Gestão de riscos na execução de serviços de tecnologia da informação em contratos com base na instrução normativa 04/2010

Abstract

A medição do desempenho organizacional é muito importante para se avaliar a qualidade do serviço, e neste sentido as empresas que ofertam serviços devem medir seu desempenho para saber se estão fornecendo adequadamente o que foi contratado. Por sua vez, as empresas que contratam serviços podem ter necessidades relacionadas à conformidade e auditoria para garantir que os serviços contratados estão sendo entregues corretamente. Assim, uma gestão de riscos pode ser utilizada para identificar e tratar possíveis discrepâncias da execução destes serviços, assegurando o alcance dos objetivos traçados. Este estudo de caso avalia a qualidade da execução de serviços das equipes de TI de uma empresa privada contratada por órgãos da Administração Pública Federal (APF) regidos pela Instrução Normativa 04/2010 (IN04/2010). Foi utilizado a estrutura da gestão de riscos presente na ABNT NBR ISO 31000 e empregadas técnicas presentes na norma complementar ABNT NBR ISO 31010, como o diagrama de causa e efeito, a análise de modo e efeito de falhas, e multicritérios. O BPM CBOK e o ITIL v3 foram utilizados para apoiar o entendimento do contexto e permitir a aplicação da gestão de riscos. Foram coletados dados referentes ao registro dos serviços de TI executados em três clientes diferentes e realizadas análises para determinar a qualidade desses registros a fim de entender comportamentos e modo de trabalho dessas equipes. O estudo revelou que a execução desses serviços não está ocorrendo de forma adequada e foram propostas melhorias, dentre estas o redesenho dos processos de trabalho e uma automação para gerar a documentação de processos e serviços, a fim de permitir o ganho de maturidade e controle tanto da contratante quanto da contratada.