A governança TI e o desempenho de empresas brasileiras

Paulo Henrique S. Bermejo, Dr. Professor do Departamento de Administração

Universidade de Brasília paulobermejo@unb.br

25o. Congresso de Segurança da Informação e Auditoria 06 e 07 de junho de 2016

2

2

n  A TI e o negócio –  + Importante a TI para a organização, + Importante a

Governança de TI (alinhamento, valor), > Importância de uma governança adequada

n  Governança de TI –  Estruturas de decisão em TI, Processos e

Mecanismos de TI

n  O desempenho e a governança de TI –  + Adequada a GTI, > Desempenho

Contexto

3

3

n  Embora a governança de TI tenha sido apontada como fator de diferenciação entre organizações que obtém ou não valor efetivo por meio da TI

n  Permanece uma lacuna sobre quais práticas de GTI contribuem para essas diferenças

Contexto

4

4

n  Q1: A maturidade em práticas de governança de TI é determinante para diferenças de desempenho em TI das empresas?

n  Q2: Caso a maturidade seja determinante para a diferenciação de desempenhos em TI, quais são as práticas envolvidas?

Questões de pesquisa

5

5

n  Após revisão de centenas de artigos científicos nacionais e internacionais publicados sobre o tema nas últimas décadas, foram identificados –  21 mecanismos em GTI de 3

–  5 características sobre desempenho em TI

n  Esses elementos formaram o modelo de investigação a seguir ...

Método

6

6

Modelo de investigação

Mecanismos em Governança

de TI

Estruturas

Processos

Mecanismos de relacionamento

Desempenho em TI

Alinhamento estratégico

Entrega de valor

Otimização de recursos

7

7

Desempenho em TI

Desempenho em TI

Alinhamento estratégico

Entrega de valor

Otimização de recursos

•  As ações de TI são realizadas de modo alinhado com os objetivos e diretrizes da alta direção da

empresa

•  As ações de TI desenvolvidas na empresa apresentam uma boa relação custo/benefício (retorno

para a empresa/negócio) •  As ações de TI desenvolvidas na minha empresa

contribuem de forma eficaz para a flexibilidade nos negócios

•  As ações de TI são desenvolvidas na minha empresa com recursos otimizados para suportar e atender as

atividades do negócio

•  Os envolvidos com a governança de TI possuem capacitação adequada para o exercício de

responsabilidades. Escala: 1 – 2 Baixo desempenho | 3 – 4 Médio desempenho | 5 – 6 Alto desempenho

8

8

Desempenho em TI

Mecanismos em Governança

em TI

•  Atuação do comitê diretor de TI •  Atuação do comitê diretivo de arquitetura de TI •  Atuação do comitê de auditoria ou de auditoria de TI •  Atuação de setor de governança de TI •  Atuação do comitê gestor de segurança da

informação

Escala (ISO 15504/CMMI): 1 inexistente, 2 ad hoc, 3 intuitiva e repetitiva, 4 implementada e documentada, 5 medida a partir de indicadores, 6 otimizada com melhoria contínua

Estruturas

Processos

•  Medição de desempenho da TI •  Acordos de nível de serviços (SLA) •  Controle de orçamentos e investimentos ou

investimentos de TI •  Gestão de portfólio de TI •  Uso de metodologia de gerenciamento de projetos •  Processos de aquisição e contratação de soluções de

TI ou de terceiros •  Planejamento estratégico de negócio •  Planejamento estratégico de TI •  Aplicação de framework para governança de TI •  Gerenciamento de riscos de negócio relacionados à

TI

9

9

Desempenho em TI

Mecanismos em Governança

em TI

Escala (ISO 15504/CMMI): 1 inexistente, 2 ad hoc, 3 intuitiva e repetitiva, 4 implementada e documentada, 5 medida a partir de indicadores, 6 otimizada com melhoria contínua

Mecanismos de relacionamento

•  Sistemas de comunicação institucional •  Envolvimento da alta administração com

iniciativas da TI •  Treinamento cruzado •  Rotação de funções entre colaboradores da

TI •  As lideranças em TI possuem competências

interdisciplinares que vão além da TI •  Participação do gestor de TI em decisões

estratégicas da empresa

10

10

n  Em seguida o modelo foi traduzido em um questionário e enviado de jun-ago/2013 a gestores de empresas brasileiras privadas

n  Ao todo foram obtidas respostas por completo de 341 empresas

n  Com os questionários preenchidos, procedeu-se uma análise de cluster para classificar as empresas e descrever o perfil de cada grupo

Método

11

11

n  Em seguida, foi realizada a análise discriminante para –  avaliar se a maturidade em práticas de GTI é

determinante para diferenciar grupos de empresas com diferentes perfis de desempenho e

–  quais são as práticas de GTI envolvidas na discriminação

Método

12

12

Caracterização da amostra

Número de funcionários 29,3% entre 50 e 249 12% entre 250 e 499

58,7% > 500

Localização geo. da sede 11,7% Região Centro-Oeste

6,6% Região Nordeste 0,6% Região Norte

63,8% Região Sudeste 13,3% Região Sul

2,9% Exterior 1,5% Não informaram

13

13

Resultados: desempenho em TI

14

14

Modelo de investigação

Mecanismos em Governança

de TI

Processos

Mecanismos de relacionamento

Desempenho em TI

Alinhamento estratégico

Entrega de valor

Otimização de recursos

•  Uso de framework para governança de TI

•  Envolvimento da alta administração

com iniciativas da TI •  As lideranças em TI possuem

competências interdisciplinares que vão além da TI

64% dos casos classificados corretamente entre baixo, médio e alto desempenho

15

15

n  Esse trabalho investigou a governança de TI e desempenho sob a realidade de empresas brasileiras

n  Os resultados demonstraram de maneira estatística que na prática, a governança de TI pode ser um grande instrumental para gestores

n  Destaque para o framework de governança de TI

–  Oportunidade de adoção de um framework e aprimoramento dos processos internos com base nas melhores práticas recomendads

n  Destaque para mecanismos de relacionamento

–  Oportunidade para investimentos em capacitações e desenvolvimento interpessoal entre equipes de negócio e de TI

n  Essa pesquisa está publicada na íntegra em artigo no 38º ENANPAD sob o título “Fatores Discriminantes da Governança de TI Sobre o Desempenho de Empresas”

Considerações finais

16

16

n  Estudo desenvolvido a partir de projetos de pesquisa exploratórios e confirmatórios sob coordenação do Prof. Paulo Henrique S. Bermejo com apoio financeiro da FAPEMIG e CNPq

n  Acesse e cite esse estudo na íntegra: Tonelli, A. O., Bermejo, P. H. S., Zambalde, A. L. 2014. Anais do XXXVIII Encontro da ANPAD. Rio de Janeiro – RJ. Disponível em: <http://www.anpad.org.br/admin/pdf/2014_EnANPAD_ADI1188.pdf>, acesso em: 07 jun. 2016.

Créditos

17

17

n  Conheça nossos outros estudos sobre governança de TI publicados em revistas internacionais: –  TONELLI, A. O. ; BERMEJO, P. H. S. ; SANTOS, P. A.; ZUPPO, L.. IT

governance in the public sector: a conceptual model. Information Systems Frontiers (Print), v. 1, p. 1-18, 2015.

–  BERMEJO, P. H. S.; TONELLI, A. O.; ZAMBALDE, A. L.; SANTOS, P. A.; ZUPPO, L. Evaluating IT Governance Practices and Business and IT Outcomes: A quantitative Exploratory Study in Brazilian Companies. Procedia Technology, v. 16, p. 849-857, 2014.

–  BERMEJO, P. H. S.; TONELLI, A. O. ; ZAMBALDE, A. L.; BRITO, M. J.; TODESCO, J. L.. Implementation of information technology governance through IT strategic planning. African Journal of Business Management, v. 6, p. 11179-11118, 2012.

Para saber mais...