Objetivos de Controle Detalhados
DS13 Gerenciar as Operações
DS13.3 Monitoramento da Infraestrutura de TI
Definir e implementar procedimentos para monitorar a infraestrutura de TI e eventos relacionados. Assegurar que informações
cronológicas suficientes estejam sendo armazenadas em registros operacionais para permitir a reconstrução, a revisão e a análise
das sequências de operações e outras atividades pertinentes ou de apoio às operações.
Cobit 4.1, pag 152
Pensei assim:
A questão diz que o precedimento deve ser previsto no processo ME1 - Monitorar e Avaliar o Desempenho de TI. Se você vai monitorar e avaliar, normalmente, os procedimentos são definidos antes da realização do motiramento. Então, seria em algum outro processo.
Depois, pesquisando, ví que.
ME1 Monitorar e Avaliar o Desempenho de TI
A gestão eficaz de desempenho de TI exige um processo de monitoramento. Esse processo inclui a definição de indicadores de desempenho relevantes, informes de desempenho sistemáticos e oportunos e uma pronta ação em relação aos desvios encontrados.
Ou seja, no monitorar e avaliar o foco é a definição de indicadores, é a informação e não no procedimento de medição em sí
Objetivos de Controle Detalhados do ME1 Monitorar e Avaliar o Desempenho de TI
ME1.1 Abordagem de Monitoramento
Estabelecer uma abordagem e uma estrutura de monitoramento geral que definam o escopo, a metodologia e o processo a serem seguidos para avaliar a entrega de soluções e serviços de TI e monitorar a contribuição da TI para os resultados do negócio. A estrutura deve se integrar com o sistema de gestão de desempenho corporativo.
ME1.2 Definição e Coleta dos Dados de Monitoramento
Trabalhar com o negócio na definição de um conjunto equilibrado de metas de performance que sejam aprovadas pelas áreas de negócio e demais partes interessadas relevantes. Definir comparativos (benchmarks) com os quais comparar as metas e identificar os dados disponíveis a serem coletados para medir as metas. Estabelecer processos para coletar em tempo apropriado e de maneira correta os dados a serem inclusos em relatórios que demonstrem o progresso em relação às metas.
ME1.3 Método de Monitoramento
Implementar um método de monitoramento de performance (por exemplo, balanced scorecard) que registre as metas, capture as medições, apresente uma visão ampla e sucinta do desempenho da TI e se ajuste ao sistema de monitoramento corporativo.
ME1.4 Avaliação de Desempenho
Analisar periodicamente o desempenho com base nas metas, executar análise de causa-raiz dos problemas e iniciar ação corretiva para tratar as causas ocultas.
ME1.5 Relatórios para a Alta Direção
Desenvolver informes para a Alta Direção sobre a contribuição de TI para o negócio, especialmente em termos de desempenho do portfólio da organização, programas de investimentos em TI e soluções e serviços de cada programa. Nos relatórios gerenciais de status, informar até que ponto os objetivos planejados foram atingidos, os recursos orçados que foram utilizados, as metas de desempenho alcançadas e os riscos minimizados. Antecipar a revisão da Alta Direção sugerindo ações de remediação no caso de desvios importantes. Fornecer relatórios para a Alta Direção e solicitar o retorno (feedback) da revisão gerencial.
ME1.6 Ações Corretivas
Identificar e iniciar ações corretivas com base no monitoramento, na avaliação e nos relatórios de desempenho. Isso inclui acompanhamento de todo o processo de monitoramento, relatórios e avaliações com:
· Análise crítica, negociação e estabelecimento de respostas da gerência
· Atribuição de responsabilidade pelas correções
· Verificação dos resultados das ações acordadas