Análise Qualitativa da Aderência entre a Instrução Normativa IN/SLTI/MPOG 04/2014 e os Modelos CMMI

Transcrição

1 Análise Qualitativa da Arência entre a Instrução Normativa IN/SLTI/MPOG 04/2014 e os Molos CMMI Alternative Title: Qualitative Analysis of the Adherence Between the Normative Instruction IN/SLTI/MPOG 04/2014 and the CMMI Mols Luiz Sérgio P. da Silva Universida Feral Pernambuco (UFPE) Caixa Postal CEP Recife - PE - Brasil lsps@cin.ufpe.br Renata Teles Moreira Universida Feral Lavras (UFLA) Caixa Postal 3037 Lavras - MG renata@dcc.ufla.br Alexandre M L Vasconcelos Universida Feral Pernambuco (UFPE) Caixa Postal CEP Recife - PE - Brasil amlv@cin.ufpe.br RESUMO Diversas iniciativas têm surgido na busca da melhoria processos software e serviços nos últimos anos. Essas iniciativas são orientadas por Normas, Molos e Padrões Qualida, tendo como objetivo estabelecer melhores práticas para orientar a finição processos e apoiar a avaliação da maturida e capacida das organizações. Apesar stas iniciativas, quando o assunto refere-se ao processo contratação soluções tecnologia da informação (TI) pela Administração Pública Feral (APF), principal contratante software e serviços no Brasil, a aplicação melhores práticas em organizações públicas brasileiras encontra diversos obstáculos. Dentre estes, stacam-se: a complexida dos processos e a contínua fiscalização dos órgãos controle. Para minimizar esses obstáculos, o Tribunal Contas da União (TCU), recomendou a elaboração da Instrução Normativa SLTI/MPOG 04/2014, contendo diretrizes para o processo contratação Soluções TI e o Guia Contratação Soluções TI (GCSTI). Este trabalho visa intificar a maturida e a arência do GCSTI em relação aos Molos CMMI. Para isto, foi realizado um mape entre o Guia GCSTI e os molos CMMI-ACQ, CMMI-DEV e CMMI-. Palavras -Chave Melhoria s Software e Serviços, Contratação Soluções TI, Molos CMMI. ABSTRACT In recent years several initiatives have emerged seeking the improvement software processes and services. These initiatives are guid by quality norms, mols and standards aiming to establish best practices to gui the finition of processes and Permission to make digital or hard copies of all or part of this work for personal or classroom use is granted without fee provid that copies are not ma or distributed for profit or commercial advantage and that copies bear this notice and the full citation on the first page. To copy otherwise, or republish, to post on servers or to redistribute to lists, requires prior specific permission and/or a fee. SBSI 2016, May 17 20, 2016, Florianópolis, Santa Catarina, Brazil. Copyright SBC support the assessment of the maturity and capability level of organizations. However, spite these initiatives, the application of best practices in Brazilian public organizations is impaired by various obstacles regarding the process of hiring IT solutions by the Feral Public Administration (APF), the main contractor of software and services in Brazil. Among these obstacles the ones that stand out are the complexity of processes and the continuous supervision of control bodies. To minimize these obstacles, the Tribunal Contas da União (TCU), recommend the establishment of the Normative Instruction SLTI/MPOG 04/2014, containing guilines for the acquirement process of IT Solutions and Gui for Hiring IT Solutions (ITSCM). This work aims to intify the maturity and adherence ITSCM relative to CMMI mols. For this, we carried out a mapped the ITSCM Gui to CMMI-ACQ, CMMI-DEV and CMMI- practices. Categories and Subject Descriptors K.6.4 [System Management] IT Contract Management K [Management audit] IT Service Delivery General Terms Information Technology Services Keywords Software and Services Process Improvement, Process IT Solutions Hiring, CMMI mols. 1. INTRODUÇÃO Com o avanço e a pendência Serviços Tecnologia da Informação (TI), que incluem os serviços atendimento, armazen informação, dados, suporte a clientes e, os diversos recursos e meios tecnológicos disponíveis à socieda, os prestadores ou provedores serviços batalham para manter-se nos altos níveis da qualida dos serviços exigidos pelos clientes (LIRA et al., 2008; BRICKLEY, 2001; BERGAMASCHI, 2004). Diversos estudos são realizados para compreenr os fatores que afetam a prestação serviços TI, visando atenr as necessidas e expectativas dos clientes (CRUZ et al., 2011, SILVA, 2013). Porém, isso vem ocorrendo forma reativa, vido à falta estratégias que envolvem gestão, planejando e trein ssas organizações (ABREU, 2009). Dessa forma, é 144

2 notória a ocorrência falhas na adoção práticas, mesmo que proativas e estruturadas, da gestão das operações e dos mecanismos que apoiam a oferta e a prestação serviços TI (ABREU, 2009 ISO/IEC 20000, 2011). O senvolvimento e a melhoria das práticas na prestação e fornecimento serviços são fatores drásticos para um melhor sempenho dos provedores, do aumento da satisfação do cliente e da lucrativida do setor (BERNSTORFF, V. H; CUNHA, J. C. O., 1999; SEI, 2010; ABES, 2014). Para aumentar a competitivida e a capacida em fornecer serviços qualida, no âmbito nacional ou internacional, é vital que os provedores Serviços TI estejam alinhados com as expectativas dos clientes e focados na oferta serviços conforme padrões internacionais qualida (SEI, 2010; ISO/IEC 20000, 2011). Sob uma outra perspectiva, tem-se a Administração Pública Feral Brasileira (APF), como a maior consumidora e compradora produtos e serviços TI no Brasil (SILVA, 2013; SLTI, 2014). Embora existam diversas ações realizadas pelos órgãos que compõem a APF, o sempenho do governo em relação ao gerenci contratos TI tem monstrado dificuldas, entre elas, staca-se o fato a legislação brasileira ser bastante complexa para garantir um processo eficiente contratação (TCU, 2010). Dessa forma, frequente são encontrados problemas na execução dos contratos, mesmo seguindo as recomendações finidas. Gran parte sses problemas estão relacionados ao cumprimento leis, normas e jurisprudências (CRUZ et al., 2011). Com base nos gastos realizados pela APF, é notória a complexida dos processos contratação que gerenciam a prestação serviços TI, foco sta pesquisa. Além disso, este é o principal safio para as PMEs (Pequenas e Micro Empresas) que representam 93% Setor no Brasil (ABES, 2015). A Figura 1 apresenta um levant cisões do TCU que são relacionados a contratações TI no âmbito da Administração Pública Feral. Figura 1. Decisões do TCU em Relação a Contratações TI no Brasil - (Fonte: SLTI, 2015) Assim sendo, o presente estudo visa avaliar o processo contratação soluções TI, com base nos molos CMMI, com o objetivo analisar qual é a maturida exigida para execução do processo contratação, que envolve o GCSTI, para então verificar o quanto ele é aquado para as empresas brasileiras. O presente artigo está estruturado em 5 Seções, incluindo esta Introduçã As Seções 2 e 3 apresentam o Referencial Teórico; a Seção 4 apresenta a Pesquisa, a Seção 4 apresenta o Mape entre o Guia Contratação Soluções TI e os Molos CMMI e, por fim, a Seção 5 apresenta a Conclusão do Trabalh 2. OS MODELOS CMMI Os Molos CMMI (Capability Maturity Mol Integration) são uma coleção componentes vários molos maturida e um método avaliação processos mantidos pelo Instituto CMMI (GALLAGHER et al., 2010; CHRISSIS et al., 2010; FORRESTER et al., 2010). Os vários componentes dos molos CMMI são agrupados em constelações. Cada uma das constelações abrange uma área interesse, tais como a Aquisição (ACQ), o Desenvolvimento (DEV) e, Serviços (). As constelações CMMI surgiram a partir da versão 1.2, lançado no ano 2006, quando uma nova arquitetura foi introduzida nos molos, permitindo a criação variáveis do CMMI que foram relevantes para melhoria processos em áreas específicas. Uma constelação é finida como um conjunto componentes do CMMI que são utilizados para construir molos, materiais trein e documentos avaliação (GALLAGHER et al., 2010; CHRISSIS et al., 2010; FORRESTER et al., 2010). Dentre as constelações CMMI, a última lançada foi o CMMI para Serviços (CMMI-), em fevereiro 2009, o que estenu o CMMI para Desenvolvimento (CMMI-DEV) e o CMMI para Aquisição (CMMI-ACQ) para as práticas que eram necessárias às organizações que fornecem serviços como principal negóci Os componentes que são comuns a todos os molos CMMI são chamados CMMI Mol Foundation (CMF), ou seja, as áreas processos são compartilhadas em todos os molos. Já os componentes do CMMI que estão incluídos em dois ou mais molos são chamados Shared CMMI Material, ou seja, compartilham áreas processos comuns em alguns molos. Por fim, as áreas processos específicas cada molo são atribuídas ao próprio nome do molo, monstrando que a área é única do molo em questão ((GALLAGHER et al., 2010; CHRISSIS et al., 2010; FORRESTER et al., 2010). 3. A ADMINISTRAÇÃO PÚBLICA FEDERAL BRASILEIRA O ato da APF contratar bens e serviços com a iniciativa privada está fundamentado no Decreto Lei n 200/67. Este Decreto afirma que, para melhorar o cumprimento das tarefas planej, coornação, supervisão e controle, a APF ve isentar-se da realização tarefas operacionais, recorrendo, sempre que possível, à execução indireta, mediante o estabelecimento um contrato com terceiros. Sendo a contratação necessária, o planej ste importante ato administrativo torna-se mandatório para atenr o interesse público, a fim minimizar sperdícios e svios dos recursos, utilizando-os forma mais efetiva. Segundo (CRUZ, 2008) a contratação é um dos atos administrativos mais frequente utilizados. O Ministério do Planej, Orç e Gestão (MPOG), através da Secretaria Logística Tecnologia da Informação (SLTI), é o órgão responsável que disciplina as contratações Soluções TI pelos Órgãos e Entidas integrantes do Sistema Administração dos Recursos Informação e Informática (SISP) do Por Executivo Feral (BRASIL, 2008). 145

3 Neste contexto, finir e institucionalizar processos Contratação TI abrange ações complexas que envolvem questões técnicas e comportamentais. As questões técnicas compreenm ações como: a intificação requisitos, a garantia da qualida, os critérios aceitação, a gestão mudanças, a transferência conhecimento, a legislação brasileira, entre outros. As questões comportamentais compreenm o relacion entre clientes e fornecedores, o que implica em competências administrativas e jurídicas (BRAGA, 2009) (WEILL et al., 2006). Essas complexidas apresentam riscos para as partes envolvidas e, como consequência, é comum a ocorrência sérios conflitos envolvendo contratante e contratada (WRIGHT, 2004). 3.1 Instrução Normativa SLTI/MPOG 04/2014 A estrutura da IN/SLTI/PPOG 04/2014 (SLTI, 2015) provê mecanismos governança para contratações serviços e soluções TI, conforme apresentado na Figura 3. scritos na Instrução Normativa IN/SLTI/MPOG 04/2014 (CAVALCANTI, 2015). O Guia Boas Práticas em Contratação Soluções TI (GSTI) é um conjunto processos, atividas e tarefas para contratação soluções TI pela APF, que implementa as finições previstas na IN/SLTI/MPOG 04/2014, através fases que se sdobram durante todo o processo contratação soluções TI (CAVALCANTI, 2015). O Guia, assim como a IN/SLTI/MPOG 04/2014 possui três fases: (i) Planej da Contratação Soluções TI (PCTI); (ii) Seleção do Fornecedor Soluções TI (SFTI); e, (iii) Gestão do Contrato Solução TI (), conforme monstrado na Figura 4. Figura 3. Estrutura da IN/SLTI/MPOG 2014 (Fonte: SLTI, 2014) No Capítulo I - Disposições Gerais - está a Estratégia Geral Tecnologia da Informação (EGTI), elaborada pelo órgão central do Sistema Administração dos Recursos Informação e Informática (SISP), estabelecido pelo Decreto 1.048/1994 (BRASIL, 1994). A EGTI é revisada anual e contém orientações gerais para as Áreas TI dos Órgãos e Entidas da APF. Em seguida, encontra-se a obrigatorieda da formulação um Plano Diretor Tecnologia da Informação (PDTI) por parte cada órgão ou entida integrante do SISP. O PDTI é um instrumento diagnóstico, planej e gestão dos recursos e processos TI, que visa atenr às necessidas tecnológicas e informação um órgão ou entida para um terminado períod Nesse documento, são apresentados a avaliação e o diagnóstico dos recursos TI, as necessidas informação intificadas pelo órgão, além do planej investimentos, recursos humanos e sua capacitação, aquisição equips e contratações soluções TI. No Capítulo II - Contratação - encontra-se o processo contratação soluções TI, constituído das fases planej da contratação, seleção do fornecedor e gerenci do contrat No Capítulo III - Disposições Finais - contém os elementos e dispositivos finais da estrutura da IN/SLTI/MPOG 04/ Guia Contratação Soluções Tecnologia da Informação As contratações públicas relacionadas às soluções TI, são orientadas pela IN/SLTI/MPOG 04/2014 e o Guia Boas Práticas em Contratação Soluções Tecnologia da Informação (BRASIL, 2014), baseado nas fases e processos Figura 4. Fases do Guia Contratação Soluções TI (Fonte: SLTI, 2014) As fases do GCSTI foram senhadas, contemplando processos, atividas e a elaboração artefatos. Para melhorar o entendimento, scrição e padronização dos processos do GCSTI, foi utilizado o padrão BPMN (Business Process Moling Notation). Esta notação foi utilizada por se tratar um molo simples, didático e fácil interpretação (ABPMP, 2012). 4. MAPEAMENTO ENTRE O GUIA DE CONTRATAÇÃO DE SOLUÇÕES DE TI E OS MODELOS CMMI Visando alcançar os objetivos ste trabalho, foi realizado um mape entre o Guia Contratação Soluções TI (GCSTI) da APF (SLTI, 2015) e os Molos Maturida CMMI-ACQ, CMMI-DEV e CMMI-. O mape visa intificar qual a cobertura dos s do GCSTI em relação aos Molos CMMI, ou seja, quanto o Contratação Soluções TI, que implementa as Fases da IN/SLTI/MPOG/2014, aten às práticas específicas dos molos CMMI. Como esta investigação visa analisar, screver e explicar os fenômenos do mundo real, a abordagem qualitativa é aquada. Além disso, o contexto da pesquisa é um fenômeno que precisa ser explorado vida as poucas pesquisa realizadas sobre o tema. Por ser um tema novo, não tratado com a amostra, e as teorias existentes não se aplicam com a amostra em particular ou grupo do estudo (CRESWELL, 2013). O Autor ainda aponta que a pesquisa qualitativa é uma abordagem para explorar e compreenr o significado que as pessoas ou grupos atribuem a um problema social ou human O mape foi realizado em nove fases, sendo: (i) Estudo dos Molos; (ii) Delimitação do Escopo do Trabalho; (iii) Definição dos Critérios Classificação; (iv) Criação do Formulário Mape Inicial; (v) Definição do Formulário Padrão para o Mape; (vi) Definição do Formulário Padrão Análise Detalhada; (vii) Comparação dos Molos; (viii) 146

4 Consolidação dos Resultados; (ix) Validação através da Técnica Revisão por Pares. As fases do mape são mostradas na Figura 5. Gestão do Contrato Soluções TI () DAR; PP; REQM; ARD AM; PMC AVAL; PPQA AVER; CM. PP; REQM RD; SAM PMC; VAL CM; PPQA PI; VER. PPQA; WP; REQM; SSD; SAM; WMC; SCON; CM; SD; OPF. Figura 5. Mape entre o GCSTI e os Molos CMMI Em cada fase do mape, foram construídos artefatos para facilitar e apoiar o entendimento e execução das atividas Um aspecto relevante é que o autor ste trabalho tem experiência e conhecimento nos Molos CMMI, tendo participado implementações e avaliações oficiais com estes molos. Além disso, o autor teve participação em projetos do Governo Feral Brasileiro, nos quais foram utilizados o Guia GSTI como instrumento para o gerenci contratos prestação serviços TI. Em relação aos trabalhos relacionados a prestação serviços TI para a APF, as pesquisas e trabalhos encontrados limitam-se a processos que focam na contratação serviços e soluções TI pela a APF. Quando o assunto está relacionado a Prestação Serviços TI, focados nos provedores e prestadores Serviços e Soluções TI para a APF, não foram encontrados estudos e trabalhos relacionados em que estive alinhado ou direcionado ao objetivo ste trabalh 4.1 do Mape Após o estudo dos molos, foi realizado o mape inicial entre o GCSTI e os Molos CMMI. Este mape consirou as Fases do Contratação Soluções TI da IN/SLTI/MPOG/2014 e as áreas processos dos molos CMMI, conforme apresentado na Tabela 1. Tabela 1. Mape Inicial entre o GCSTI e os Molos CMMI Guia Contratação Solução TI (GCSTI) Fase Planej da Contratação Soluções TI (PCTI) Fase Seleção do Fornecedor Soluções TI (SFTI) Áreas do CMMI ACQ PP; REQM; PPQA; CM; AVER; DAR; ARD; ATM OPD; IPM AVAL; IPM SSAD; OPF AM; RSKM. PP; AVER; ATM; SSAD. Áreas do CMMI DEV PP; VER; PPQA; CM; DAR; VER; REQM; RD DAR; TS; OPD; IPM; VAL; IPM; SAM; OPF; RSKM. PP; VER; SAM. Áreas do CMI WP; SSD; PPQA; CM; DAR; REQM; IWM; SST; SAM; CAM; SCON; OPD; OPF; WMC; RSKM; SD; WP. SCON; SAM; SD; SAM; WP. Com o mape inicial, uma visão alto nível foi percebida entre o relacion das fases do processo contratação do GSTI e as áreas processos dos molos CMMI. Com base nas percepções, intificou-se a necessida aprimorar o talh das informações, consirando a estrutura dos processos. Logo, níveis talh foram criados para representam a estrutura dos processos, contendo os elementos essenciais para realizar o mapeament No Guia GSTI, foram criados 04 níveis talh contendo sua estrutura, conforme apresentado na Tabela 2. Tabela 2. s do GCSTI (Fonte: SLTI, 2014) Fase do GCSTI do GCSTI Ativida do GCSTI Artefato PCTI Iniciação Verificar Requisitos do DOD DOD PCTI Iniciação Alterar DOD DOD PCTI Iniciação Indicar Integrante Técnico DOD PCTI Iniciação Analisar DOD DOD SFTI Realizar Licitação Responr Questões / Contrato Impugnações Técnicas SFTI Realizar Licitação Analisar Propostas Contrato SFTI TR/PB TR/PB TR/PB SFTI Revisar Revisar Tecnica TR/PB Tecnica da Receber Objeto TR/PB/Entre ga da Elaborar Termo TR/PB/ Recebimento Provisório Entrega da Qualida TR/PB/ Entrega da Analisar Desvios TR/PB/ Qualida Entrega Em seguida, foi realizado o levant das informações dos molos CMMI, consirando 6 níveis talh que representam sua estrutura, conforme apresentado na Tabela 3. Molo CMMI Tabela 3. s dos Molos CMMI Nível ACQ 02 AM DEV 03 TS 02 SD Área Objetivo SG 1 - Satisfazer acordos com fornecedor es SG 1 - Selecionar Componen te Produtos SG 1 - Estabelece r Acordos Serviço Prática Específica SP Aceitar o produto adquirido SP 1.1 Desenvolv er soluções alternativa s e critérios seleção SP 1.1 Analisar os acordos existentes e dados serviço Subprática 1 - Revisão dos resultados validação, relatórios, logs e questões para a aquisição do produt 1. Intificação critérios para selecionar um conjunto soluções alternativas para consiração 1. Descrições dos clientes planos, metas e necessidas serviç 147

5 Em continuida à execução do mape, foi realizada a análise talhada dos processos do Guia GSTI e os Molos CMMI, com base na estrutura e nos processos dos mesmos. Em seguida, foi intificada a necessida criar-se um novo nível talh cada mol A análise talhada foi realizada baseada em 4 níveis talh da estrutura e nos processos, conforme monstrado na Tabela 4. Tabela 4. Análise Detalhada do GCSTI e os Molos CMMI Fase do GCSTI do GCSTI a mento da a mento da. da Execuçã da Execuçã da Execuçã da Execuçã Ativida do GSCTI Receber Objet Verific ar Arên cia aos Termos Contrat uais. Verifica r Arênc ia aos Termos Contratu ais Indicar Termos Não Aren tes Qualida Efetuar Correç ões Molo CMMI Área Objetivo ACQ AM Satisfazer acordos com fornecedor es. ACQ/ DEV/ ACQ/ DEV/ ACQ/ DEV/ PPQ A PPQ A PPQ A SCO N Objetiva Process os e Produto s Trabalh o Objetiva Process os e Produto s Trabalh Objetiva Process os e Produto s Trabalh Verifica r e validar o Plano Continui da do Serviç SD Preparar para a Prestaçã o Serviços. Prática Especifica SP Aceitar o produto adquirido SP 1.1 objetiva os processo s. SP 1.2 objetiva os produtos. SP 2.2 Estabele cer registros. SP 3.2 verificar e validar o Plano Continui da do Serviç SP 2,3 Estabele cer um Sistema Gerenci Solicitaç ã Nota Aten Aten Aten Aten Aten Aten Por fim, com os resultados mapeados, foi realizada a quantificação do atendimento das práticas específicas dos molos CMMI pelos processos do GCSTI, conforme apresentado na Tabela 5. Tabela 5 Atendimento das Práticas dos Molos CMMI pelo Guia GSCTI Molo CMMI: CMMI-ACQ Área Objetivo Prática Específica Nota Frequê ncia Evidência Observa ção AM SG 1 - Satisfazer acordos com fornecedore s SP Executar o Acordo do Fornecedor SP processos selecionados do fornecedor SP Aceitar o produto adquirido SP Gerenciar faturas fornecedores 1 ATD 1 ATD 1 ATD 1 ATD 2 /Orm Serviço 1 /Orm Serviço 5 /Orm Serviço 2 /Orm Serviço Não se Aplica. Não se Aplica. Não se Aplica. Não se Aplica. Total 4 100% O mape foi realizado para todas as Áreas s dos Molos CMMI-ACQ, CMMI-DEV e CMMI- em relação aos processos e atividas do Guia GCSTI. Devido à quantida tabelas e linhas geradas contendo os resultados do mape cada molo, foram apresentados parcial, contendo os resultados obtidos, representando parte dos resultados do mapeament Após a execução do mape, os resultados foram validados através uma revisão por pares especialistas. A revisão por pares foi realizada em duas fases, sendo a primeira fase com um grupo 5 especialistas. Com base no consenso realizado entre os revisores, ajustes foram realizados, compondo, assim, uma primeira versão revisada do mapeament A Tabela 6 apresenta um exemplo da primeira etapa da revisão por pares realizada para a área processo Gestão da Aquisição do Molo CMMI-ACQ em relação ao Guia GCSTI. Tabela 6 Revisão por Pares do Mape entre o GCSTI e os Molos CMMI Revisão Por Pares do Mape entre o GCSTI e os Molos CMMI Perfil dos Revisores: Revisor 1: (X) Experiência no Governo; (X) Experiência na Indústria; (X) Experiência na Acamia; () Outro:. Revisor 2: () Experiência no Governo; (X) Experiência na Indústria; (X) Experiência na Acamia; () Outro:. Revisor 3: (X) Experiência no Governo; (X) Experiência na Indústria; () Experiência na Acamia; () Outro:. Revisor 4: () Experiência no Governo; (X) Experiência na Indústria; ()Experiência na Acamia; () Outro:. Revisor 5: () Experiência no Governo; ( ) Experiência na Indústria; (X)Experiência na Acamia; () Outro:. Constelação CMMI: CMMI-ACQ Nível Maturida: Nível 2 Área : Gestão da Aquisição (AM) 1 - Sem Problema - SP 2 - Problema Técnico Alto - PTA Classificação: 3 - Problema Técnico Baixo - PTB 4 - Observação/Melhorias - OM 5 - Não se Aplica NA SG 1 ( 2 ) SG 2 ( 5 ) SG3 ( 5 ) Ações Correções SG Trocar Não Aten por Aten em função os valores financeiros da O.S. já serem consirados, logo, permanece a vinculação com a S.P 1.4. Observações: N/A Visando garantir resultados ainda mais robustos e coesos, a primeira versão da revisão por pares foi submetida a uma segunda fase, que contou com o autor do trabalho e um Avaliador Lír e Instrutor Oficial dos Molos CMMI-ACQ, CMMI-DEV e CMMI-. 148

6 A segunda fase da revisão por pares foi realizada seguindo a mesma metodologia da primeira revisão, com a proposta tornar os resultados mais coesos e próximos da realida. Ao final da segunda fase da revisão por pares, foi realizada a consolidação do percentual (%) mudanças realizadas no mape em corrência dos ajustes realizados. A consolidação das mudanças realizadas nas duas fases revisão por pares consirou a quantida mudanças realizadas nos objetivos (SG s) das áreas processos cada molo CMMI. Observando os resultados da validação através da revisão por pares por especialistas, nota-se que as duas fases revisão resultaram em mudanças no mapeament Na primeira fase revisão por pares, consirando a revisão do primeiro grupo especialistas, o percentual (%) mudanças foi diferente para todos os molos do CMMI. O molo CMM- teve o maior percentual, com 20% alteração no mape em corrência da revisão dos especialistas. Já o molo CMMI-DEV, obteve o menor percentual mudanças, tendo 7% mudanças. Na segunda fase revisão por pares, consirando a participação um Avaliador Lír e Instrutor Oficial dos molos CMMI, o molo CMMI- obteve o maior percentual mudanças, tendo 15% alteração no mape em corrência da revisão especialistas. Já os molos CMMI- ACQ e CMMI-DEV, tiveram o mesmo percentual mudanças, com 5% mudanças no mapeament A fase revisão por pares especialistas contribuiu para a criação da versão final do mape, sendo realizado o consenso entre os revisores para todos os ajustes correntes da revisão por pares. 4.2 Resultados do Mape entre o GCSTI e o os Molos CMMI Esta seção apresenta a consolidação dos resultados do mape realizado entre o Guia GCSTI e os molos CMMI, conforme apresentado na Tabela 7. Tabela 7. Consolidação do Mape Áreas (%) CMMI ACQ (%) CMMI DEV PP 100% 100% (%) CMMI WP 100% PMC 100% 100% WMC 100% CM 85,71% 85,71% 85,71% PPQA 100% 100% 100% MA 68,75% 68,75/% 68,75/% SAM 100% 100% REQM 80% 80% 80% SD 100% OPF 11,11% 11,11% 11,11% OPD 50% 50% 50% DAR 100% 100% 100% OT 28,57% 28,57% 28,57 IPM 70% 70% IWM 70% RSKM 85,71% 85,71% 85,71% ARD 100% AM 100% AVER 87,50% AVAL 100% SSAD 100% ATM 100% RD 100% TS 100% PI 100% VER 87,50 VAL 100% CAM 16,67% IRP 50% SSD 91,67% SCON 75% SST 60% STSM 50% Alguns aspectos importantes foram intificados na consolidação final dos resultados do mape realizado entre o Guia GCSTI e os molos CMMI. As áreas comuns ou core e as áreas compartilhadas ou share dos molos CMMI tiveram o mesmo percentual atendimento pelos processos do Guia GCSTI que, pela semelhança das práticas específicas cada área processo, seus resultados não são alterados. No nível 2 maturida, as Áreas Planej Projeto (PP) / Planej Trabalho (WP), e Controle Projeto (PMC) / e Controle do Trabalho (WMC) e Garantia da Qualida do e do Produto (PPQA) obtiveram 100% atendimento ou cobertura, ou seja, 100% das práticas específicas stas áreas, são atendidas por atividas e processos do Guia GCSTI. As mais Áreas obtiveram percentuais (%) semelhantes, sendo: Gerência Configuração (CM) com 85,71%; Gerência Requisitos (REQM) com 80%; e Medição e Análise (M&A) com 68,75%; e cobertura e atendimento, pelos processos e atividas do Guia GCSTI. A Área Gerência Configuração (CM) não foi atendida completa vido à falta intificação todos os itens configuração que compõem o sistema configuração e mudança, o que dificulta o gerenci mudanças para todos os elementos que compõem o gerenci dos contratos. Além disso, a criação baselines dos contratos não está finida, havendo so a finição entregáveis. A Área Gerência Requisitos (REQM) não foi total atendida vido à falta rastreabilida dos requisitos, o que dificulta a análise impacto em mudanças requisitos. Por fim, a Área Medição e Análise (M&A), que obteve menor percentual (%) cobertura e atendimento, apresenta falhas quanto à especificação medidas para monitor dos indicadores. Além disso, o Guia GCSTI não fine procedimentos coletas, armazen e análise dos indicadores, o que compromete o sistema mediçã No nível 3 maturida, a Área Análise Decisão e Resolução (DAR) obteve 100% atendimento e cobertura. As mais Áreas s obtiveram percentuais (%) diferenciados, sendo elas: Gerência Riscos (RSKM), com 85,71%; Gestão Integrada Projetos (IPM) / Gestão Integrada Trabalho (IWM), com 70%; Definição do Organizacional (OPD), com 50%; Trein Organizacional 149

7 (OT) com 28,57%; Foco no Organizacional (OPF), com 11,11%. A Área Gerência Riscos (RSKM) não foi total atendida vido à falta especificação fontes e categorias riscos, o que dificulta a intificação riscos nos contratos. A Área Gestão Integrada Projetos (IPM) / Gestão Integrada Trabalho (IWM) apresenta falhas em relação à finição processos que orientem a contribuição com os ativos da organização, o que ocasiona a perda do conhecimento gerado com experiências e lições aprendidas do processo contrataçã A Área Definição do Organizacional (OPD) apresenta falhas em alguns pontos, como: a falta scrição molos ciclos vida que oriente a organização na execução do processo contratação; falta a finição um repositório organizacional medições, contendo os indicadores da organização; e falta limitação normas para finição ambientes trabalho e formação times, no contexto da organizaçã A Área Trein Organizacional (OT) não fine as necessidas estratégicas trein e quais são os treins responsabilida da organizaçã Além disso, não há treins, registros, consequente, não há a avaliação da eficácia, o que compromete o gerenci da área trein na organizaçã Por fim, a área Foco no Organizacional (OPF) apresenta diversos problemas na finição das necessidas dos processos, na intificação melhorias, na implantação e monitor processos, assim como na incorporação lições aprendidas nos processos. Com base nestes resultados, nota-se que, existe uma ficiência na sequencia execução dos processos do Guia GCSTI, em relação aos molos CMMI. Consirando que o Guia GCSTI aten a diversas áreas processos dos molos CMMI em níveis maturida diferentes. Ao mesmo tempo em que áreas processos relacionadas à engenharia Aquisição, Desenvolvimento e Serviços são atendidas em quase 100% e, estas áreas estão no nível 3 maturida, as áreas do nível 2 maturida, que fine o nível gerenciado não é atendida completa. Logo, as áreas relacionadas ao nível 3 maturida, não estão sendo executadas após o atendimento das áreas processos do nível 2 maturida, o que po resultar em problemas e dificuldas na execução dos processos. 4.3 Desafios Encontrados Alguns safios foram intificados no mape realizado entre o GCSTI e os molos CMMI. Parte sses safios está no fato a legislação brasileira ser complexa para garantir um processo contratação eficiente, que exige maturida, tanto do governo quanto das empresas fornecedoras soluções TI. O GCSTI fine em talhes o passo a passo para a execução das atividas relacionadas à contratação soluções TI. Este Guia, fine o processo especificado na Norma IN/SLTI/MPOG 04/2014, que contem talhes nos processos, o que dificulta a sua aplicação para qualquer tipo contrat Em termos gerais, não há um alinh entre o processo contratação soluções TI finidos no GCSTI e as metodologias, normas e molos que comu são utilizados como padrão qualida pela indústria software e serviços. Dessa forma, as empresas têm um safio alinharem a realização suas atividas à forma trabalho finida pelo governo feral que está orientado a legislação brasileira. O GCSTI fine processos e atividas equivalentes ao nível 3 maturida dos molos CMMI. Neste nível maturida, as empresas possuem processos finidos para o gerenci projetos, serviços e aquisições e possuem processos finidos para a engenharia produto, serviços e aquisiçã Logo, tem-se o safio elevar a maturida das empresas que compõem o setor TI no Brasil, promovendo sua capacitação, para que estas tornem-se aptas a prestarem serviços para o govern Dessa forma, o governo brasileiro, promove o crescimento da micro e pequena empresa, fortalece a indústria software e garante os princípios constitucionais sobre as contratações soluções TI. 5. CONCLUSÕES, LIMITAÇÕES E TRABALHOS FUTUROS Os resultados do trabalho permitem intificar a maturida e arência do Guia CSTI em relação aos molos CMMI. Além disso, alguns aspectos foram intificados nos resultados do mapeament Dentre esses aspectos, stacam-se: Existe uma forte cobertura entre o Contratação Soluções TI, finido no Guia GCSTI e os itens requeridos nos molos CMMI, havendo um equilíbrio entre seus processos e práticas; Os processos e atividas do GCSTI atenm a diversas práticas dos molos CMMI, no entanto, os molos CMMI são estruturados em níveis maturida e capacida. Cada nível maturida é composto por um conjunto processos que possuem a mesma capacida em atingir um resultado específic Já o Guia GCSTI não possui uma estruturação e uma orientação para execução uma sequência processos ornados, resultando em dificuldas na execução das atividas. O Guia GCSTI fine um processo contratação soluções TI com uma única forma implementação e esta forma ve ser seguida criteriosa, estando as empresas passíveis punições e multas em caso scumpriment Já os molos CMMI, provêm mecanismos adaptação e flexibilização para facilitar a finição e implementação processos, consirando as características cada projeto e organização; O Guia GCSTI fine o que e como fazer as atividas dos processos ligados à contratação soluções TI. Já os molos CMMI finem o que é requerido para implementação cada área processo; O Guia GCSTI é uma iniciativa do Governo Feral para contratação soluções TI, baseado nas fases da Instrução Normativa SLTI/MP 04/2010, inpennte tamanho, complexida e finalida da contratação, sendo este molo uma diretriz obrigatória para us O CMMI é uma coleção molos maturida, abrangendo as áreas Aquisição (ACQ), Desenvolvimento (DEV) e Serviços (), contendo níveis maturida e capacida agrupados nas categorias Gerenci Projetos, Engenharia, Suporte e Gerenci s. As principais contribuições ste trabalho são: O levant revisão bibliográfica específica da área, incluindo o Guia Contratação Soluções TI e a Instrução Normativa MPOG/SLTI 04/2014; 150

8 O método mape entre o Guia GCSTI e os molos CMMI; O mape do Guia GCSTI e os molos CMMI, incluindo os molos CMMI-ACQ, CMMI- DEV e CMMI-, consirando os processos, atividas e artefatos do GCSTI e as práticas específicas dos molos CMMI; A intificação da maturida e arência do GCSTI em relação aos molos CMMI; Algumas dificuldas foram intificadas na realização ste trabalho, entre elas stacam-se: A inexistência trabalhos relacionados ao Guia Contratação Soluções TI; A inexistência trabalhos relacionados à experiência das empresas prestadoras serviços TI; A dificulda acesso às informações dos Órgãos do Governo Feral; A dificulda propor soluções que manm atividas que envolvam os Órgãos do Governo Feral. Além das dificuldas citadas, staca-se algumas limitações e validas da pesquisa: O fato o mape ter sido realizado baseado so na finição processos do molo GCSTI, uma vez, que não foi possível realizar o mape consirando os contratos executados, uma vez que as características cada contrato são específicas e individuais; O fato da validação ter sido realizada apenas com a avaliação especialistas, consirando a natureza empírica do trabalh Como trabalhos futuros, preten-se: Reformular o método mape e executá-lo para representar o percentual atendimento no Guia GCSTI, incluindo o percentual atendimento em cada fase do processo contratação; Revisar os critérios classificação adotados para realizar o mape, com o objetivo avaliar a necessida incluir novos critérios que permitam melhor intificar o atendimento e cobertura entre os molos; o mape baseado na execução contratos, consirando os resultados da contratação, Elaborar, a partir dos resultados do mape, um guia com melhores práticas para contratação soluções TI, consirando as áreas conhecimento envolvidas no processo contratação; Propor alternativas com base no mape realizado para viabilizar a sua implementação no contexto da indústria software e do govern 6. REFERÊNCIAS ABES - Associação Brasileira Empresas Software Disponível em: < Acesso em: 08/02/2016. ABPMP. BPM CBOK - Gui to the Business Process Management Common Body of Knowledge. Versão ABREU, M. F. Os riscos da terceirização da TI e da adoção novas TIs e suas relações com os riscos para as estratégias competitivas das organizações BERGAMASCHI, Sidnei. Molos Gestão da Terceirização Tecnologia da Informação: Um Estudo Exploratóri Tese (doutorado) Universida São Paulo, BERNSTORFF, V. H; CUNHA, J. C. O. que as organizações buscam e alcançar com a terceirização da tecnologia da informação In: XXIII Encontro Anual da ANPAD, 1999, Foz do Iguaçu/PR ANAIS. ANPAD, BRAGA, R. Auditoria Governança TI. Brasília: TCU/ISC, CAVALCANTI, S.C. O Novo Molo Contratação Soluções TI pela Administração Pública Feral. 2a. Ed. Belo Horizonte. Editora Fórum, CHRISSIS, M. D., KONRAD, M. E SHRUM S. CMMI: guilines for process integration and product improvement. Addison-Wesley CRUZ, C. S. da. Governança TI e Conformida Legal no Setor Público: Um Quadro Referencial Normativo para a Contratação Serviços TI Dissertação Mestrad Universida Católica Brasília, Brasília, Disponível em: < 25T123713Z-687/Publico/TextoCompleto Cruz pdf>. Acesso em: 15/12/2016. FORRESTER, E., BUTEAU, B., SHRUM, S. CMMI: Guilines for Superior Service. Addison-Wesley GALLAGHER, B., PHILLIPS, M., RICHTER, K., SHRUM, S. CMMI: Guilines for Improving the Acquisition of Products and Services. Addison-Wesley ISO/IEC, International Organization For Standardization/ International Electrotechnical Comission. ISO/IEC Information Technology Service Management, Geneve: ISO, LIRA, W. S.; CÂNDIDO, G. A.; ARAÚJO, G. M. & BARROS, M. A. A busca e o uso da informação nas organizações. Perspectivas em Ciência da Informaçã Vol. 13, n. 1, Belo Horizonte, SEI, Software Engineering Institute. CMMI for Development SILVA, L. S. P. Molo Contratação Soluções TI: Uma Analise Comparativa para Intificar a Maturida e a Arência aos Molos CMMI-ACQ, CMMI-DEV e CMMI Dissertação (Mestrado em Ciência da Computação) - Centro Informática Universida Feral Pernambuco, Recife, Pernambuco, TRIBUNAL DE CONTAS DA UNIÃO. Acórdão 2.308/2010- TCU-Plenári Disponível em: < ordao+adj+2308/2010+adj+plenario)[idtd][b001]>. Acesso em: 15/12/