Gerenciamento Ativos 30jun

INFORMATION, COMMUNICATION & ENTERTAINMENT
Gerenciamento de Ativos de Software

KPMG NO BRASIL
NDICE
Pesquisa da KPMG sobre Maturidade SAM.............................5 Modelo de Otimizao SAM e Concluso sobre o Desempenho das Organizaes.............................................15 Benchmark Pesquisa KPMG EUA 2008..................................28 Como a KPMG Pode Ajudar....................................................31
Sumrio Executivo
O Gerenciamento de Ativos de Software - Software Asset Management (SAM) uma prtica desenvolvida para reduzir custos de Tecnologia da Informao (TI), limitar riscos relacionados propriedade e ao uso de software e aumentar a eficincia da TI e de usurios finais. O SAM definido pela ITIL1 como toda a infraestrutura e processos necessrios para o gerenciamento, controle e proteo efetiva dos ativos de software de uma organizao, em todos os estgios de seus ciclos de vida2
SAM um ponto crtico no gerenciamento de um ambiente de TI, uma vez que a eficcia seriamente comprometida quando a organizao no tem conhecimento de quais ativos de software possui, onde esto localizados, como foram configurados e como eles so utilizados e por quem. A implantao de diversos processos de TI tal como configurao, distribuio e gerenciamento de mudana depende de a organizao possuir conhecimento preciso de seus ativos de TI. O ritmo acelerado das inovaes tecnolgicas continuar a apresentar novos desafios no processo de gerenciamento eficaz de softwares. Dois exemplos atuais desses desafios so a virtualizao e o cdigo aberto. A virtualizao acrescenta novos desafios aos tantos j conhecidos no processo de obter SAM, apresentando um grau de separao entre software e hardware e introduzindo configuraes para mudanas dinmicas, que so indiscutivelmente mais difceis de rastrear e gerenciar do ponto de vista de compliance em licenas. Outro exemplo o software de cdigo aberto, que cria novos desafios ao gerenciamento eficaz de ativos de software. A respeito do cdigo aberto, organizaes podem no possuir os ingredienteschave para atingir o gerenciamento eficaz de software especificamente, a necessidade de estar de acordo com as licenas de direito de software. Tais organizaes podem operar sob a suposio incorreta de que licenas livres no precisam ser gerenciadas. Na verdade, enquanto softwares open-source possuem implicaes de compliance do ponto de vista de manuteno e suporte, um gerenciamento eficaz de softwares tambm torna-se crtico por razes operacionais de TI.
ITIL - Information Technology Infrastructure Library uma estrutura amplamente aceita de governana de TI, publicada pelo Office of Government Commerce do Reino Unido. ITIL uma marca registrada do Governo do Reino Unido. 2 ITIL Software Asset Management
4|
GERENCIAMENTO DE ATIVOS DE SOFTWARE
A conformidade em licenas, no entanto, um aspecto importante de SAM. Uma estratgia madura de gerenciamento de software pode possibilitar s organizaes o ganho de benefcios relacionados ao gerenciamento de licenas, um crescente custo oramentrio de TI. O entendimento correto dos direitos de licena e implantao permite que as empresas negociem com vendedores de software com certo conhecimento evitando, muitas vezes, a aquisio de softwares desnecessrios. Em 2007 a KPMG International conduziu um levantamento3 entre organizaes , de software para identificar o quanto de receita elas estariam perdendo em decorrncia de fiscalizao ineficiente das licenas de software. Um dos pontos mais relevantes desse levantamento que as organizaes possuem incentivos significativos, a fim de determinar se elas esto em compliance com seus contratos de licena de software. O desenvolvimento desnecessrio de softwares pode custar milhes de dlares em despesas no planejadas.
Is Unlicensed Software Usage Hurting Your Bottom Line? KPMG LLP (U.S.), Setembro 2007 .
Pesquisa da KPMG sobre a Maturidade SAM

Os resultados da pesquisa conduzida pela KPMG no Brasil em 2010 indicam que a maior parte das organizaes ainda precisa desenvolver a maturidade SAM. Em razo da importncia do SAM como competncia central de TI, nosso estudo indica que grande parte das organizaes est tendo dificuldades em gerenciar seus ambientes de TI de forma eficiente e eficaz.
Observaes
Deficincia de maturidade SAM de uma forma geral: 50% das organizaes
avaliadas no possuem informaes completas e precisas sobre implantao e direitos de licena de software. Essas organizaes podem no estar protegidas dos riscos de compliance e podem ter uma habilidade limitada no que diz respeito ao gerenciamento eficaz de seus ambientes de TI. Identificamos que 34% dos avaliados afirmaram ter controle limitado sobre seus ativos de software e no possuem procedimentos ou ferramentas do SAM. Os outros 16% afirmaram que possuem alguns tipos de procedimentos e ferramentas SAM, mas as informaes derivadas de tais processos podem no ser confiveis e, geralmente, no fazem parte do processo de deciso.
Organizaes maiores tm uma tendncia a serem mais maduras, de uma
forma geral, quando comparadas a organizaes menores. Este resultado no surpreende pelo fato de organizaes maiores serem passveis de possuir ambientes de TI mais desenvolvidos.
Alguns setores de atividade so mais maduros que outros. Entre os
setores mais maduros esto o automotivo, o aeroespacial, o de minerao, o de produtos manufaturados, o de servios financeiros e as instituies de ensino.
6|
Demografia e Metodologia de Pesquisa

Demografia
A KPMG no Brasil conduziu uma pesquisa com 95 organizaes durante os meses de fevereiro e maro de 2010, tendo como pblicos-alvo, os CEO's, CIO's, CFO's e os nveis de mdia gerncia das reas Financeira, de Operaes e de TI, todos com envolvimento direto e/ou indireto com o tema SAM. Dados dos Avaliados Nmero de Empregados
10% 31% 19%
At 100 De 100 a 500 De 500 a 1.000 De 1.000 a 5.000
10% 30%
Fonte: KPMG no Brasil, 2010.
Acima de 5.000
Setores de Atividade dos Avaliados

Agricultura, silvicultura ou pesca Automotivo e aeroespacial (somente produo) Bancrio Bens durveis (linha de produo) Construo Educao Engenharia e Servios Gerenciais Mercado Varejista Minerao Outros servios Produtos manufaturados (associados com frmulas ou receitas) Produtos ou servios tecnolgicos Servios de Utilidade Pblica Servios Financeiros Telecomunicaes Teledifuso e outras comunicaes Transportes
|7
Metodologia
O modelo apresentado nos padres ISO/IEC SAM 19770-14 e baseia-se no modelo de Otimizao da Infraestrutura (IO)5. A fim de atingir cada nvel de IO, necessrio existir um nvel correspondente de otimizao de SAM como apoio. Em suma, de grande importncia que as organizaes saibam quais ativos de TI (software e hardware) elas possuem e onde eles existem. Sem tal conhecimento, uma organizao fica impossibilitada de direcionar desafios como otimizao, consolidao de servidor, virtualizao, segurana da informao, continuidade do negcio e gerenciamento de configurao. Os nveis de maturidade do SAM correspondentes, que permitem a maturidade geral de IO, esto discriminados no grfico a seguir:
Modelo de Otimizao de SAM
SAM Bsico
Ad hoc
SAM Padronizado
Rastreamento de Ativos
Os processos de SAM existem, assim como dados/ ferramentas. A informao pode no ser completa ou precisa e, normalmente, no utilizada no processo de tomada de deciso.
SAM Racionalizado
Gerenciamento de Ativos
Viso, polticas, procedimentos e ferramentas so utilizados para gerenciar o ciclo de vida dos ativos a fim de atingir os objetivos do negcio.
SAM Dinmico
Otimizado
Pouco controle sobre quais ativos de TI esto sendo utilizados e onde. Carncia de polticas, procedimentos, recursos e ferramentas.
Alinhamento quase que em tempo real com as necessidades dos negcios. SAM uma competncia estratgica e organizacional que possibilita o alcance das metas do negcio.
Fonte: Microsoft Corporation
A pesquisa foi fundamentada em dez questes, que compem o modelo de otimizao SAM, e foi projetada para mensurar o nvel geral de maturidade SAM em organizaes. A KPMG desenvolveu questes contextuais adicionais, a fim de avaliar reas especficas relacionadas ou afetadas por atividades de SAM.
4 International Organization for Standardization/ International Electrotechnical Commission (ISO/IEC) 19770-1 foi lanado em 2006 e estabelece uma base para uma srie integrada de processos para o gerenciamento de softwares ativos. 5 The Infrastructure Optimization (IO) Model, Microsoft Corporation.
8|
A KPMG aplica um valor para cada questo para ento totalizar os pontos e, tendo por base seus resultados, classifica cada organizao em um dos quatro nveis de otimizao. Neste relatrio, tais nveis so referidos como Bsico, Padronizado, Racionalizado e Dinmico.
Bsico: Organizaes que possuem pouco controle sobre quais ativos
de software esto sendo usados e onde. Alm disso, no possuem polticas, procedimentos, recursos ou ferramentas.
Padronizado: Processos de SAM existem, tal como o repositrio de
dados/ferramentas, mas as informaes podem no ser completas ou apuradas e, normalmente, no so usadas para o processo decisrio.
Racionalizado: Organizaes que usam vises, polticas,
procedimentos e ferramentas para gerenciar o ciclo de vida dos ativos de software. Informaes precisas so usadas para gerenciar os ativos de software de acordo com os objetivos do negcio.
Dinmico: Organizaes que possuem um alinhamento quase em
tempo real com as inconstantes necessidades dos negcios. SAM uma competncia estratgica e organizacional que possibilita o alcance das metas do negcio.
Resultados da Pesquisa
Carncia de Maturidade SAM
Os resultados da pesquisa revelam que 84% dos avaliados esto no nvel Bsico ou Padronizado, o que implica que tais organizaes no possuem informaes precisas para gerenciar, de forma efetiva, o ambiente de TI. Organizaes dos nveis Bsico ou Padronizado necessitam implementar prticas de negcio que garantam que seus ativos de software sejam proativamente gerenciados e que seus empreendimentos estejam protegidos de riscos no que diz respeito conformidade de licenas. Nvel de Maturidade das Empresas Participantes
15%
50% dos avaliados foram classificados no nvel Bsico; 34%, no nvel Padronizado; 15% no nvel Racionalizado; e 1%, no nvel Dinmico.
1%
50% 34%
Bsico Padronizado Racionalizado Dinmico
|9
As seguintes observaes, previamente discutidas, esto relacionadas aos resultados da maturidade organizacional agregada:
SAM um alvo em movimento. Com base na experincia da KPMG,
um programa de SAM eficaz deve incluir uma funo de monitoramento contnuo do gerenciamento dos ativos de software saber o que voc possui e onde est no um exerccio esttico e temporrio. Na verdade, a velocidade com que as mudanas de TI ocorrem, torna ainda mais necessria a capacidade de obter esta informao de forma quase instantnea, a fim de obter dados precisos sobre o rastreamento de software.
Organizaes adquirem software atravs de diferentes modelos
de aquisio e acordos corporativos. Os mais comuns entre estes so o licenciamento por volume e os acordos empresariais. Na verdade, as organizaes avaliadas no nvel Dinmico, afirmam que adquirem software de uma dessas duas formas.
Software como Servio - Software as a Service (SaaS) e modelos
utilitrios esto tornando-se cada vez mais significativos. Das organizaes avaliadas no nvel Dinmico, grande parte afirmou que est usando o SaaS ou modelos utilitrios (pagos de acordo com o uso) para adquirir software. Este um indicativo de outra mudana de paradigma em TI. Um nmero crescente de empresas de software est disponibilizando seus produtos atravs do SaaS ou de modelos utilitrios. A possibilidade de encontrar um programa oferecido na Internet em um ambiente host tem crescido rapidamente, incluindo softwares de produtividade empresarial, reengenharia ou mesmo elaborados aplicativos de planejamento de recursos.
10 | GERENCIAMENTO DE ATIVOS DE SOFTWARE
Nivel de Maturidade X Tipos de Contratos de Licena de Software

100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0%
Bsico Padronizado Fonte: KPMG no Brasil, 2010. No sei Compra de vrias fontes ad hoc Compras de pacotes menores/simples atravs de um canal regular Licenciamento por volume/ contratos com grandes empresas Dinmico, compra em tempo real, Software as a Service (SaaS)/modelo utilitrio Racionalizado Dinmico
Direito de Licena de Software: Ser que conseguiremos acertar?
O que possumos? uma pergunta constante na mente dos CIO's. As complexidades acerca de licenas de software, de acordos de multas contratuais, da discordncia entre vendedores e compradores de software, de fuses e aquisies, tanto em compradores quanto em vendedores de software, e das mudanas tecnolgicas, contribuem para o surgimento de dvidas a respeito do direito de licena de software. Uma vez que tais direitos de licena so conhecidos e podem ser confrontados com a real implantao de software, o dficit de licenas pode ser identificado e gerenciado. A posio atual do licenciamento pode tambm revelar licenas no utilizadas ou na prateleira que podem ser reutilizadas em ambiente de TI ou mesmo , descontinuadas do ponto de vista da cobertura de manuteno. Mtodos Utilizados para Rastreamento de Direitos de Software
10%
Ns no rastreamos os direitos de forma centralizada Procedimentos manuais
Mais da metade dos avaliados (58%) no realizou o rastreamento de direitos de software ou o faz atravs de procedimentos manuais. Apenas 19% dos avaliados afirmam que gerenciam os direitos de software de forma integrada com seus fornecedores e quase que em tempo real.
19%
23% 48%
Ns utilizamos uma soluo adquirida de terceiros Soluo integrada/em tempo real usada para gerenciar os ativos de software
| 11
Maior Nvel de Maturidade entre Empresas de Grande Porte

O resultado da pesquisa sugere que empresas de grande porte tendem a ter mais maturidade em comparao com organizaes menores. Este resultado j era esperado, uma vez que empresas de grande porte normalmente possuem processos de TI mais desenvolvidos, em decorrncia, de forma geral, do gerenciamento em escala de suas operaes, dos maiores requisitos regulatrios e da disponibilidade de recursos. Por outro lado, organizaes menores podem no possuir os meios necessrios para investir dessa forma em TI, principalmente no que diz respeito mo de obra, aos processos e tecnologia, uma vez que, tipicamente, estas possuem menos pessoas tentando fazer mais coisas.
Nvel de Maturidade X Nmero de Empregados

100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0%
<100 100 - 500 500 - 1.000 1.000 - 5.000 >5.000 Nmero de empregados
Dinmico Racionalizado Padronizado Bsico
Vendedores de software esto mais propensos a auditar seus maiores clientes, aqueles com maiores gastos e ambientes de TI mais complexos, como parte de seus programas de compliance de licenas. Esta pode ser uma das vrias explicaes sobre o porqu de organizaes maiores aparentarem ser mais proativas em reduzir os riscos de compliance em licenas de software e tornar o gerenciamento de software uma prioridade.
O SAM est tornando-se uma Prioridade para muitas Organizaes

Nos ltimos anos, a KPMG tem observado que o SAM est tornando-se uma prioridade mais elevada para empresas de grande porte, as quais, de forma rotineira, gastam milhes de dlares em aquisies de software de uma grande diversidade de vendedores. Concomitantemente, temos observado vendedores de software investindo em formas de ajudar seus clientes a entender as melhores prticas de SAM.
Como prioridade organizacional, 9% dos avaliados afirmaram que o SAM est entre uma das cinco maiores prioridades, 21% consideram o SAM entre uma das dez maiores prioridades enquanto 6% afirmam que no uma prioridade.
3% 6%
9%
9% 21%
Uma das cinco maiores prioridades para este ano Uma das dez maiores prioridades para este ano Importante, mas a organizao possui outras prioridades No uma prioridade agora Minha prpria iniciativa em gerenciar/ a organizao no pensa a respeito disso
52%
No sei
| 13
Observaes sobre os Setores Considerando o SAM entre os setores de atividade, observamos que certos setores possuem mais maturidade que outros. Os setores mais maduros incluem o automotivo, o aeroespacial, o de minerao, o de produtos manufaturados, o de servios financeiros e as instituies de ensino, como detalhado nos grficos e comentrios a seguir:
Maturidade na Indstria Automotiva e Aeroespacial x Resultado Geral

70% 60% 50% 40% 30% 20% 10% 0% Bsico
67% 50% 34%
Observaes
indstrias automotiva e aeroespacial As
33% 15% 0% 1% 0%
Racionalizado Dinmico
possuem o maior nmero de organizaes avaliadas nos nveis Bsico e Racionalizado.

Diversas organizaes nos setores
Padronizado
Nvel de Maturidade
automotivo e aeroespacial j implementaram o modelo ITIL de gerenciamento de processos e, como resultado, suas habilidades em gerenciar seus ambientes de TI aparentam ser mais maduras.
Resultado Geral
Automotiva e Aeroespacial
Maturidade no Setor de Instituies de Ensino X Resultado Geral

70% 60% 50% 40% 30% 20% 10% 0% Bsico Padronizado
67% 50% 34% 17%
Observaes
Dentro da classificao do nvel
15% 0%
Racionalizado
17% 1%
Dinmico
Dinmico, identificamos uma instituio de ensino. Aparentemente, esta organizao tem feito significativos investimentos em SAM, a fim de obter melhorias no processo de gerenciamento de riscos atravs do melhor controle de seus ativos.
Nvel de Maturidade
Resultado Geral
Instituies de Ensino
Maturidade no Setor de Minerao X Resultado Geral

67% 50% 34% 15% 0%
Bsico Padronizado Racionalizado
70% 60% 50% 40% 30% 20% 10% 0%
Observaes
setor de minerao apresentou um O
33%
elevado nmero de organizaes classificadas no nvel Padronizado.

Organizaes do setor de minerao
1% 0%
Dinmico
Nvel de Maturidade
aparentam uma maturidade acima da mdia geral. Isso pode ocorrer em razo da complexidade e da individualidade de seus processos, o que exige um gerenciamento eficaz de seu ambiente de TI.
Resultado Geral
Minerao
Maturidade no Setor de Produtos Manufaturados x Resultado Geral

60% 50% 40% 30% 20% 10% 0% Bsico Padronizado
50%
53%
47% 34% 15% 0%

Racionalizado
Observaes
setor de produtos manufaturados O
outro exemplo de organizaes que demonstram maturidade acima da mdia geral.
1% 0%
Dinmico
Nvel de Maturidade
Resultado Geral
Produtos Manufaturados
Maturidade em Servios Financeiros x Resultado Geral

60% 50% 40% 30% 20% 10% 0% Bsico Padronizado Racionalizado Nvel de Maturidade
50% 34% 25%
50%
Observaes
Instituies financeiras aparentam
25% 15% 1% 0%
Dinmico
possuir uma maturidade acima da mdia geral, o que pode ocorrer em razo da natureza e do negcio e das exigncias regulatrias inerentes ao setor.
Resultado Geral
Servios Financeiros
| 15
Modelo de Otimizao SAM e Concluso sobre o Desempenho das Organizaes

A pesquisa foi fundamentada nas seguintes questes (parte do modelo de otimizao do SAM), projetadas com a finalidade de mensurar o nvel geral de maturidade do SAM em organizaes.
software
includos
software
software software
software software
software software
Fonte: Microsoft Corporation
A respeito de cada uma das competncias-chave, o modelo de otimizao do SAM identifica diferentes expectativas para cada um dos quatro nveis - Bsico, Padronizado, Racionalizado e Dinmico.
Desempenho e Competncias Individuais Comparados ao Resultado Geral

O levantamento da KPMG revelou que, ao compararmos o nvel de maturidade geral, no qual a maior parte das organizaes classifica-se no nvel Bsico, com as dez competncias essenciais ao SAM, interessante notar que grande parte das empresas assume uma postura referente ao nvel Dinmico.
1. SAM em toda a organizao

De que forma o gerenciamento de ativos de software (com procedimentos documentados, funes, responsabilidades e patrocnio executivo) foi implantado em cada grupo de infraestrutura?
Observaes
Primeira Competncia em Comparao com o Resultado Geral:
Geralmente, empresas que possuem algum nvel de SAM iniciaram com esta primeira competncia, atravs da atribuio de funes e responsabilidades de SAM para toda a organizao.
Competncia 1 x Resultado Geral

80% 70% 60% 50% 40% 30% 20% 10% 0%
Avaliados
Resultado Geral
Bsico
Padronizado
Racionalizado
Dinmico
Existncia de SAM Estrutura Organizacional
Nvel de Maturidade
Polticas e Procedimentos de SAM bem Documentados:
Documentao um fator crtico para um programa de SAM efetivo. Organizaes que recentemente documentaram seus processos de negcio como um primeiro passo para o estabelecimento de controles no reporte de informaes financeiras, para fins de Sarbanes-Oxley Act, entendem a necessidade de documentar formalmente processos de SAM, a fim de implantar, de forma satisfatria, um programa de SAM. Nossa pesquisa indica que 19% das organizaes classificadas no nvel Bsico, 34% no nvel Padronizado e 86% no nvel Racionalizado possuem documentao formal dos processos SAM.
| 17
Mais de 40% dos entrevistados afirmam que existe algum tipo de documentao ou checklist destinado especificamente a ativos de software, e 12% reportam a ausncia de qualquer documentao de SAM. Tendo por base a experincia da KPMG, apenas programas de SAM que so adotados e formalmente patrocinados pela alta administrao so efetivamente eficazes. Um crescente nmero de executivos est tomando as medidas necessrias a fim de estender seus patrocnios a programas de SAM. Nvel de Maturidade x Nvel de Processo de Documentao de SAM na Organizao
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Bsico Padronizado Racionalizado Dinmico
No sei No h documentao H algum grau de documentao, como um checklist Existe uma documentao formal
Nmero de Funcionrios Designados ao SAM: Um dos pr-
requisitos para um programa de SAM o nmero de pessoas destinadas a esse propsito. O levantamento da KPMG revela que 33% das organizaes no possuem sequer um funcionrio designado especificamente para lidar com as responsabilidades de SAM, enquanto 17% dos avaliados afirmaram que possuem apenas um funcionrio designado a alguma funo de SAM. No entanto, 41% das organizaes afirmaram que possuem diversos indivduos envolvidos em seus programas de SAM, demonstrando um maior grau de compromisso com a gesto dos ativos de software. Nmero de Pessoas Designadas ao SAM
9% 41%
Sim, time prprio na organizao
33%
Sim, uma nica pessoa na organizao No No sei
17%
2. Plano de autoaperfeioamento de SAM

Sua organizao possui um plano de autoaperfeioamento de SAM aprovado?
Observaes
Segunda Competncia em Comparao com o Resultado Geral:
Organizaes dos nveis Bsico, Racionalizado e Dinmico apresentaram resultados coerentes, a respeito de seus planos de aperfeioamento de SAM, com seus nveis de maturidade. No entanto, possuir um plano de aperfeioamento de SAM no parece ser uma prioridade para empresas classificadas no nvel Padronizado. Organizaes que possuem maturidade acumulada suficiente para estarem nesse nvel, podem beneficiar-se atravs do desenvolvimento de uma estratgia formal e de um plano de aperfeioamento de SAM.

Resultado Geral Existncia de Plano de aperfeioamento de SAM
Avaliados
Racionalizado
Dinmico
Nvel de Maturidade
3. Inventrio de hardware e software

Qual a porcentagem aproximada de usurios de PC e servidores que esto includos no inventrio centralizado de software/CMDB?
Observaes
Terceira Competncia em Comparao com o Resultado Geral: O
resultado do levantamento da KPMG indica que 56% das empresas realizam inventrio na integralidade de seus ativos de software.

Resultado Geral Integralidade de hardware e software

Avaliados
Nvel de Maturidade
| 19
4. Preciso do Inventrio
Com que frequncia ocorre reconciliao entre os inventrios de software e outras fontes (por exemplo, contagem de usurios com base nos registros funcionais do RH) a fim de verificar a preciso dos nmeros de licenas adquiridas?
Observaes
Quarta Competncia em Comparao com o Resultado Geral: A preciso do
inventrio um bom indicador da maturidade geral. Essa competncia parece ser um pouco mais difcil de ser atingida, uma vez que apenas 25% dos avaliados esto no nvel Dinmico quando considerada a preciso do inventrio, comparando-se com 56% quando considerada a integralidade. Isso indica que a maior parte das organizaes acredita que realiza inventrios na integralidade dos ativos, em vez de inventrios precisos. Organizaes que afirmaram que seus inventrios so realizados integralmente devem tambm verificar se estes refletem a realidade.

Avaliados
Resultado Geral
Racionalizado
Dinmico
Preciso do inventrio de hardware e software
Nvel de Maturidade
Ferramentas SAM: interessante notar que 100% das organizaes
que se enquadram no nvel Dinmico utilizam solues de software criadas internamente como principal meio de rastrear, identificar e gerenciar a instalao de softwares em ambientes de PC's e servidores. Em contraste, cerca de 20% das organizaes avaliadas no nvel Bsico utilizam-se de mtodos manuais como principal forma de rastreamento e gerenciamento de software. Um total de 58% das organizaes avaliadas afirmaram que esto utilizando solues adquiridas de terceiros ou criadas internamente como principal mtodo de gerenciar ativos de software. Tal nmero sugere que as organizaes esto mais conscientes das vantagens que envolvem as diversas ferramentas de SAM disponveis no mercado, destinadas ao gerenciamento adequado de software e reduo de custos inerentes a tal processo.
Os 42% restantes fazem uso de mtodos manuais ou semimanuais no gerenciamento de seus ativos de software. Portanto, tais organizaes podem no ter as habilidades necessrias para tomar as melhores decises de gesto, que visariam a obter o mximo de seus softwares, alm de ganhos de eficincia no ciclo de vida, desde a compra at o descarte e a inutilizao destes.
Nvel de Maturidade X Mtodo de Rastrear e Gerenciar Software

100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0%
No sei Ns identificamos manualmente os softwares de cada usurio de PC Ns utilizamos ferramentas freeware Ns utilizamos um Software criado internamente Ns utilizamos scripts Ns utilizamos uma soluo adquirida de terceiros Rastreamento de tudo que implantado atravs de uma imagem-padro
5. Registros de Aquisio de Licenas

Qual o porcentual de licenas de software obtidas que registrado em um inventrio de direitos de licena (um repositrio central/rastreamento de licenas)?
Observaes
Quinta Competncia em Comparao com o Resultado Geral: Algumas
organizaes podem possuir registros de direito de licena mais completos do que o previsto porque o inventrio de direitos de licena gerenciado como um processo separado (por exemplo, atravs de aquisies), mesmo que processos operacionais de TI no estejam implantados de forma mais madura. Aproximadamente 20% das organizaes encontram-se no nvel Bsico, o que significa dizer que estas esto realizando o inventrio de licenas de software de forma substancialmente incompleta. Tais companhias provavelmente teriam dificuldades em reconciliar, de forma efetiva, os direitos de licena que possuem com o que est implantado, a fim de mitigar o risco de pagar um preo irreal pelos softwares que esto utilizando.
| 21

60% 50% 40% 30% 20% 10% 0%
Avaliados
Resultado Geral
Bsico
Padronizado
Racionalizado
Dinmico
Nvel de Maturidade
Integridade e Preciso dos Registros de Direitos de Licena
6. Autoavaliao Peridica
Com que frequncia voc reconcilia a implantao de software (uso) com os direitos de software (compra)? Direitos de software so licenas de software da prpria organizao ou adquiridas anteriormente por esta.
Observaes
Sexta Competncia em Comparao com o Resultado Geral: De uma forma
geral, esta competncia descreve bem a tendncia geral e mostra-se consistente com as tendncias observadas a respeito da preciso e da integralidade de inventrios de hardware, software e direitos de licena. Conforme esperado, as organizaes que coletam e mantm registros de seus inventrios geralmente realizam a reconciliao peridica de tais registros.

60% 50% 40% 30% 20% 10% 0% Bsico Padronizado Racionalizado Dinmico Nvel de Maturidade
Avaliados
Resultado Geral
Existncia de Relatrio e Autoavaliao Peridicos
7. Registros de Gerenciamento de Operaes e Interfaces

De que forma as diversas funes das gerncias de operaes (contratos, ativos fsicos, servios de apoio, segurana, redes) usam os inventrios de software e hardware em suas rotinas dirias?
Observaes
Stima Competncia em Comparao com o Resultado Geral: O
levantamento da KPMG mostra que, de uma forma geral, as gerncias de operaes no esto aproveitando os resultados do inventrio de ativos de software de forma efetiva para gerenciar e dar suporte s suas funes.
Competncia 7 x Resultado Reral

60% 50% 40% 30% 20% 10% 0% Bsico Padronizado Racionalizado Dinmico Nvel de Maturidade
Avaliados
Resultado Geral Integridade dos Registros e Interface das Gerncias de Operaes
Nvel de Maturidade x Pcs Bloqueados para Instalao de Softwares No Autorizados

100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0%
No sei No Sim
Bloqueio de PC's: Aproximadamente 95% das organizaes afirmaram
que os PC's em seus ambientes esto bloqueados a fim de prevenir a instalao de softwares no autorizados. A KPMG acredita que tal comportamento evita que tais organizaes fiquem expostas a riscos envolvendo a no-conformidade em licenas adquiridas.
| 23
Porcentagem de Softwares Instalados atravs de Fontes Centralizadas ou em um Ambiente de Distribuio Controlado

10% 4% 15% 10%
1 - 67% 68 - 95% 96 - 99% 100% Minha organizao no instala dentro de um ambiente controlado No sei
37% 24%
Distribuio Centralizada de Software: Pouco mais de um quinto (21%) dos
entrevistados disseram que 96-99% do software em seus ambientes de TI instalado atravs de fontes centralizadas ou atravs de um ambiente de distribuio controlada. Pouco menos de um quinto (19%) disse que 100% dos softwares so implantados atravs de um ambiente de distribuio central. No entanto, cerca de 30% do total dos entrevistados relataram que menos de 68% dos softwares em suas organizaes so instalados como parte de qualquer ambiente de distribuio controlada. Isto poderia levar a instalaes que no podem ser monitoradas e apoiadas e uma indicao de prticas de SAM desprovidas em maturidade.
8. Processo de Aquisio
Qual a porcentagem aproximada do total de licenas de software compradas realizada atravs de (ou controlada e rastreada por) aquisio centralizada?
Observaes
Oitava Competncia em Comparao com o Resultado Geral: A distribuio das
organizaes com relao ao software para o controle de contratos est, de forma geral, em linha com a tendncia global de maturidade. A experincia da KPMG tem indicado que incoerncias entre os processos de aquisio e implantao de softwares so o principal motivo do surgimento de pontos de ateno quando novos ativos so adicionados ao ambiente operacional. A KPMG tambm notou que avarias, principalmente durante o processo de retirada, constituem um ponto comum entre as organizaes.

Avaliados
Resultado Geral Eficcia de Processo de Aquisio

Racionalizado Dinmico Nvel de Maturidade
processos de aquisio, implantao e retirada, gerenciam de que Os
forma os ativos entram e saem do ambiente de TI. Os outros elementos mensurados neste modelo definem o quo efetivo o processo de gerenciamento de ativos durante o tempo em que se encontram no ambiente de TI. Porcentagem de Total de Licenas de Software Comprada/Feitas atravs ou Controladas/Conhecidas/Rastreadas por Aquisio Centralizada
2%
7%
6%
1 - 67%
17%
68 - 95% 96 - 99% 100% Minha organizao no possui uma funo de aquisio centralizada
45% 23%
No sei
| 25
9. Processo de Desenvolvimento
a porcentagem do total de softwares implantados em PC's e Qual
servidores de sua organizao (considerando todos os sistemas operacionais) que so instalados atravs de fontes centralizadas ou atravs de um ambiente de distribuio controlada?
Observaes
Nona Competncia em Comparao com o Resultado Geral:
Individualmente, os processos de aquisio e implantao de componentes parecem consistentes ao serem comparados com as tendncias gerais. No entanto, o risco que grande parte das empresas pode enfrentar manter a interface adequada entre estes dois processos. Ao longo dos ltimos anos, a KPMG tem observado que a causa da maior parte dos pontos de ateno inerentes conformidade de licenas a falta de conexo entre os administradores de TI que instalam softwares, o Departamento de Aquisies e os administradores de contratos legais que adquirem o software. As reas de TI, Jurdico e Compras, podem implementar cada processo efetivamente por conta prpria, no entanto pontos de ateno podem surgir no caso dessas reas-chave para o SAM no possurem processos bem estruturados e uma comunicao clara entre si.

Avaliados
Resultado Geral Eficcia do Processo Implementao

Nvel de Maturidade
A KPMG observou que 60% dos entrevistados utilizam uma imagem
ou clone para criar e manter uma imagem padro de desktop em suas organizaes. A porcentagem de organizaes usando tal tecnologia est diretamente relacionada com o aumento de maturidade SAM desde o nvel Bsico at o nvel Dinmico, o que sugere que implementar uma soluo tecnolgica que oferea um melhor controle sobre a padronizao de imagens pode ter um impacto positivo na maturidade SAM geral de uma empresa.
Utilizao de Imagem ou Clones de Discos Rgidos para Criao/Manuteno de Imagens Padro nos Pcs
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0%
No sei No Sim
Quase 75% dos avaliados afirmaram que existe uma lista de software
aprovados que no fazem parte da imagem padro do desktop, mas que esto disponveis mediante requisio especfica. Este alto nmero sugere que a maior parte das organizaes est bastante atenta aos tipos de software que so instalados no ambiente de PC's e possuem mecanismos de aprovao especfica, de forma a garantir que a instalao de softwares fora do padro seja limitada e controlada. No entanto, apenas isso no suficiente para compor uma competncia SAM consistente. Lista de Aplicativos Aprovados Disponveis aps a Requisio
(Aplicativos No Instalados como Parte da Imagem Padro)
80% 70% 60% 50% 40% 30% 20% 10% 0%

Sim No No sei
| 27
10. Processo de Retirada

Qual a porcentagem de ativos de hardware no mais utilizados controlada, de forma a permitir que os softwares que eles possuem sejam reutilizados?
Observaes
Dcima Competncia em Comparao com o Resultado Geral: A KPMG
notou que, comparados aos outros processos-chave do ciclo de vida de ativos de TI, o gerenciamento da retirada comumente esquecido ou ignorado. Os dados da pesquisa revelam que o processo de retirada da maior parte das organizaes situa-se no nvel Bsico, quando comparado com as tendncias gerais. Organizaes que possuem processos e procedimentos inerentes ao ciclo de vida do software, bem desenvolvidos, podem se beneficiar futuramente atravs da implantao de processos de retirada efetivos.

60% 50% 40% 30% 20% 10% 0%
Avaliados
Resultado geral Eficcia do processo de retirada

Nvel de Maturidade
benefcios de um processo de retirada incluem: Os
- Otimizao dos custos: por exemplo, reuso ou retirada de software de PC's no mais utilizados - Registros precisos: mantm inventrios de hardware e software precisos; permite a reconciliao entre o razo financeiro de ativos fixos e o ambiente real de TI - Responsabilidade social: diversas empresas doam seus ativos de hardware e software antigos e ajudam a garantir a reciclagem verde - Gerenciamento de riscos e segurana: limpeza de discos rgidos e outras iniciativas que protejam informaes confidenciais da organizao e de seus clientes - Mitigao do risco de compliance de licena: por exemplo, se o contedo de PC's e servidores no for retirado de forma adequada, a companhia requerida, de acordo com os direitos de uso do produto, a manter licenas para estes itens que no esto sendo utilizados.
Benchmark Pesquisa KPMG EUA 2008

No ano de 2008, a KPMG realizou esta pesquisa nos Estados Unidos e a seguir mostraremos algumas comparaes dos indicadores apurados em nossa pesquisa no Brasil com relao aos resultados apurados naquele pas.
1. ndice Geral de Maturidade SAM

ndice de Maturidade Geral (%)
Fonte: KPMG International, 2008 e KPMG no Brasil, 2010.
70% 60% 50% 40% 30% 20%
59% 50% 34% 27%
EUA Brasil 15% 13% 1% 1%
10% Bsico Padronizado Racionalizado Dinmico
Nvel de Maturidade
Este indicador de avaliao mostra o alinhamento do nvel de maturidade SAM nas empresas dos dois pases no momento de lanamento da pesquisa. Pequenas variaes demonstradas nos nveis Bsico, Padronizado e Racionalizado indicam uma ligeira 'vantagem' de classificao das empresas no enquadramento dentro das categorias na percepo de seus gestores no Brasil.
| 29
2. Nmero de Pessoas Relacionadas ao Processo de SAM nas Empresas

Outros
1% 2% 9% 27% 17% 41% 41% 29% 33% 0% 10% 20% 30% 40% 50%
No sei Sim, uma nica pessoa que possui a responsabilidade por toda a organizao Sim, possumos um time envolvido nesta atividade em nossa organizao No
EUA Brasil
Os resultados demonstram porcentuais bem similares, neste quesito da pesquisa, na realidade observada na pesquisa norte-americana e a brasileira, indicando que em 41% das empresas pesquisadas existe um time especfico destinado a lidar com a atividade nas organizaes.
3. Nvel de Prioridade para SAM na Organizao

Prioridade nmero 1 neste ano (2008)
1% 2% 9% 19% 6% 5% 3% 40% 52% 20% 21% 13% 9% 0% 20% 40% 60%
No sei
No uma prioridade agora Minha prpria iniciativa em gerenciar/a organizao no pensa a respeito disso Importante mas a organizao possui outras prioridades Uma das 10 maiores prioridades para este ano Uma das 5 maiores prioridades para este ano
EUA Brasil
Os resultados indicam que no Brasil, 52% das empresas entendem o SAM como importante, porm apontam outras prioridades, enquanto nos Estados Unidos este percentual de 42%. Entre as empresas que consideraram o SAM como uma das 10 maiores prioridades do ano para sua empresa, os resultados foram similares para ambos os pases, com 20% para os EUA e 21% para o Brasil. J entre as cinco maiores prioridades, houve um descolamento maior do porcentual com uma percepo maior da necessidade para as empresas norte-americanas com 13% e o Brasil com 9%.
4. Mtodo de Controle das Licenas Instaladas

No sei
5%
Outros Soluo integrada/ em tempo real usada para gerenciar os ativos de software Ns utilizamos uma soluo adquirida de terceiros Procedimentos manuais Ns no rastreamos os direitos de software de forma centralizada
1% 13% 19% 17% 23%% 46% 48%
EUA Brasil
33% 18% 10% 0% 10% 20% 30% 40%
50%
Neste quesito, em ambos os pases, em consonncia com o resultado geral da pesquisa, identificamos que apenas 13% das organizaes nos EUA utilizam uma soluo integrada em tempo real para gerenciar seus ativos de software. Com relao utilizao de procedimentos manuais para esta atividade, os dois pases apresentam um elevado ndice de empresas em tal condio, sendo 46% nos EUA e 48% no Brasil, indicando o potencial problema no registro e atualizao de seus ativos de software e denotando um amplo espectro de possibilidades de melhoria neste indicador. Um ltimo dado neste indicador demonstra que nos EUA, 18% das empresas no possuem rastreamento centralizado de direitos de software, sendo que no Brasil este ndice cai para 10%.
| 31
Como a KPMG Pode Ajudar

A prtica de Advisory da KPMG fornece uma grande variedade de servios relacionados ao gerenciamento de ativos de software e compliance em licenas de software. A KPMG tem ajudado organizaes globais (inclusive diversas referenciadas na Fortune 50) a resolver desafios e questes inerentes ao SAM, com maior foco na reduo da exposio no que diz respeito conformidade, otimizao de custos e ao alcance de uma maior maturidade geral no ambiente de TI. A KPMG possui mais de 140.000 profissionais em suas firmas-membros em 146 pases, localizadas em cidades onde nossos clientes atuam. Esta proximidade implica que os profissionais da KPMG conhecem a legislao local e as prticas de negcio, possibilitando o fornecimento efetivo de servios SAM, ajudando nossos clientes a otimizar seus custos e alcanar a conformidade em licenas, e recomendando as melhores prticas a fim de atingir um crescente nvel de maturidade SAM.
Contatos
Andr Coutinho
Scio Tel.: (11) 2183-3179 acoutinho@kpmg.com.br
Andr Rangel
Gerente Snior Tel.: (21) 3515-9498 asilveira@kpmg.com.br
kpmg.com.br
Todas as informaes apresentadas neste documento so de natureza genrica e no tm por finalidade abordar as circunstncias de nenhum indivduo especfico ou entidade. Embora tenhamos nos empenhado em prestar informaes precisas e atualizadas, no h nenhuma garantia de sua exatido na data em que forem recebidas nem de que tal exatido permanecer no futuro. Essas informaes no devem servir de base para se empreender qualquer ao sem orientao profissional qualificada, precedida de um exame minucioso da situao em pauta. KPMG e o logotipo da KPMG so marcas registradas da KPMG International Cooperative ("KPMG International"),uma entidade sua.
2010 KPMG Risk Advisory Services Ltda., uma sociedade simples brasileira, de responsabilidade limitada, e firma-membro da rede KPMG de firmas-membro independentes e afiliadas KPMG International Cooperative ("KPMG International"), uma entidade sua. Todos os direitos reservados. Impresso no Brasil . Design: Wake.up Comunicao.

Gerenciamento Ativos 30jun

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Gerenciamento Ativos 30jun

Transféré par

Droits d'auteur :

Formats disponibles

INFORMATION, COMMUNICATION & ENTERTAINMENT

Gerenciamento de Ativos de Software

GERENCIAMENTO DE ATIVOS DE SOFTWARE

Pesquisa da KPMG sobre a Maturidade SAM

GERENCIAMENTO DE ATIVOS DE SOFTWARE

Demografia e Metodologia de Pesquisa

Setores de Atividade dos Avaliados

Modelo de Otimizao de SAM

Fonte: Microsoft Corporation

GERENCIAMENTO DE ATIVOS DE SOFTWARE

Bsico Padronizado Racionalizado Dinmico

Fonte: KPMG no Brasil, 2010.

10 | GERENCIAMENTO DE ATIVOS DE SOFTWARE

Nivel de Maturidade X Tipos de Contratos de Licena de Software

Direito de Licena de Software: Ser que conseguiremos acertar?

Maior Nvel de Maturidade entre Empresas de Grande Porte

Nvel de Maturidade X Nmero de Empregados

Dinmico Racionalizado Padronizado Bsico

12 | GERENCIAMENTO DE ATIVOS DE SOFTWARE

O SAM est tornando-se uma Prioridade para muitas Organizaes

Maturidade na Indstria Automotiva e Aeroespacial x Resultado Geral

67% 50% 34%

Fonte: KPMG no Brasil, 2010.

possuem o maior nmero de organizaes avaliadas nos nveis Bsico e Racionalizado.

Maturidade no Setor de Instituies de Ensino X Resultado Geral

67% 50% 34% 17%

Fonte: KPMG no Brasil, 2010.

14 | GERENCIAMENTO DE ATIVOS DE SOFTWARE

Maturidade no Setor de Minerao X Resultado Geral

70% 60% 50% 40% 30% 20% 10% 0%

elevado nmero de organizaes classificadas no nvel Padronizado.

Maturidade no Setor de Produtos Manufaturados x Resultado Geral

47% 34% 15% 0%

outro exemplo de organizaes que demonstram maturidade acima da mdia geral.

Maturidade em Servios Financeiros x Resultado Geral

50% 34% 25%

Modelo de Otimizao SAM e Concluso sobre o Desempenho das Organizaes

Fonte: Microsoft Corporation

16 | GERENCIAMENTO DE ATIVOS DE SOFTWARE

Desempenho e Competncias Individuais Comparados ao Resultado Geral

1. SAM em toda a organizao

Competncia 1 x Resultado Geral

Existncia de SAM Estrutura Organizacional

Polticas e Procedimentos de SAM bem Documentados:

Nmero de Funcionrios Designados ao SAM: Um dos pr-

Sim, uma nica pessoa na organizao No No sei

18 | GERENCIAMENTO DE ATIVOS DE SOFTWARE

2. Plano de autoaperfeioamento de SAM

Competncia 2 x Resultado Geral

Resultado Geral Existncia de Plano de aperfeioamento de SAM

3. Inventrio de hardware e software

Competncia 3 x Resultado Geral

Resultado Geral Integralidade de hardware e software

Competncia 4 x Resultado Geral

Preciso do inventrio de hardware e software

Ferramentas SAM: interessante notar que 100% das organizaes

20 | GERENCIAMENTO DE ATIVOS DE SOFTWARE

Nvel de Maturidade X Mtodo de Rastrear e Gerenciar Software

5. Registros de Aquisio de Licenas

Competncia 5 x Resultado Geral

60% 50% 40% 30% 20% 10% 0%

Integridade e Preciso dos Registros de Direitos de Licena

Competncia 6 x Resultado Geral