Governança de TI: o que é e para que serve

A governança de TI é o sistema pelo qual o uso atual e futuro da tecnologia da informação é avaliado, direcionado e monitorado. Sua finalidade é garantir que a tecnologia contribua para os objetivos da organização, produza valor e mantenha riscos e recursos sob controle.

Em termos práticos, a governança conecta as decisões de tecnologia às necessidades institucionais. 

O que é governança de TI?

A governança de TI estabelece quem possui autoridade para tomar decisões, quais resultados devem ser alcançados e como o desempenho será acompanhado. Seu foco não está na execução cotidiana dos serviços, mas na orientação e na supervisão das decisões relacionadas à tecnologia.

Ela faz parte da governança organizacional. Portanto, a tecnologia não deve ser tratada como responsabilidade isolada da área de TI. Uma governança adequada procura assegurar três resultados principais: realização de benefícios, otimização de riscos e otimização de recursos. Esses resultados aparecem com frequência em questões sobre COBIT (fique de olho)

A realização de benefícios busca garantir que a tecnologia produza valor para os interessados (stekeholders). Isso pode envolver melhoria dos serviços, aumento da produtividade, redução de custos ou apoio à transformação digital, sempre focando nos objetivos da organização como um todo.

A otimização de riscos procura manter os riscos relacionados à tecnologia dentro dos níveis aceitos pela organização. Entram nesse grupo riscos de segurança, indisponibilidade, descumprimento de normas, falhas em projetos e dependência de fornecedores.

A otimização de recursos busca utilizar adequadamente pessoas, aplicações, infraestrutura, dados e recursos financeiros. O objetivo não é simplesmente gastar menos, mas empregar os recursos de maneira compatível com as prioridades institucionais.

Governança de TI e gestão de TI

A diferença entre governança de TI e gestão de TI está principalmente no nível de responsabilidade e na natureza das decisões. A governança define a direção e acompanha os resultados, enquanto a gestão planeja e executa as ações necessárias para seguir essa direção.

Uma forma simples de memorizar essa diferença é associar a governança aos verbos avaliar, direcionar e monitorar. A gestão está relacionada a planejar, construir, executar e acompanhar (você precisa memorizar isso).

Governança e gestão não são atividades concorrentes. A governança oferece direção e limites para a atuação da gestão, enquanto a gestão transforma os direcionamentos em projetos, serviços, processos e resultados concretos.

Quem é responsável pela governança de TI?

A responsabilidade pela governança de TI pertence à alta administração e às estruturas de direção da organização. Conselhos, dirigentes e comitês estratégicos devem avaliar necessidades, definir orientações e supervisionar os resultados produzidos pela tecnologia.

O gestor máximo não transfere integralmente essa responsabilidade ao diretor de tecnologia. O responsável pela área de TI participa do processo, fornece informações técnicas e executa os direcionamentos, mas a governança exige envolvimento das lideranças do negócio.

Comitês de governança podem apoiar a priorização de investimentos, a avaliação de riscos e o acompanhamento do desempenho. Entretanto, a criação de um comitê não garante, por si só, que exista uma governança efetiva.

Para funcionar, a organização precisa definir papéis, critérios decisórios, indicadores, mecanismos de prestação de contas e formas de comunicação com as partes interessadas. Também deve revisar os resultados e adaptar seus direcionamentos quando necessário.

O que é COBIT 2019?

O COBIT 2019 é um framework desenvolvido pela ISACA para a governança e a gestão da informação e da tecnologia empresarial. Ele ajuda a alinhar os objetivos de tecnologia aos objetivos estratégicos, considerando valor, riscos e recursos.

O COBIT separa claramente governança e gestão. O domínio de governança é denominado EDM — Evaluate, Direct and Monitor, traduzido como avaliar, direcionar e monitorar (como falamos, você precisa ter isso em mente).

Os objetivos de gestão estão distribuídos em quatro domínios: APO — Align, Plan and Organize; BAI — Build, Acquire and Implement; DSS — Deliver, Service and Support; e MEA — Monitor, Evaluate and Assess.

O COBIT 2019 apresenta 40 objetivos de governança e gestão. Apenas os objetivos do domínio EDM pertencem à governança; os objetivos dos domínios APO, BAI, DSS e MEA pertencem à gestão.

Outra característica importante é a adaptação do sistema de governança à realidade da organização. Estratégia, perfil de riscos, requisitos de conformidade, papel da tecnologia, modelo de contratação e métodos de implementação influenciam o desenho adotado.

Em concursos, é comum a banca tentar confundir os domínios. O fato de o domínio MEA possuir os verbos monitorar e avaliar não o transforma em governança. No COBIT 2019, somente o EDM constitui domínio de governança.

Qual é a função da ISO/IEC 38500?

A ISO/IEC 38500 fornece princípios para que os dirigentes avaliem, direcionem e monitorem o uso da tecnologia da informação. Seu público principal é a estrutura de governança, embora suas orientações influenciem gestores, técnicos, auditores e consultores.

A norma reforça que as decisões de tecnologia devem considerar responsabilidades, estratégia, aquisições, desempenho, conformidade e comportamento humano. Ela não descreve detalhadamente como administrar cada serviço ou executar cada processo operacional.

COBIT 2019 e ISO/IEC 38500 podem ser utilizados de forma complementar. A ISO/IEC 38500 oferece princípios de alto nível para os dirigentes, enquanto o COBIT apresenta uma estrutura mais detalhada para organizar objetivos, componentes e práticas de governança e gestão.

Governança de TI na prática

Uma organização aplica governança quando avalia propostas de investimento, verifica o alinhamento estratégico, prioriza projetos, define responsabilidades, estabelece limites de risco e monitora os benefícios alcançados.

Imagine que a área de TI proponha a substituição de um sistema. A governança deve avaliar se a mudança atende aos objetivos institucionais, quais riscos serão assumidos, qual valor será produzido e se existem recursos suficientes.

Depois do direcionamento, a gestão organiza o projeto, contrata serviços, distribui atividades, acompanha o cronograma e controla a implantação. A governança monitora os resultados e verifica se o investimento continua justificável.

Governança de TI em concursos públicos

Como um bom direcionamento, as provas costumam cobrar a diferença entre governança e gestão, os verbos avaliar, direcionar e monitorar, os resultados esperados, as responsabilidades da alta administração e os domínios do COBIT 2019.

Também são recorrentes questões sobre realização de benefícios, otimização de riscos, otimização de recursos, princípios da ISO/IEC 38500 e separação entre o domínio EDM e os domínios de gestão.

A principal pegadinha é afirmar que governança corresponde à execução operacional da tecnologia. Essa afirmação está errada: a governança estabelece direção e supervisiona resultados; a gestão executa as ações necessárias.

Questões comentadas 

Questão — CEBRASPE — IPAAM — 2026 — Analista Ambiental: Análise de Sistemas

Conforme o COBIT 2019, a governança é responsabilidade do corpo diretivo, não sendo exclusiva da área de TI. Uma responsabilidade do corpo diretivo, segundo o COBIT 2019, é:

A) executar processos operacionais de TI.
B) definir soluções técnicas para infraestrutura.
C) avaliar, direcionar e monitorar o uso da TI.
D) gerenciar incidentes e problemas de TI.
E) administrar contratos com fornecedores de tecnologia.

Gabarito: C.

Comentário: no COBIT 2019, a governança está associada às atividades de avaliar, direcionar e monitorar, reunidas no domínio EDM — Evaluate, Direct and Monitor.

As demais alternativas descrevem atividades de gestão ou execução operacional, realizadas de acordo com os direcionamentos definidos pelo corpo diretivo.

Questão — FGV — TJ-RJ — 2026 — Analista Judiciário: Tecnologia da Informação

Ana está buscando melhorar algumas práticas de governança e gestão da organização na qual trabalha e tem estudado o COBIT® 2019. A aplicação do COBIT® 2019 em uma organização, como framework para governança e gerenciamento de informação e tecnologia, visa a:

A) gerenciar os recursos e ativos tecnológicos da organização;
B) descrever o ambiente de tecnologia da informação da organização;
C) delinear o custo da tecnologia da informação para a organização;
D) definir os componentes para construir e sustentar um sistema de governança;
E) definir a estratégia de tecnologia da informação mais adequada para a organização.

Gabarito: D.

Comentário: o COBIT 2019 fornece princípios, objetivos e componentes necessários para construir e sustentar um sistema de governança de informação e tecnologia adequado à organização.

As demais alternativas apresentam atividades específicas ou possíveis resultados da governança. O COBIT não gerencia diretamente os recursos, não se limita a descrever o ambiente ou os custos e não determina uma estratégia única de TI. Ele oferece uma estrutura adaptável às necessidades da organização.

Questão — CEBRASPE — PC-DF — 2025 — Analista de Informática: Banco de Dados

Acerca do COBIT 2019, julgue o item que se segue.

O princípio da abordagem holística do COBIT 2019 está essencialmente voltado para a definição da estratégia da governança de TI e para o monitoramento do desempenho dessa governança. 

Gabarito: ERRADO.

Comentário: a abordagem holística determina que o sistema de governança seja formado por componentes que atuam de maneira integrada, como:

• Processos;
• Estruturas organizacionais;
• Princípios, políticas e procedimentos;
• Informação;
• Cultura, ética e comportamento;
• Pessoas, habilidades e competências;
• Serviços, infraestrutura e aplicações.

O princípio não está essencialmente voltado à definição da estratégia ou ao monitoramento do desempenho. Essas são atividades da governança, mas não representam o conceito de abordagem holística no COBIT 2019.

Questão — CEBRASPE — UNEAL — 2026 — Analista Administrativo: Análise de Sistemas

Julgue o item seguinte, a respeito da governança corporativa de tecnologia da informação.

De acordo com os princípios da ISO/IEC 38500 e com a estrutura do COBIT 2019, a governança de tecnologia da informação é responsável por avaliar, direcionar e monitorar o uso da tecnologia para atingir os objetivos da organização. A gestão, por sua vez, concentra-se no planejamento, na execução e no controle das atividades, em conformidade com o direcionamento estabelecido pelo corpo diretivo.

Alternativas

• Certo
• Errado

Gabarito: CERTO.

Comentário: o item apresenta corretamente a separação entre governança e gestão.

A governança é responsabilidade do corpo diretivo e tem como funções avaliar as necessidades e alternativas, direcionar as decisões e monitorar o desempenho e a conformidade.

A gestão é responsável por planejar, construir, executar e acompanhar as atividades necessárias para cumprir os direcionamentos estabelecidos pela governança.

No COBIT 2019, as atividades de governança estão concentradas no domínio EDM — Evaluate, Direct and Monitor, que corresponde a avaliar, direcionar e monitorar. Essa distinção também está alinhada aos princípios da ISO/IEC 38500.

Questão — FGV — TCE-PE — 2026 — Auditor de Controle Externo: Tecnologia da Informação 

O conselho diretor de uma empresa estatal pernambucana discute a implantação de um modelo de governança corporativa de tecnologia da informação alinhado à ABNT NBR ISO/IEC 38500. Durante a discussão, surge uma dúvida sobre o que distingue a governança da gestão de tecnologia da informação.

Sobre essa distinção, é correto afirmar que:

A) A gestão avalia e monitora o uso da tecnologia da informação, cabendo à governança planejar e executar os serviços que sustentam os sistemas da organização.

B) A governança compete ao corpo dirigente, que avalia, dirige e monitora o uso da tecnologia da informação, enquanto a gestão planeja, constrói e executa as atividades, em alinhamento com a direção estabelecida.

C) Governança e gestão de tecnologia da informação designam o mesmo conjunto de atividades, variando apenas o nível hierárquico do agente que as executa.

D) A governança de tecnologia da informação restringe-se a assegurar a conformidade com leis e regulamentos, sem relação com o desempenho da tecnologia ou com a geração de valor.

E) A responsabilidade final pela governança de tecnologia da informação recai sobre o gestor operacional de infraestrutura, por deter o conhecimento técnico dos ativos.

Gabarito: B.

Comentário: a ABNT NBR ISO/IEC 38500 atribui ao corpo dirigente a responsabilidade de avaliar, dirigir e monitorar o uso da tecnologia da informação.

A gestão atua conforme esse direcionamento, sendo responsável pelo planejamento e pela execução das atividades necessárias ao funcionamento da tecnologia.

As demais alternativas estão incorretas porque:

• A: inverte as responsabilidades de governança e gestão.
• C: governança e gestão possuem responsabilidades distintas.
• D: a governança também considera desempenho, geração de valor, riscos e uso adequado dos recursos.
• E: a responsabilidade pela governança pertence ao corpo dirigente, e não ao gestor operacional de infraestrutura.

FAQ — Governança de TI

1. O que é governança de TI?

É o sistema pelo qual o uso da tecnologia é avaliado, direcionado e monitorado para apoiar os objetivos da organização.

2. Qual é a diferença entre governança de TI e gestão de TI?

A governança define a direção e monitora os resultados; a gestão planeja e executa as ações necessárias.

3. Quem é responsável pela governança de TI em uma organização?

A alta administração, incluindo dirigentes, conselhos e estruturas responsáveis pelas decisões estratégicas.

4. O que é COBIT 2019 e qual é sua relação com a governança de TI?

É um framework da ISACA que organiza objetivos e componentes para a governança e a gestão da informação e da tecnologia empresarial.

5. Qual é a função da ISO/IEC 38500 na governança de TI?

Orientar os dirigentes na avaliação, no direcionamento e no monitoramento do uso da tecnologia.

6. Quais assuntos de governança de TI costumam ser cobrados em concursos públicos?

Governança versus gestão, COBIT 2019, domínio EDM, objetivos de governança e gestão, benefícios, riscos, recursos e ISO/IEC 38500.