Processo de software

323. O processo de software, em suma, é um conjunto de atividades, métodos e procedimentos que visam assegurar que o software a ser desenvolvido, direta ou indiretamente, apresente um nível de qualidade aceitável e atenda às necessidades para as quais foi demandado.

324. Uma vez que, neste levantamento, a prática de executar um processo de software é formada por uma única questão, não há agrupamento em agregador de questões relativo à prática.

325. Dessa forma, a distribuição das organizações, por estágio de capacidade, em execução de processo de software é a apresentada para a prática 4270 na Figura 32 (parágrafo 286).

326. Observa-se, na Figura 32, que, segundo as respostas declaradas e o método de análise descrito na seção 1.11, a situação ainda é desconfortável, com 44% das organizações em estágio inicial de capacidade quanto à execução de um processo de software.

327. O número de organizações que ainda não executam um processo de software causa preocupação, tendo em vista a importância desse controle no sentido de mitigar os riscos associados à construção e à manutenção de software e, sobretudo, de garantir a entrega do produto demandado, dentro do padrão de qualidade definido.

5.3.3.7 Projetos de TI

328. De forma semelhante à execução de processo de software, neste levantamento a prática de gerir projetos de TI é formada por uma única questão, não havendo agrupamento.

329. Assim, a distribuição das organizações, por estágio de capacidade, em gestão de projetos de TI é a apresentada para a prática 4280 na Figura 32 (parágrafo 286).

330. Observa-se, na Figura 32, que, segundo as respostas declaradas e o método de análise descrito na seção 1.11, a situação é preocupante, com 67% das organizações em estágio inicial de capacidade em gestão de projetos de TI.

331. A situação identificada potencializa o risco de insucesso de projetos, sobretudo pela complexidade que, em regra, envolve o desenvolvimento e implantação de soluções de TI, prejudicando o alcance dos resultados institucionais.

5.3.3.8 Contratações de TI

332. A análise dos controles relativos a contratações de TI é agrupou questões sobre planejamento e gestão de contratações de TI inseridas no tema ‘Contratações’ do questionário, quais sejam:

332.1. 4311: a organização executa processo de planejamento das contratações;

332.2. 4332 (item d): a gestão de riscos é realizada em cada uma das contratações de TI;

332.3. 4341 (item a): a organização adota métricas objetivas para mensuração de resultados para contratos de serviços de TI;

332.4. 4342: como condição para as prorrogações contratuais, a organização avalia se a necessidade que motivou a contratação ainda existe e se a solução escolhida ainda é a mais vantajosa para suprir essa necessidade. Nessa questão, foi selecionado o item ‘a’, que pergunta se a organização realiza esse tipo de análise para contratos de serviços de tecnologia da informação.

333. A Figura 38 representa a distribuição das organizações, por estágio de capacidade, em contratações de TI, seguida da mesma distribuição pelas questões que o compõem.

Figura 38. Capacidade em contratações de TI

334. A questão 4311, que se refere à prática ‘4310: Realizar planejamento das contratações’, tratou sobre a existência de processo de trabalho para elaboração do plano de contratações da organização. A questão não abrange apenas a área de gestão de TI, mas a organização como um todo.

335. Pode-se observar, na Figura 44, que, segundo as respostas declaradas e o método de análise descrito na seção 1.11, 62% das organizações estão no estágio inicial de capacidade na execução de processo de planejamento das contratações.

336. Como mencionado no item 332, as assertivas 4332 (item d), 4341 (item a) e 4342 (item a) trataram de controles a serem aplicados em cada uma das contratações de TI com a finalidade de gerenciar riscos, mensurar resultados com base em métricas objetivas e buscar a opção mais vantajosa quando da análise de prorrogações contratuais, respectivamente.

337. Chama atenção negativamente que, segundo as respostas declaradas e o método de análise descrito na seção 1.11:

337.1. em 79% das organizações não é realizada análise dos riscos das contratações de TI;

337.2. em 70% não são utilizadas métricas objetivas na mensuração dos resultados; e

337.3. em 34% não é avaliado, quanda da prorrogação dos contratos, se a necessidade que motivou a contratação ainda existe e se a solução escolhida ainda é a mais vantajosa para suprir essa necessidade.

338. O resultado revela que uma grande parcela das organizações públicas pode estar incorrendo em irregularidades quando da realização de suas contratações de TI.

5.4 Conclusão

339. Assim como destacado no relatório que subsidiou o Acórdão 882/2017-TCU-Plenário, não obstante a considerável evolução verificada desde a realização do primeiro levantamento (Acórdão

1.603/2008-TCU-Plenário, da relatoria do Ministro Guilherme Palmeira), a situação de governança e gestão de TI na APF está longe de ser aceitável, tendo em vista as várias deficiências detectadas neste levantamento integrado, revelando que a TI ainda não é conduzida como parte integrante do negócio das organizações, o que compromete o atendimento satisfatório e tempestivo das demandas da sociedade, cada vez mais dinâmicas e complexas. Faz-se urgente prestar serviços públicos mais ágeis, que resolvam de forma mais simples os problemas da sociedade, com a eliminação da ineficiência nos processos de trabalho. Para isso, é essencial que a TI seja conduzida no sentido de potencializar o desempenho das organizações.

340. Nesse sentido, o Acórdão 882/2017-TCU-Plenário determinou o cumprimento de medidas específicas referentes à elaboração de planos de ação para melhoria da governança e da gestão de TI de organizações sob a jurisdição da Setic/MP e da Sest/MP que haviam apresentado menor capacidade no levantamento de 2016, buscando a melhoria do desempenho institucional, sobretudo a agilização e a simplificação na prestação de serviços públicos à sociedade.

341. Desse modo, não obstante os resultados apresentados no atual perfil de governança e gestão de TI, deixa-se de propor encaminhamento, tendo em vista que o Acórdão 882/2017-TCU-Plenário recentemente tratou do tema nos seguintes termos:

‘Acórdão 882/2017-TCU-Plenário:

9.1. determinar à Secretaria de Tecnologia da Informação do Ministério do Planejamento, Desenvolvimento e Gestão, com fulcro no art. 250, inciso II, do Regimento Interno do TCU, que:

9.1.1. no prazo de 120 dias, em conjunto com a Secretaria-Executiva do Ministério da Educação, e em articulação com as instituições federais de educação superior, elabore plano de ação para melhoria da governança e da gestão de TI das referidas instituições de ensino, com a definição de prazo para implementação, bem como de metas, indicadores e unidades responsáveis, levando em consideração critérios de risco e análise de custo x benefício, tendo como foco principal a melhoria do desempenho institucional, sobretudo a agilização e a simplificação na prestação de serviços públicos à sociedade, em atenção ao disposto no Decreto 7.579/2011, art. 3º, inciso I, e art. 4º, inciso I, e no Anexo I do Decreto 9.005/2017, art. 4º, incisos I e II e parágrafo único;

9.1.2. no prazo de noventa dias, elabore, em conjunto com a Secretaria-Executiva do Ministério da Cultura, e em articulação com as entidades vinculadas ao Ministério, plano de ação para melhoria da governança e da gestão de TI das entidades vinculadas ao Ministério da Cultura, com a definição de prazo para implementação, bem como de metas, indicadores e unidades responsáveis, levando em consideração critérios de risco e análise de custo x benefício, tendo como foco principal a melhoria do desempenho institucional, sobretudo a agilização e a simplificação na prestação de serviços públicos à sociedade, em atenção ao disposto no Decreto 7.579/2011, art. 3º, inciso I, e art. 4º, inciso I, e no Anexo I do Decreto 8.837/2016, art. 4º, inciso I e parágrafo único;

9.1.3 no prazo de noventa dias, elabore, em conjunto com a Secretaria-Executiva do Ministério da Ciência, Tecnologia, Inovações e Comunicações, e em articulação com os órgãos e as entidades vinculadas ao Ministério que estejam sob sua supervisão, plano de ação para melhoria da governança e da gestão de TI nos referidos órgãos e entidades, com a definição de prazo para implementação, bem como de metas, indicadores e unidades responsáveis, levando em consideração critérios de risco e análise de custo x benefício, tendo como foco principal a melhoria do desempenho institucional, sobretudo a agilização e a simplificação na prestação de serviços públicos à sociedade, em atenção ao disposto no Decreto 7.579/2011, art. 3º, inciso I, e art. 4º, inciso I, e no Anexo I do Decreto 8.877/2016, art. 7º, incisos I e VI e parágrafo único;

9.2. deteminar à Secretaria de Coordenação e Governança das Empresas Estatais do Ministério do Planejamento, Desenvolvimento e Gestão, com fulcro no art. 250, inciso II, do Regimento Interno do TCU, que, no prazo de noventa dias, elabore, em conjunto com a Secretaria-Executiva do Ministério dos Transportes, Portos e Aviação Civil, e em articulação com as companhias docas, plano de ação para melhoria da governança e da gestão de TI das referidas empresas estatais, com a definição de prazo para implementação, bem como de metas, indicadores e unidades responsáveis,

principal a melhoria do desempenho institucional, sobretudo a agilização e a simplificação na prestação de serviços públicos, em atenção ao disposto no Anexo I do Decreto 9.000/2017, art. 6º, inciso I, e no Decreto 8.818/2016, art. 40, incisos III e XIII;’

342. Espera-se que as providências decorrentes do Acórdão 882/2017-TCU-Plenário, combinadas com os recentes normativos para implantação da governança e da gestão de TI nos órgãos e entidades da APF - tais como a Estratégia Nacional de TIC, do Poder Judiciário, a Portaria – MP 19/2017, para os órgãos que integram o Sistema de Administração de Recursos de Tecnologia da Informação (Sisp), a Resolução – CGPAR 11/2016, aplicável às empresas estatais -, e, sobretudo, com outras iniciativas de promoção de melhoria lideradas pelos órgãos governantes superiores e pelas próprias organizações contribuam para a reversão do cenário nos próximos anos.

6 PERFIL DE GOVERNANÇA E GESTÃO DE CONTRATAÇÕES