O modelo completo de Governança de TI é composto de várias partes, conhecidas como componentes, que vão sendo construídas e implantadas de acordo com as prioridades, necessidades e disponibilidades da organização. A Governança de TI possui oito componentes típicos, que são: riscos e compliance, avaliação independente, gestão da mudança organizacional, alinhamento estratégico, gestão de desempenho, comunicação, gerenciamento de recursos e entrega de valor. Avalie se o componente de riscos e compliance envolve os seguintes aspectos: I. O processo de avaliar a prontidão para a mudança das áreas de TI, em função da implantação de inovações em processos de gestão e operacional, do planejamento da mudança, do estabelecimento de mecanismos de recompensas para a mudança e do gerenciamento da implantação da mudança. II. A definição da tolerância de riscos da organização e na avaliação conjunta dos riscos com o negócio, assim como na garantia de que a TI está aderente com os requisitos de compliance externos e internos. III. A interação entre a TI e a alta administração no sentido de estabelecer os mecanismos de direitos decisórios, assim como a obtenção dos direcionadores estratégicos e objetivos de negócio que irão afetar a TI, bem como a sua contribuição para a operação e objetivos do negócio. Está correto o que se apresenta em
- A)I, apenas.
Errada, porque o item I descreve gestão da mudança organizacional, e não riscos e compliance.
- B)II, apenas.
Certa, porque o item II traz justamente tolerância a risco, avaliação de riscos com o negócio e aderência a requisitos de compliance.
- C)I e III, apenas.
Errada, porque o item I não pertence a riscos e compliance e o item III trata de alinhamento estratégico.
- D)II e III, apenas.
Errada, porque o item III versa sobre alinhamento estratégico, embora o item II esteja correto.
- E)I, II e III.
Errada, porque apenas o item II se encaixa no componente de riscos e compliance.
Gabarito: B
Na Governança de TI, os componentes funcionam como peças de um quebra-cabeça: cada um trata de uma dimensão diferente da relação entre TI e negócio. Neste enunciado, o foco é o componente de riscos e compliance, que cuida de apetite e tolerância a risco, avaliação dos riscos junto ao negócio e aderência da TI às exigências internas e externas. Em outras palavras, é o lado que pergunta: 'estamos seguros, conformes e dentro do que a organização aceita correr?'. O item II descreve exatamente isso. Ele fala da definição da tolerância a riscos da organização, da avaliação conjunta dos riscos com o negócio e da garantia de conformidade com requisitos internos e externos. Isso é, praticamente, a fotografia do componente de riscos e compliance. Já o item I fala de mudança organizacional: prontidão para mudança, planejamento, recompensas e implantação da mudança. Isso pertence ao componente de gestão da mudança organizacional, não a riscos e compliance. O item III trata de alinhamento estratégico, com direitos decisórios, direcionadores estratégicos e objetivos de negócio afetando a TI. Também não é riscos e compliance. Por isso, o gabarito B está correto: somente o item II corresponde ao componente pedido. A banca FGV gosta de misturar definições bem próximas, então o segredo é identificar a palavra-chave de cada componente e não cair no efeito 'tudo parece governança, então deve ser tudo junto'.