RPI Performance evaluation
11.1 Future Work
No que diz respeito a esta pesquisa, pelo fato da mesma ser baseada em um estudo de caso, pode-se entender que ela incorpora todas as limitações impeditivas que este método possui, visto a impossibilidade de generalização do resultado que será aqui obtido.
4 RESULTADOS E DISCUSSÃO
4.1 Ambiente de estudo
Presente em mais de 13 estados brasileiros, a exclusiva metodologia do Franqueador difunde a língua comercial mais falada no mundo, o inglês. Sua história completa em breve quatro décadas de inovação, pioneirismo e agrega a cada ano a tradição de ser Franqueador.
Em 1972, Fundada a escola de inglês Franqueador. O sonho compartilhado do fundador tomou forma nas salas do colégio Lúcio dos Santos, na cidade de Belo Horizonte. Ainda com a metodologia em desenvolvimento, Marcio ministrava aulas para 45 alunos.
Já em 1973, Marcio volta dos seus trabalhos no Corpo da Paz com a metodologia Dynamic na cabeça e chega determinado a transformar o ensino de inglês com o Franqueador. O Dynamic é colocado em prática e, utilizando recursos visuais (slides) para facilitar o aprendizado, a escola ganha sua primeira unidade oficial, na Av. Getúlio Vargas, 446, na cidade de Belo Horizonte. O ano começa com 150 alunos e termina com 600.
Em 1980, Após a formação da primeira turma, todo o método e os cursos são revisados e aprimorados. O Franqueador ganha mais uma unidade na capital mineira. Já em 1981, O Franqueador começa a se expandir. A primeira unidade completa 4.500 alunos e é identificada a necessidade de novas unidades nos bairros de Belo Horizonte. Nasce o Franqueador Systems, empresa que veio para estruturar e gerenciar o processo de concessão da metodologia Franqueador, o que foi o embrião, que no futuro resultou no Sistema de franquia. Ipatinga, Varginha e outras cidades fora do estado como Vitória e Salvador já tinham concessões Franqueador.
No ano de 1990, O método Franqueador já era um sucesso e sua metodologia era reconhecida como um curso eficaz de Inglês. As unidades iam se multiplicando e para garantir a padronização do ensino e do método se fez necessário a criação do Sistema de Franquias. O Sistema de Concessão passou a ser Sistema de Franquia,
cujos franqueados, antigos concessionários, deveriam cumprir um rigoroso programa de padronização Franqueador. A primeira franquia aberta na cidade de Belo Horizonte foi no bairro Floresta.
No ano 2000, A marca sofre mudanças em suas cores institucionais. As cores azul e vermelho recriam o Franqueador. E em 2001, Os cursos sofrem novamente grandes mudanças e reformulações gráficas. A evolução do método Franqueador. Em 2002, novos produtos são oferecidos aos alunos Franqueador. PLI - Para Ler em Inglês é um curso para quem tem a necessidade de leitura e compreensão rápida do idioma. E em 2003, nasce o Senior, curso voltado para o público mais experiente com interesse em aprender o inglês para usar em viagens ao exterior. Em 2010, lançamento do curso Empresarial composto por duas modalidades - For Work e For Execs. É lançado também o "crash course". Essencial para atender quem precisa do inglês básico para atendimento ao público na área de prestação de serviços.
A Reformulação da marca Franqueador, resultado de um trabalho planejado de
branding que antecede as mudanças e evoluções da maior e melhor rede de ensino de
inglês do Brasil. Em 2012, o Franqueador completou 40 anos e se mantém como a única franquia do segmento de idiomas a conquistar, anualmente, o Selo de Excelência da Associação Brasileira de Franchising, desde que esse foi instituído.
4.2 Resultados
Foi entrevistado por meio do questionário de entrevista semi-estruturado contendo 10 (dez) questões fechadas o gestor da empresa Franqueador. Assim, os resultados obtidos com o entrevistado foram os seguintes:
Para as seguintes questões as respostas foram escolhidas entre 1 – Péssimo, 2 – Ruim, 3 – Bom, 4 – Muito bom, 5 – Excelente:
1- Você possui conhecimento sobre a política de Segurança da Informação da empresa que você trabalha e suas normas?
Fonte: Dados da pesquisa.
2- Existe um responsável pela Segurança e Política da Informação na sua empresa?
3- De acordo com a sequência 1 para a resposta “péssimo” e 5 para a resposta “excelente”, como você classificaria a definição passada a você de suas atribuições e responsabilidades quanto a Política de Segurança da Informação na sua empresa?
Fonte: Dados da pesquisa.
4- Em sua opinião, levando em consideração a sequência 1 para a resposta “péssimo” e 5 para a resposta “excelente”, você acredita que o COSO proporcionou a empresa um maior conhecimento, transparência e qualidade nas informações corporativas?
5 - Qual a importância do sistema de informação utilizado pelo departamento financeiro da empresa ao COSO?
Fonte: Dados da pesquisa.
6- A empresa forneceu instruções e treinamento para a utilização de ambiente de contingência?
7- Existe uma rotina de backup definida e homologada para todos os sistemas da empresa?
Fonte: Dados da pesquisa.
8- Em sua opinião, levando em consideração a sequência 1 para a resposta “péssimo” e 5 para a resposta “excelente”, você conhece suas responsabilidades em relação a proteção de ativos?
9- Você já foi auditado quanto a Política de Segurança da Informação?
Fonte: Dados da pesquisa.
10- Você participa ativamente da manutenção e validação das Políticas de Segurança da Informação na empresa?
4.3 Discussão
Percebeu-se que dentro da empresa existe um padrão de qualidade, posto que todo funcionário deve ser treinado e instruído de acordo com a política de segurança da informação. Toda empresa deverá possuir um plano de contingência para caso ocorram desastres. Todos os funcionários devem ser treinados. Nesse plano de contingência também deve possuir bem definidos, os responsáveis de cada processo do plano de contingência.
Percebeu-se também que, segundo a norma, deve existir uma rotina de backup muito bem definida, homologada e segura de backup dos sistemas. A empresa possui consciência da necessidade de tal rotina e pode-se verificar isso neste estudo.
Da mesma maneira que as empresas chegaram a uma certa maturidade de perceberem a necessidade de um backup, isso também aconteceu para as senhas de acesso aos sistemas. O entrevistado respondeu sim para a questão, visto que atualmente, também como o backup, praticamente todas as empresas possuem controle de acesso por meio de senhas aos seus sistemas.
Percebeu-se que o entrevistado conhece suas responsabilidades na proteção dos ativos. Nesses ativos, está sendo considerado tudo que é de valor para a empresa, desde um computador, ou algum equipamento até as informações confidenciais ou não. Fato muito preocupante, pois os colaboradores precisam ter consciência do que é de suma importância para a empresa.
A falta de instrução quanto à política de segurança da informação das empresas é um fator muito preocupante. Acredita-se que devem existir auditorias esporadicamente quanto à política.
Acredita-se que o COSO trouxe benefícios para a empresa analisada, posto sua adequação do seu sistema de informação para o mesmo. A cultura de nossa sociedade vem testemunhando uma grande velocidade de transformações tecnológicas, políticas, econômicas e sociais trazendo alterações no comportamento das pessoas e refletindo no comportamento das organizações.
Somada aos diversos processos das empresas está a Segurança da Informação. A necessidade de proteção das informações implica em complexos e importantes
procedimentos contra diversas ameaças que possam afetar o sigilo ou a integridade das mesmas. É importante que as informações organizacionais sejam vistas como um todo nos processos de segurança da informação. Dessa forma, é fundamental para o sucesso da aplicação de uma política de segurança da informação que a mesma seja incorporada pelos departamentos, sistemas, processos e principalmente os colaboradores da empresa.
5 CONSIDERAÇÕES FINAIS
A adoção de uma política de controle e filtro de pacotes no ambiente corporativo é de fundamental importância para o ambiente de negócios das empresas, desde que a política para a filtragem de pacotes seja restritiva, aliviando assim, os riscos existentes quando do acesso à rede, sendo esta política apenas um subsistema de um sistema de segurança da informação no ambiente corporativo, agregando valores à complexidade corporativa e suas necessidades, posto que a aderência do sistema de informação ao coso proporciona a empresa uma maior segurança de suas informações.
No que tange o ambiente corporativo, o mesmo está distribuído entre os fatores humanos, físicos e tecnológicos, onde todos esses fatores estão diretamente relacionados com a segurança da informação, posto que a política de controle de acesso à internet e filtro de pacotes, quando da sua adoção pelas empresas, não contempla, na totalidade, a segurança das informações neste ambiente, apenas diminuem os riscos e as ameaças provenientes do acesso a ela.
Assim sendo, um recurso existente no fator tecnológico e, interagindo com a tecnologia está o fator humano que, ladeado pelo fator físico disponível no ambiente de trabalho, estão todos interligados e inter-relacionados com o objetivo de atender as necessidades organizacionais, formando assim, a complexidade corporativa.
Finalizando o presente estudo, conclui-se que a preservação de uma efetiva segurança das informações corporativas por meio do COSO é de suma importância para qualquer empresa, onde deve-se analisar os três pontos base das empresas, ou seja, os fatores humanos, físicos e tecnológicos, para que a partir daí seja proporcionada a segurança necessária à continuidade dos negócios no ambiente das empresas com a proteção adequada.
Sugere-se que futuras pesquisas podem ser feitas com a finalidade de verificar sempre com objetividade acerca do tema aqui proposto, visto que a aderência do sistema de informação do franqueador ao COSO é uma arma fundamental para as empresas.
REFERÊNCIAS
ALMEIDA, Marcelo Cavalcanti. Auditoria: um curso moderno e completo. São Paulo: Atlas, 1996.
ANDRADE, Maria Margarida. Como Preparar Trabalhos para Cursos de Pós
Graduação. 6.ed. São Paulo: Atlas, 2006.
ATTIE, William. Auditoria: conceitos e aplicações. 3ª ed. São Paulo: Atlas, 1985.
AUDIBRA – Instituto dos Auditores Internos do Brasil. Normas brasileiras para o
exercício da auditoria interna. 2ª ed. São Paulo: Audibra, 1992.
BATISTA, Emerson de Oliveira. Sistema de Informação: o uso consciente da tecnologia para o gerenciamento. São Paulo: Saraiva, 2004.
BASU, S. The conservantism principle and the asymmetic timeliness of earnings.
Journal of Accounting and Economics, n. 24, p. 3-37, 1997.
BEUREN, Ilse Maria. (Org). 2004. Como elaborar trabalhos monográficos em
contabilidade: teoria e prática. São Paulo: Atlas, 2004.
BORDIN, Patrícia; SARAIVA, Cristiane Jardim. O controle interno como ferramenta
fundamental para a fidedignidade das informações contábeis. 48 f. 1º simpósio de
iniciação científica dos cursos de ciências contábeis de Santa Maria. Julho. 2005.
Disponível em:
<http://w3.ufsm.br/revistacontabeis/anterior/artigos/vIInEspecial/a12vIInesp.pdf>.
BROWN, James; FALASCHETTI, Dino; ORLANDO, Michael. Auditor Independence and Earnings Quality: Evidence for Market Discipline vs. Sarbanes-Oxley Proscriptions. FSUCollege of Law, Law and Economics Paper No. 07-33; FSUCollege of Law, Public Law Research Paper No. 259; 2nd Annual Conference on Empirical Legal Studies Paper. Disponível em: SSRN: http://ssrn.com/abstract=940847, 2008.
BROWN, W.C.; NASUTI, F. Sarbanes–Oxley and Enterprise Security: It Governance and What It Takes To Get the Job Done. EDPACS - The EDP Audit, Control, and Security Newsletter. v.33, n.2, p.1-20, Aug. 2005.
CHIAVENATO, Idalberto. Introdução à teoria geral da administração. 4ª ed. São Paulo: Makron Books, 1993.
CLARK, Charles Robert. Corporate Governance Changes in the Wake of the Sarbanes- Oxley Act: A Morality Tale for Policymakers. Harvard Law School John M. Olin Center for Law, Economics and Business Discussion Paper Series, n. 525, p.1 – 43, 2005. COHEN, Daniel A.; DEY, Aiyesha; LYS, Thomas Z. Real and Accrual-Based Earnings Management in the Pre- and Post-Sarbanes-Oxley Periods. Disponível em: http://ssrn.com/abstract=813088, 2004
COLLADO, Carlos Fernandez; LUCIO, Rilor Baptista; SAMPIERI, Roberto Hernandez.
Metodologia de Pesquisa. 3ª ed. São Paulo: McGrawHill, 2006.
COMMITTEE OF SPONSORING ORGANIZATIONS OF THE THEADWAY COMMISSION- COSO. Report: Framework. Chapters 2 - 6, COSO, 1999. Disponível em: <www.coso.org>. Acesso em 25 abr. 2012.
DEMO, Pedro. O porvir: desafios da linguagem do século XXI. Curitiba, PR: Ibpex, 2007.
GIL, A.C. Métodos e técnicas de pesquisa social. São Paulo: Atlas, 1999.
GOMES, Josir Simeone; SALAS, Joan M. Amant. Controle de gestão: uma
abordagem contextual e organizacional. 2ª ed. São Paulo: Atlas, 1999.
IT GOVERNANCE INSTITUTE. IT Governance Global Status Report. 2006.
Disponível em:
http://cursos.unipampa.edu.br/cursos/engenhariaflorestal/files/2014/06/JAURIS_AZEVE DO.pdf. Acesso em: janeiro de 2015.
LOBO, Gerald J, ZHOU, Jian. Did Conservatism in Financial Reporting Increase after the
Sarbanes-Oxley Act? Initial Evidence. Accounting Horizons. Vol. 20, n. 1, p.57-73, 2006.
ANEXO 1
QUESTIONÁRIO DE ENTREVISTAS
Para as seguintes questões escolha entre
1 – Péssimo, 2 – Ruim, 3 – Bom, 4 – Muito bom, 5 – Excelente:
Critério 1 2 3 4 5
1- Você possui conhecimento sobre a política de Segurança da Informação da empresa que você trabalha e suas normas?
2- Existe um responsável pela Segurança e Política da Informação na sua empresa? 3- De acordo com a seqüência 1 para a resposta “péssimo” e 5 para a resposta “excelente”, como você classificaria a definição passada a você de suas atribuições e responsabilidades quanto a Política de Segurança da Informação na sua empresa? 4- Em sua opinião, levando em consideração a seqüência 1 para a resposta “péssimo” e 5 para a resposta “excelente”, você acredita que o COSO proporcionou a empresa um maior conhecimento, transparência e qualidade nas informações corporativas? 5- Qual a importância do sistema de informação utilizado pelo departamento financeiro da empresa ao COSO?
6- A empresa forneceu instruções e treinamento para a utilização de ambiente de contingência?
7- Existe uma rotina de backup definida e homologada para todos os sistemas da empresa?
8- Em sua opinião, levando em consideração a seqüência 1 para a resposta “péssimo” e 5 para a resposta “excelente”, você conhece suas responsabilidades em relação a proteção de ativos?
9- Você já foi auditado quanto a Política de Segurança da Informação?
10- Você participa ativamente da manutenção e validação das Políticas de Segurança da Informação na empresa?