos acionistas.

Existem 8 características que definem uma "boa governança":

1. Participação
2. Estado de direito
3. Transparência
4. Responsabilidade
5. Orientação por consenso
6. Igualdade e inclusividade
7. Efetividade e eficiência
8. Prestação de contas

A boa governança corporativa contribui para o desenvolvimento da empresa, proporcionando melhorias e aumento de capital. Por esse motivo, torna-se tão importante

ter uma boa governança corporativa.

O que é o Marco Civil da Internet?

Sistemas de Apoio ao Executivo - SAE's

Os SAE's são os sistemas a nível estratégico da empresa, que busca a tomada de decisões que precisam de bom senso, onde essas decisões refletiram o futuro da empresa, as informações que são repassadas para essas tomadas de decisões vem de outros sistemas, como o SAD's e SIG's, além de buscar informações externas para que se possa tomar essas decisões. 

Os SAE's tem como principais objetivos analise, comparação e destaque de tendências, ampliação do controle da alta administração, aceleração do processo de tomadas de decisões e a melhora do desempenho do administrativo. Os resultados que mais se destacam nesse Sistema são a formulação de respostas, identificação e alteração nas condições do mercado e aprendizagem através do feedback.

Sistemas de Processamentos de Transações-SPTs

O Sistema de Processamento de Transações nada mais é do que uma plataforma computacional utilizada para controlar e registrar a entrada e saida de todas as transações realizadas em uma empresa.  Na verdade,o SPT é o sistema primordial ao funcionamento e existencia de uma oraganização pois,sem os dados recolhidos e registrados por esta plataforma,a organização praticamente afundaria em um caos.

Esta plataforma objetiva captar,controlar e registrar todos os dados e transações,efetuadas interna e externamente em uma corporação.

Fonte:http://images.slideplayer.com.br/1/284369/slides/slide_18.jpg

O SPT realiza funções mais essenciais possiveis,desde a uma efetuação e registro de uma compra,até a efetivação de serviços tributarios. Ou seja,nada passa despercebido pelo SPT pois é a partir deste sistemas que os relatorios serão gerados para os sistemas SIGs,essenciais para a tomada de decisoes em qualquer corporação. 

Tipos de Sistemas Empresariais - SIG e SAD

O termo Sistemas de Informações Empresariais (SIG) designa um tipo de sistema de informação, esse sistema proporciona relatórios que atendem aos gerentes de nível mediano numa empresa.

Mas o que seria isso?

Seriam os relatórios com apanhados de dados de um determinado período da empresa. Por exemplo, quantos telefones celulares foram vendidos neste mês ou quantos quilos de batata foram comprados nessa semana.

Os relatórios do SIG usa rotinas simples ao invés de recursos matemáticos ou de estatísticas avançadas.

Um outro tipo de sistema de informação é o sistema de apoio à decisão (SAD), eles ajudam os gerentes a tomarem decisões com relação ao futuro da empresa. Normalmente, eles usam os relatórios gerados pelo SIG para fazer uma estimativa. Por exemplo, uma empresa sabe quanto pagou para cada funcionário durante o ano, usando essa informação  um gerente consegue estimar quanto a empresa vai gastar no ano seguinte se mantiver a mesma quantidade de funcionários. Baseado nessas informações, pode-se fazer projeções com aumento na quantidade de funcionários ou qual seria o impacto no orçamento da empresa se eles aumentassem o salários dos funcionários atuais.

Os SAD usam grandes quantidades de informações e as condensam para que possam analisadas pelo gerente.

Tipos de E-Commerce

Além dos processos, considerados básico para o funcionamento do E-Commerce,levantados no post anterior (Sistemas E-Commerce) , os tipos também devem ser considerados pois dependendo da tipologia, há uma especificação em sua implementação. 

Os tipos de e-commerce mais utilizados atualmente são o Business to Business (B2B) que são transações financeiras realizadas por meio eletrônico entre empresas parceiras no negócio. 

Tambem usa-se o Business to Consumer (B2C), cuja as transações são realizadas diretamente entre o cliente final e a empresa prestadora do serviço.

E por último e não menos importante, o Consumer to Consumer (C2C), onde as transações de comercio e financeiro são realizados entre consumidores.

Sistemas E-commerce: conceitos,processos e gerenciamento.

  Sistemas E-commerce são processos de comercialização,marketing, e atendimento de produtos e serviços online. Seus processos requerem uma administração de suas operações bem executadas alem de controlar os processos  de suas transações com segurança. Estes mesmos processos devem ser feitos de acordo com as normas de segurança pre-estabelecidas para comercialização online ,contendo por exemplo senhas,certificados e criptografias em geral. Estas formalidades existem justamente para proteger o usuário de possíveis ataques de hackers e bad users.

Sistemas de Informação Financeiro e Contábil

Sistemas de Informação Financeiro

São responsaveis pelo apoio aos gerentes financeiros nas decisões dos finaciamento da empresa, alocação e controle de recursos financeiros da empresa. São ligados principalmente à administração do caixa, de Investimentos, Orçamentos de Capital e Planejamento Financeiro, cada um tem um papel importante nesse tipo de Sistema.

• Administração do Caixa - Faz previsão e gerencia a posição do caixa;

• Administração de Investimentos - Gerencia títulos de curto prazo e outro;

• Orçamento de Capital - Avalia riscos/retorno de dispêndio de capital;

• Planejamento Financeiro - Prevê desempenho financeiro e necessidade de financiamento.

Sistemas de Informação Contábil

É o sistema que relata e registra as transações e outros eventos econômicos. Esse tipo de Sistemas tem várias funcionalidades básicas que ajudam no melhoramento da organização da empresa. Dispostos na imagens abaixos, junto de como elas interagem entre si.

Pagamento Seguro

Pagamento seguro é uma forma de efetuar pagamentos de forma segura e concisa. Elas utilizam várias camadas de segurança para proteger os dados do usuário.
O componente básico para se efetuar um pagamento seguro é a criptografia da página onde o pagamento será feito. Outra coisa extremamente importante ao se fazer pagamentos na internet é verificar o valor da compra. Ao se fazer pesquisa de produtos ou serviços qualquer cliente sempre optará pelo menor valor mas é sempre bom desconfiar de qualquer oferta milagrosa. Qualquer produto que esteja muito abaixo do valor de mercado pode ser uma pegadinha.
Sempre é necessário também verificar a reputação da loja e dê preferência para lojas que oferecem vários recursos como chat online, descrições detalhadas e informações sobre prazos de entrega.
Evite fazer compras na internet de computadores públicos pois eles podem conter malwares que podem roubar as suas informações.
Não se esqueça de guardar e-mails emitidos pelas lojas, comprovantes de pagamento, notas fiscais ou qualquer outro documento ou comunicado referente às suas compras. Estes itens comprovam o compromisso assumido pela empresa com você e podem ser úteis em reclamações e processos judiciais.

Sistemas de E-business Funcionais : como o marketing pode ajudar a uma corporação sendo um sistema de informação

Fonte:http://startupsebraeminas.com.br/

 Sistemas de E-business Funcionais são sistemas de informação que apoiam as funções organizacionais de uma corporação através de áreas como o marketing. 

Outras áreas também podem haver esta interação organizacional como a contabilidade,finanças. Contudo,o marketing é bem mais utilizado já que trabalha com a imagem em promoção de bens e serviços de uma organização.

Sistemas TPS (Transaction Processing Systems)

Sistemas de TPS ou Sistemas de Processamento de Transações, são sistemas de integração que atendem em nivel operacional uma organização , sendo um sistema computacional que controla e registra as transações rotineiras de uma organização sendo que  os elementos são combinados para fornecer relatórios de interesse da gerência e fiscalização. 

São necessários para monitorar o andamento das operações internas e externas da empresa.

Usa-se o TPS para o controle de estoque ,contas a pagar/receber,processamento de pedidos e faturas,controle para folha de pagamento entre outros.

Suas caracteristica principais são:

• Informações de Entrada: transações, eventos; 
• Processamento: Classificação, listagem, junção, atualização; 
• Informações de saída: Relatórios detalhados, listas, resumos.

Fonte: Unifasv

CIM (Computer Integrated Manufacturing)

CIM (Computer Integrated Manufacturing ou Manufatura Integrada por Computador em tradução livre) permite integrar, por meio de ferramentas computacionais, todos os setores industriais. Devido à evolução dos sistemas de automação, tornou-se possível conectar todas as linhas de produção por meio de controladores lógicos digitais, sistemas de aquisição de dados e redes industriais.

Uma peça fundamental para a implantação e sucesso do sistema CIM é o banco de dados. Um recurso que possibilita uma tomada de decisões mais rápida. Uma vez que, uma mudança no processo já seja conhecida, caso essa seja solicitada novamente, todas as informações necessárias estão à disposição dos operadores para as devidas atitudes à serem tomadas.

Isso possibilita uma maior flexibilidade no processo produção, que é outro benefício proporcionado pela implantação da Manufatura Integrada por Computador. A arquitetura CIM é complexa. Sua implantação nas empresas só é possível após todo um planejamento de produção. É necessário todo um estudo prévio antes de adotar essas ferramentas.

SCM - Gerenciamento de Suprimentos em Cadeia : o que é e qual sua utilidade em um ambiente organizacional

Chamamos de Cadeia de Suprimento a  inter-relação entre fornecedores e organizações empresariais, necessárias para a  manufatura  e venda de produtos e serviços.  Porem,para isto acontecer de forma eficaz,é necessario que haja a implementação do que chamamos de  SCM(Supply Chain Management),ou  Cadeia de Gestao de Fornecimento.

Sistemas Colaborativos e suas Ferramentas

Conceito: Sistemas Colaborativos são ferramentas de software utilizadas em redes de computadores para facilitar a execução de trabalhos em grupos. 

Essas ferramentas devem ser especializadas o bastante, a fim de oferecer aos seus usuários formas de interação, facilitando o controle, a coordenação, a colaboração e a comunicação entre as partes envolvidas que compõe o grupo, tanto no mesmo local, como em locais geograficamente diferentes e que as formas de interação aconteçam tanto ao mesmo tempo ou em tempos diferentes. 

Sistemas OLTP (Online Transaction Processing)

OLTP (Online Transaction Processing ou Processamento de Transações em Tempo Real) são sistemas que se encarregam de registrar todas as transações contidas em uma determinada operação organizacional. Por exemplo: sistema de transações bancárias que registra todas as operações efetuadas em um banco, caixas de multibanco, reservas de viagens ou hotel on-line, Cartões de Crédito.

Resumindo, OLTP é voltado para sistema de transações, regras de negócio que são aplicadas no sistema, por exemplo, um sistema de supermercado. Se visualizarmos com mais detalhes iremos perceber o OLTP em perfeito funcionamento. Como? Ao passarmos no supermercado hoje, iremos verificar nossa nota fiscal ao final da compra, com os produtos, taxas, quantidades e valor total. Se voltarmos no mesmo supermercado amanhã para fazer novas compras, iremos notar que não temos o resumo de compras do dia passado ou de qualquer outro dia somente do dia atual.

O objetivo do banco de dados de OLTP tem sido capturar de maneira econômica mais dados em menos tempo. Eles são projetados para responder imediatamente às solicitações do usuário, e cada solicitação é considerada uma única transação.