ITAM – IT Asset Management, COBIT, Governança de TI

COBIT 2019: Gestão de Ativos (BAI09)

BAI09 do COBIT 2019 orienta o ciclo de vida de ativos de TI. Veja como o ServiceNow operacionaliza essa governança via CMDB e SAM.

julho 4, 2022 4MATT Insights

O COBIT 2019 BAI09 — Gestão de Ativos é a prática de governança da ISACA que orienta o controle do ciclo de vida completo de ativos de TI, da aquisição ao descarte. No contexto ServiceNow, este objetivo se materializa diretamente em CMDB, ITAM e SAM: sem um registro confiável de ativos, nenhuma organização sustenta otimização de custo, conformidade de licenciamento ou disponibilidade de serviços críticos.

O que é o BAI09 no COBIT 2019

BAI09 integra o domínio “Construir, Adquirir e Implementar” (Build, Acquire and Implement) do COBIT 2019. Seu objetivo declarado é contabilizar todos os ativos de I&T e otimizar o valor entregue pelo seu uso. Isso inclui gerenciar os ativos ao longo do ciclo de vida para garantir que permaneçam operacionais, adequados à finalidade, contabilizados e fisicamente protegidos — com atenção especial aos ativos críticos para a capacidade de serviço.

O processo também cobre licenciamento de software: garantir que o número de licenças adquiridas, retidas e implantadas seja compatível com o uso comercial real e que o ambiente instalado esteja em conformidade contratual. Esse é precisamente o território onde ITAM e SAM (Software Asset Management) operam na prática.

As cinco práticas de gerenciamento do BAI09

O COBIT 2019 detalha o BAI09 em cinco práticas de gerenciamento, cada uma com correspondência direta em capacidades ServiceNow:

Prática Descrição Correspondência em ServiceNow
BAI09.01 — Identificar e registrar ativos circulantes Manter registro atualizado e preciso de todos os ativos de I&T, alinhado à gestão de configuração e financeira. CMDB + Discovery, com normalização de CIs e reconciliação automática.
BAI09.02 — Gerenciar ativos críticos Identificar ativos críticos para a capacidade de serviço e maximizar confiabilidade e disponibilidade. Service Mapping e CSDM, vinculando CIs a serviços de negócio.
BAI09.03 — Gerenciar o ciclo de vida do ativo Controlar o ativo da aquisição ao descarte, com uso eficiente e proteção física e contábil. Hardware Asset Management (HAM), com estados de ciclo de vida e auditoria.
BAI09.04 — Otimizar o valor do ativo Revisar periodicamente a base de ativos para identificar oportunidades de otimização. Asset Management dashboards e relatórios de utilização/ociosidade.
BAI09.05 — Gerenciar licenças Manter o número ideal de licenças de software frente à demanda real de negócio. Software Asset Management (SAM Pro), com reconciliação de uso versus contrato.

Como o ServiceNow operacionaliza o BAI09 na prática

A aplicação do BAI09 fora de uma plataforma estruturada tende a ficar restrita a planilhas e processos manuais, com baixa rastreabilidade. No ServiceNow, a operacionalização segue três camadas complementares:

  • CMDB e Discovery automatizam o BAI09.01, capturando e atualizando o inventário de hardware, software e relacionamentos de configuração sem depender de levantamento manual.
  • CSDM (Common Service Data Model) conecta esses ativos a serviços de negócio, dando suporte direto ao BAI09.02 — a organização passa a saber, com precisão, quais ativos sustentam quais serviços críticos.
  • SAM Pro e HAM Pro endereçam BAI09.03, BAI09.04 e BAI09.05 de forma integrada: ciclo de vida de hardware, otimização de utilização e reconciliação de licenciamento em um único modelo de dados.

Essa integração é o que diferencia uma operação de ITAM madura de um controle de inventário estático: o BAI09 deixa de ser um checklist de auditoria e passa a alimentar decisões contínuas de investimento e descomissionamento. Para entender como esse modelo de dados se estrutura na prática, veja nosso guia sobre CSDM no ServiceNow.

Habilidades associadas ao BAI09

O COBIT 2019 associa ao BAI09 duas habilidades centrais, relevantes para times de governança e operação:

  • Gestão de Ativos (ASMG): gestão do ciclo de vida de todos os ativos gerenciados — hardware, software, propriedade intelectual, licenças e garantias —, incluindo segurança, estoque, conformidade, uso e descarte. O objetivo é proteger o portfólio de ativos corporativos, otimizar o custo total de propriedade e capturar oportunidades de investimento.
  • Instalação/Desativação de Sistemas (HSIN): instalação, teste, implementação, descomissionamento e remoção de hardware e software associado, seguindo planos e padrões acordados, com registro de resultados para manter os dados de gestão de configuração atualizados.

Erros comuns na implementação do BAI09

Organizações que tentam aplicar o BAI09 sem uma base tecnológica adequada costumam repetir os mesmos padrões de falha:

  • Tratar o inventário de ativos como projeto pontual, sem mecanismo de atualização contínua — o registro se torna obsoleto em poucos meses.
  • Separar a gestão de hardware da gestão de licenciamento, perdendo a visão de custo total de propriedade.
  • Não vincular ativos a serviços de negócio, o que impede priorizar criticidade real durante incidentes ou mudanças.
  • Adquirir ferramentas de ITAM sem integração ao CMDB, criando múltiplas fontes de verdade conflitantes.

A 4MATT, como ServiceNow Elite Partner no Brasil, estrutura a aplicação do BAI09 a partir do CMDB como fonte única de verdade, evitando esse padrão de fragmentação e sustentando os ganhos de governança no tempo. Esse alinhamento integra a abordagem mais ampla de governança de TI adotada pela empresa.

Conclusão

O BAI09 do COBIT 2019 oferece a estrutura de governança; o ServiceNow oferece a execução operacional contínua dessa estrutura. Empresas que conectam as duas camadas — framework e plataforma — transformam a gestão de ativos de um exercício de auditoria periódica em um processo permanente de geração de valor, redução de risco e conformidade de licenciamento.