trilha

Matriz de Procedimentos
Contratos de Tecnologia da Informação

Questão de auditoria

Informações Requeridas

1 – O Tribunal executa a • Plano Estratégico Institucional função de planejamento
(PEI)
de TI segundo as normas • Plano Estratégico de TIC e às boas práticas?
(PETI)
• Plano Estratégico Nacional de
TIC (PENTIC)
• Evidência da publicação do
PETI no âmbito interno
• Métodos, procedimentos e ferramentas utilizados na elaboração do PETI
• planos de curto prazo de
TI/desdobramento do PETI pelas unidades executoras
• Evidências de conhecimento dos planos de curto prazo/ desdobramento do PETI pelas partes envolvidas
• Evidências da divulgação dos planos de curto prazo/ desdobramento do PETI
• Documento da última avaliação e monitoramento do
PETI
• Estratégia de terceirização de serviços de TI adotada pelo órgão •
•
•
•

Fontes de
Informação
Boletins internos Diário Oficial
Área de planejamento Comitê ou
Comissão de
TI

Procedimentos

Possíveis achados:

1. Verificar se há documento formalizando o PETI;
2. Verificar se há evidência de publicação do PETI no âmbito interno;
3. Verificar se o PETI abrange os ambientes externo e interno da área de TI;
4. Verificar se o PETI declara os objetivos e as iniciativas estratégicas da área de TI;
5. Verificar se o PETI estabelece os indicadores de desempenho, de acordo com os objetivos estratégicos, com vistas a avaliar a atuação da área de TI;
6. Verificar se o PETI abrange temas relacionados ao investimento do orçamento e às estratégias de aquisição e de terceirização;
7. Verificar se há ampla participação das diversas subunidades da área de TI no processo de planejamento de TI;
8. Verificar se métodos e técnicas conhecidos no mercado são utilizados no processo de planejamento de TI (ver Cobit 4.1 PO1);
9. Verificar se há evidência de que o PETI é divulgado para os servidores da área de TI;
10. Verificar se há evidências de que o PETI é