Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2017. / Submitted by Raquel Almeida (raquel.df13@gmail.com) on 2017-11-03T20:19:16Z No. of bitstreams: 1 2017_PedroHenriquedosSantos.pdf: 2288266 bytes, checksum: 29208854a7b5c4eff80d832aeceadde8 (MD5) / Approved for entry into archive by Raquel Viana (raquelviana@bce.unb.br) on 2017-12-01T19:31:38Z (GMT) No. of bitstreams: 1 2017_PedroHenriquedosSantos.pdf: 2288266 bytes, checksum: 29208854a7b5c4eff80d832aeceadde8 (MD5) / Made available in DSpace on 2017-12-01T19:31:38Z (GMT). No. of bitstreams: 1 2017_PedroHenriquedosSantos.pdf: 2288266 bytes, checksum: 29208854a7b5c4eff80d832aeceadde8 (MD5) Previous issue date: 2017-12-01 / Esse trabalho está inserido em um contexto de análise informacional do mercado de ações, especificamente no cenário de finanças, corroborado por análises estatísticas e testes de regressão e investigou, através do modelo econométrico de estudo de eventos, se as eleições presidenciais ocorridas em 2006, 2010 e 2014 e o processo de impeachment ocorrido em 2016 produzem efeito no comportamento do preço da ação de instituições financeiras de capital aberto no Brasil. Partindo-se da premissa da hipótese de eficiência de mercado na sua forma semiforte, onde o mercado incorpora rapidamente toda informação relevante, algumas hipóteses foram testadas na condução do trabalho, especialmente sobre a capacidade de detecção de anormalidade de diferentes modelos de cálculo de retorno anormal, através da simulação do comportamento de ações com parâmetros semelhantes às negociadas na Bolsa de Valores de São Paulo (BM&F Bovespa) nos cenários apresentados acima. A partir do observado nos testes realizados, foram então identificados os mínimos níveis de anormalidade captados por estes modelos e feitas as análises do comportamento dos preços de ações, através de análises de retorno e regressão. Os resultados corroboram a hipótese que o mercado de capitais brasileiro ainda não apresenta a forma semiforte de eficiência informacional, e que as eleições presidenciais e o processo de impeachment afetam diretamente o preço das ações, com retorno do comportamento dos preços de forma lenta e gradual. / This work is inserted in a context of informational analysis of the stock market, specifically in the financial scenario, supported by statistical analysis and regression tests and investigated, through the econometric model of study of events, if the presidential elections held in 2006, 2010 And 2014 and the process of impeachment occurred in 2016 had an effect on the behavior of stock prices of publicly traded financial institutions in Brazil. Starting from the premise of the hypothesis of semi-strong market efficiency, in which the market quickly incorporates all relevant information, some hypotheses were tested in the conduction of the work, especially on the ability to detect abnormality of different abnormal return calculation models, through the behavior simulation of shares with similar parameters to those traded on the Bolsa de Valores de São Paulo (BM\&F Bovespa) in the scenarios presented above. From what was observed in the tests performed, the minimum levels of abnormality captured by these models were identified and the stock price behavior analysis was performed, through regression and return analysis. The results corroborate the hypothesis that the Brazilian capital market still does not present the semistrong form of informational efficiency, and that the presidential elections and the impeachment process directly affect the stock prices, with a slow and gradual return of the price behavior.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2017. / Submitted by Raquel Almeida (raquel.df13@gmail.com) on 2018-03-29T21:06:40Z No. of bitstreams: 1 2017_HumbertoBrunoPontesSilva.pdf: 10625382 bytes, checksum: 2585c5b990b78b3010c3e5c73b51dbe0 (MD5) / Approved for entry into archive by Raquel Viana (raquelviana@bce.unb.br) on 2018-04-10T16:57:24Z (GMT) No. of bitstreams: 1 2017_HumbertoBrunoPontesSilva.pdf: 10625382 bytes, checksum: 2585c5b990b78b3010c3e5c73b51dbe0 (MD5) / Made available in DSpace on 2018-04-10T16:57:24Z (GMT). No. of bitstreams: 1 2017_HumbertoBrunoPontesSilva.pdf: 10625382 bytes, checksum: 2585c5b990b78b3010c3e5c73b51dbe0 (MD5) Previous issue date: 2018-04-10 / O presente trabalho tem por objetivo propor a implementação da Gestão de Risco conforme preconizado em melhores práticas nacionais e internacionais, em especial na ISO 31000, para ampliar a eficiência e efetividade no atingimento de um dos objetivos estratégicos da Agência Nacional de Telecomunicações, a saber: Promover a ampliação do acesso e o uso dos serviços, com qualidade e preços adequados. Como meta específica buscou-se o estabelecido no PPA 2016-2019, que define uma meta de que os acessos em banda larga móvel cheguem a 90% dos acessos móveis totais em 2019. Dessa forma, coletaram-se subsídios materiais e teóricos para iniciar o processo de gestão de risco, integrado com práticas disponíveis para o serviço público bem como os normativos e regulamentos referentes ao tema. Assim por meio do presente trabalho foram determinados o contexto interno e externo, o contexto do processo de gestão de risco para o tema em tela, bem como foram identificados, avaliados e tratados os riscos envolvidos em tal processo por meio de ferramentas específicas (Brainstorm, Diagrama de Ishikawa, FMEA, Modelos de Previsão) algumas descritas na ISO 31010 bem como outras ferramentas computacionais (Mineração de dados e ferramentas de Business Inteligence). O presente trabalho revela que o processo estruturado de gestão de risco pode contribuir sobremaneira para uma melhor gestão pública e na consecução de seus objetivos estratégicos. / The purpose of this study is to propose the implementation of risk management as recommended in national and international best practices, especially ISO 31000, to increase efficiency and effectiveness in achieving one of the strategic objectives of the National Telecommunications Agency in Brazil: Promote the expansion of access and use of services, with adequate quality and prices. As a specific goal, we sought the one established in PPA 2016-2019, which sets a target for mobile broadband accesses to reach 90 % of total mobile accesses by 2019. In this way, material and theoretical subsidies were collected to initiate the process of risk management, integrated with practices available for the public service as well as the regulations related to the subject. Thus, the internal and external context, the context of the risk management process for the on-screen topic, and the risks involved in this process were identified, evaluated and treated by means of specific tools (Brainstorm, Ishikawa Diagram, Failure Mode and Effect Analysis - FMEA, Predictive Models) described in ISO 31010 as well as other computational tools (Data Mining and Business Intelligence tools). The present study reveals that the structured process of risk management can contribute greatly to a better public management and the achievement of its strategic objectives.

O gerenciamento de riscos constitui atualmente um dos principais fatores relacionados ao baixo índice de sucesso nos projetos de desenvolvimento de software. Neste contexto, dentre outras contribuições relevantes, pode-se considerar o levantamento de ações preventivas que auxiliem os profissionais da área de desenvolvimento de sistemas para a obtenção dos resultados definidos. Mais especificamente, de maneira a cobrir as principais situações problemáticas, é importante considerar ações relacionadas ao comprometimento da gerência sênior e do usuário, à indefinição e alteração de escopo, ao perfil e volatilidade da equipe, e ao orçamento e cronograma do projeto. A partir da utilização de questionários e da realização de entrevistas com profissionais da área, identificaram-se, para cada situação problemática de risco, as ações adotadas por empresas da área de tecnologia da informação e empresas de outras áreas de negócio, como telecomunicação, indústria de computadores, educação e financeira. Foi também analisado o modo de posicionamento das empresas (preventivo ou corretivo) nas situações de risco, acompanhado de uma apreciação relacionada tanto ao ambiente das empresas como às categorias de conceitos desenvolvidos pela literatura especializada. Espera-se, com os resultados deste trabalho, auxiliar as empresas que lidam com projetos de desenvolvimento de software na estruturação de seus processos de gerenciamento de risco.

Resumo não disponível.

Este estudo busca avaliar os riscos vivenciados no desenvolvimento de software com base na experiência de gerentes de projetos e desenvolvedores. A avaliação de riscos consiste na sua identificação, análise e priorização. Tal levantamento foi feito com base nas probabilidades de ocorrência e na estimativa de gravidade percebida pelos entrevistados. O estudo apresenta como resultados, além da avaliação de riscos propriamente dita, uma comparação entre a percepção de riscos de gerentes e desenvolvedores, uma análise crítica sobre o estado da arte da gerência de riscos atual, a definição de fatores de riscos diferentes dos encontrados na literatura extraídos por meio da análise de componentes principais, e a comprovação de afirmações feitas em pesquisas anteriores na área.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2016. / Submitted by Fernanda Percia França (fernandafranca@bce.unb.br) on 2016-07-01T12:12:15Z No. of bitstreams: 1 2016_DanielLinsRodriguez.pdf: 23598422 bytes, checksum: e022514ebd865202252d81c82e1b8a72 (MD5) / Approved for entry into archive by Raquel Viana(raquelviana@bce.unb.br) on 2016-07-26T21:21:15Z (GMT) No. of bitstreams: 1 2016_DanielLinsRodriguez.pdf: 23598422 bytes, checksum: e022514ebd865202252d81c82e1b8a72 (MD5) / Made available in DSpace on 2016-07-26T21:21:15Z (GMT). No. of bitstreams: 1 2016_DanielLinsRodriguez.pdf: 23598422 bytes, checksum: e022514ebd865202252d81c82e1b8a72 (MD5) / Esta pesquisa foi desenvolvida em uma Autarquia Federal (AF) e tem como objetivo analisar um contrato de Tecnologia da Informação (TI) da própria instituição e efetuar simulações, com base na gestão de riscos, do nível de capacidade de Governança de Tecnologia da Informação (GTI), a fim de identificar oportunidades de melhorias que servirão de subsídios para aprimorar o Índice de Governança de Tecnologia da Informação (iGovTI) da AF. A estratégia de pesquisa utilizada foi um estudo de caso, juntamente com abordagens qualitativa e quantitativa, e com relação aos dados, foram coletados por meio de entrevistas e documentos. Para a aplicação da pesquisa no contexto da coordenação de TI foi priorizado um contrato de TI e analisado seus processos que envolvem a gestão contratual de acordo com a IN 04/2014, apontando vulnerabilidades, sugestões de melhoria e priorizando os serviços de TI que apresentam maior risco na transição contratual, através do método Analytic Hierarchy Process (AHP). Em seguida, aplicou-se a técnica de Gestão de Riscos vinculando os processos de gerenciamento de serviços de TI do levantamento de GTI que são embarcados pelo contrato de Service Desk. Como resultado foram traçadas ações/recomendações para os riscos priorizados. Foi desenvolvido um simulador computacional baseando-se no questionário de levantamento de GTI do Tribunal de Contas da União (TCU) para mensurar a priori o impacto do tratamento dos riscos identificados através da técnica Failure Mode and Effect Analysis (FMEA) e para auxiliar na autoavaliação do iGovTI. _______________________________________________________________________________________________ ABSTRACT / This research was developed in a Federal Autarchy (FA) and the aims is to analyze an Information Technology (IT) contract of the institution and make simulations based on risk management, the capacity level of Governance of Information Technology (GIT), to identify improvement opportunities that will serve as subsidies to upgrade the Governance Index of Information Technology (GovIIT) of the FA. The research strategy used was a study case, along with qualitative and quantitative approaches, and with respect to data were collected through interviews and documents. For the application of research in the context of IT coordination was prioritized an IT contract and analyzed its processes involving contract management in accordance with the Normative Instruction (NI) 04/2014, vulnerabilities, suggestions for improvement and prioritizing service IT were pointing at greatest risk in the contractual transition, through the Analytic Hierarchy Process (AHP) method. Then applied to risk management technique linking GIT auditing and IT service management processes that are embedded by the Service Desk contract. The results were traced actions/recommendations for prioritized risks. It was developed a computer simulation based on the GIT questionnaire of the Federal Court of Accounts (FCA) to measure a prior the impact of treatment of the risks identified by Failure Mode and Effect Analysis (FMEA) technical and to assist in the self-assessment the GovIIT.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Civil e Ambiental, 2016. / Submitted by Camila Duarte (camiladias@bce.unb.br) on 2017-01-30T15:00:52Z No. of bitstreams: 1 2016_DanielAlvesdaCunha.pdf: 3272689 bytes, checksum: da1116edb3c5264100a114de7b6bc194 (MD5) / Approved for entry into archive by Raquel Viana(raquelviana@bce.unb.br) on 2017-02-13T20:03:49Z (GMT) No. of bitstreams: 1 2016_DanielAlvesdaCunha.pdf: 3272689 bytes, checksum: da1116edb3c5264100a114de7b6bc194 (MD5) / Made available in DSpace on 2017-02-13T20:03:49Z (GMT). No. of bitstreams: 1 2016_DanielAlvesdaCunha.pdf: 3272689 bytes, checksum: da1116edb3c5264100a114de7b6bc194 (MD5) / Esta dissertação foi desenvolvida a partir da identificação da necessidade de se realizar uma análise ex-post do impacto regulatório da exigência para a implementação de Serviços de Combate a Incêndio e Salvamento em Aeroportos Civis Brasileiros (SESCINC). Trata-se de um serviço que visa mitigar danos de eventuais ocorrências aeronáuticas, mas que possui um alto custo de implementação e operacional. Ou seja, há um benefício esperado pelo serviço, contudo este benefício deve ser maior ou igual do que seus custos atrelados. Desta forma este trabalho objetivou entender o nível de risco dos aeroportos brasileiros, o real benefício trazido pelo SESCINC e quanto custa para os aeroportos atenderem ao regulamento. Para isso, foram estudadas 9.6 milhões de decolagens de aeronaves, 1.868 eventos de segurança operacional ocorridos nos 100 aeroportos mais movimentados do Brasil que possuem SESCINC instalado, no período de 2006 a 2015. Foi constatado claramente que estes custos superam em muito os benefícios trazidos pelo serviço, demandando um reequilíbrio da exigência normativa, a fim de garantir maiores níveis de qualidade regulatória. Este reequilíbrio foi proposto considerando-se o impacto de alterações normativas em elementos o risco coberto pelo serviço, os custos do serviço, dentre outros. Propõe-se finalmente ao Órgão Regulador onze possíveis critérios normativos onde os tradeoffs foram considerados ótimos em termos de desempenho regulatório, trazendo benefícios globais sem prejudicar o nível de segurança requerido no setor aéreo brasileiro. / This dissertation was developed from the identification of the need to carry out an ex-post analysis of the regulatory impact of the requirement for the implementation of Airport Rescue and Fire Fighting Services in Brazil (SESCINC). It is about a service that aims to mitigate damages from any aviation occurrences, but has a high implementation and operation costs. That is, there is an expected benefit for the service, but this benefit should be equal or greater than its related costs. Thus this study aimed to understand the level of risk of Brazilian airports, the real benefit brought by SESCINC and how much airports spend to meet the regulation. For this, were studied 9.6 million aircraft take-offs, 1,868 operational safety events in the 100 busiest airports in Brazil that have SESCINC installed, from 2006 to 2015. During the development of the dissertation it was clearly found that these costs far outweigh the benefits of the service, requiring a rebalancing of the standard to ensure greater levels of regulatory quality. This rebalancing has been proposed considering the impact of regulatory changes in elements such as the risk covered by the service, the service costs, among others. Finally, it was proposed to the Regulator, eleven possible normative criteria where the tradeoffs were considered excellent in terms of regulatory performance, bringing overall benefits without harming the level of safety required in the Brazilian airline industry.

Tese (doutorado)—Universidade de Brasília, Faculdade de Direito, Programa de Pós-Graduação em Direito, 2014. / Submitted by Patrícia Nunes da Silva (patricia@bce.unb.br) on 2015-11-09T14:06:07Z No. of bitstreams: 1 2014_ChristianaGalvaoFerreiradeFreitas_Parcial.pdf: 494617 bytes, checksum: 5c62d24ecc0436a60e934b2610acafac (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2015-11-12T12:10:24Z (GMT) No. of bitstreams: 1 2014_ChristianaGalvaoFerreiradeFreitas_Parcial.pdf: 494617 bytes, checksum: 5c62d24ecc0436a60e934b2610acafac (MD5) / Made available in DSpace on 2015-11-12T12:10:24Z (GMT). No. of bitstreams: 1 2014_ChristianaGalvaoFerreiradeFreitas_Parcial.pdf: 494617 bytes, checksum: 5c62d24ecc0436a60e934b2610acafac (MD5) / A presente tese tem como pano de fundo o aumento da frequência e da intensidade dos desastres naturais e tecnológicos e os impactos ambientais, políticos e socioeconômicos causados por eles no mundo e, especialmente, no Brasil. Como objetivo geral, a tese visa a defender a existência e o reconhecimento do Direito de Desastres em construção no mundo e no Brasil, como campo do conhecimento jurídico específico e ao mesmo tempo interdisciplinar, considerando inter-relações com outras áreas do Direito, tais como: Direitos Humanos, o Direito Internacional Humanitário, o Direito Ambiental, o Direito Urbanístico, dentre outros. O trabalho analisa diversas convenções e tratados globais, regionais e bilaterais, bem como instrumentos normativos de soft law como resoluções, declarações, princípios e diretrizes voltados tanto à resposta quanto à prevenção de desastres. Defende-se que o Direito de Desastres deve ser considerado simultaneamente uma ferramenta de criação de legislações e um arranjo institucional de regulação de políticas públicas voltadas à gestão de riscos e desastres e à proteção dos direitos humanos em situações emergenciais. Para tanto, é necessário que o Direito de Desastres, no mundo e no Brasil, contemple princípios e mecanismos de participação social em todas as etapas do ciclo de gestão desses eventos, a fim de reduzir os riscos e mitigar os impactos e danos humanos, ambientais e materiais deles decorrentes. A pesquisa analisa as perspectivas e os desafios à gestão de riscos e desastres e, especialmente, no Brasil. Assim, os objetivos específicos dessa tese referem-se à comprovação da existência do Direito de Desastres no Brasil (em desenvolvimento), com base na ánalise da legislação específica e correlata sobre a temática, e à implementação da Política Nacional de Proteção e Defesa Civil e sua inter-relação com outras políticas setoriais nas áreas de moradia, meio ambiente e direitos humanos. Apesar dos notáveis esforços por parte da comunidade internacional e do Estado brasileiro a fim de tornar a gestão de riscos e desastres uma prioridade de atuação, a tese conclui que a efetiva redução de riscos e mitigação dos impactos de desastres em todos os níveis depende certamente de uma interação ainda maior entre o Estado e a sociedade, entre o Direito de Desastres e as políticas públicas voltadas à gestão de riscos e desastre, entre os setores público e privado e entre as comunidades e as pessoas que nelas vivem. Por fim, considerando, por um lado, a relevância, a complexidade e a abrangência da temática, e por outro, os limites dessa pesquisa bem como a escassez de estudos sob diversas abordagens dessa problemática, a tese sugere tópicos para pesquisas futuras na área. / This thesis has as its backgroung the growing frequency and intensity of natural and technological disasters and their enviromental, political and socioeconomic impacts worldwide and, especially, in Brazil. As its general goal, the thesis aims to defend the existence and acknowlegment of Disaster Law which is in constant development in the global and national spheres, as a field of specific legal knowledge, as well as interdisciplinary, considering many interractions with other fields of Law, such as Human Rights, International Humanitarian Law, Environmental Law and Urban Law, among others. The work analyses several global conventions and treatries, regional and bilateral agreements as well as soft law instruments such as resolutions, declarations, principles and guidelines related to disaster prevention, risk reduction and response. The thesis argues that Disaster Law shall be considered simultaneously as a tool for the elaboration of legislation and as an institutional arrangement for the regulation of public policies regarding disaster risk management and the protection of human rights in emergency situations. Therefore, it is necessary that Disaster Law contemplates principles and mechanisms aiming the social participation in all phases of disaster risk management in order to reduce risks and mitigate human, environmental and material losses. The research analysis the current perspectives, challenges and trends regarding disaster risk management and the protection of human rights in emergency situations in the world and especially in Brazil. Being so, the especific goals of this thesis are to prove both the existence of Disaster Law in Brazil as a developing legal field of study (considering the analysis of the specific as well the correlated legislations on the topic) and the implementation of the National Policy on Protection and Civil Defense and its relation with other setorial policies in the areas of housing, environmental protection and human rights. despite the increasing efforts of the international community and of the Brazilian Government towards turning disaster management and risk reduction an overall priority, the thesis concludes that the effectiveness of disaster risk reduction and the mitigation of its impacts in all levels depends on a greater interaction between the State and society, between Disaster Law and public policies in this area, the public and the private sectors and between communities and its citizens. At last, considering the relevance, the complexity and the coverage of this thematic, on the one hand, and the limits of this study as well as the lack of in-depth researches based on various approaches, on the other hand, the thesis suggests some topics for future research in this area. / The implementation of essential rights of citizens has occupied the Brazilian Judiciary statistics, demonstrating, noticeably, judicial interference in the sphere of action of political powers and consecrating judicialization of politics and judicial activism. Among the essential rights, the right to health is among what else appears in the decisions of the judiciary, downloading the expectation of their realisation of the political powers for the judiciary. The present dissertation aims to investigate the possibility of dialogic interaction between institutions in the quest for the realization of rights. Adopt the dialogue may signal a greater concern in solving constitutional problems, because the judiciary and, more specifically, the Supreme Court cannot be considered the exclusive interpreter of the Constitution. To this end, in contrast to the activist stance adopted by the Court at the present time, will be reviewed proposals for "institutional dialogue" that can be achieved from a minimalist stance of the magistrates. Will be also carried out an analysis of the arguments of the Presidency of the Supreme Court in judgments given before and after the public hearing, held in 2009 with the purpose to verify that the convening of the hearing proved to be true if dialog attempt produced a change in placement of the Court with regard to the implementation of rights, or if served only to reinforce the position that was already being adopted.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2015. / Submitted by Raquel Viana (raquelviana@bce.unb.br) on 2015-11-06T17:16:09Z No. of bitstreams: 1 2015_EdgardCostaOliveira.pdf: 2690721 bytes, checksum: cc7fa1d3f8dab63759fc81bf848dd82d (MD5) / Approved for entry into archive by Marília Freitas(marilia@bce.unb.br) on 2015-12-20T15:36:47Z (GMT) No. of bitstreams: 1 2015_EdgardCostaOliveira.pdf: 2690721 bytes, checksum: cc7fa1d3f8dab63759fc81bf848dd82d (MD5) / Made available in DSpace on 2015-12-20T15:36:47Z (GMT). No. of bitstreams: 1 2015_EdgardCostaOliveira.pdf: 2690721 bytes, checksum: cc7fa1d3f8dab63759fc81bf848dd82d (MD5) / A gestão de riscos constitui-se em uma importante área do conhecimento para a eficiência do processo de desenvolvimento de software, pois permite que vulnerabilidades encontradas sejam tratadas adequadamente, possibilitando maior segurança e precisão na tomada de decisão. Um fator relevante para o sucesso da gestão de risco é o estabelecimento do contexto do que se pretende avaliar e melhorar dentro da organização. Portanto, para realização desse estudo, utilizou-se da norma ABNT NBR ISO 31000:2009 de gestão de riscos, para propor melhorias no processo de implementação de software de uma instituição financeira, a partir da visão e análise dos desenvolvedores de um sistema de dados de operações do mercado monetário. Para monitoramento e tratamento dos riscos identificados, foi proposto um modelo de classificação automática de códigos-fonte Cobol, e também um processo de especificação de componentes e funcionalidades de software, a fim de proporcionar maior agilidade e segurança ao processo de implementação. A metodologia adotada para a realização desse estudo, foi de natureza exploratória e descritiva, com a utilização do estudo de caso como estratégia de pesquisa e abordagens de pesquisa qualitativa (com a aplicação de questionários e entrevistas para a coletas de dados) e quantitativa (com a aplicação do método multicritério Analytic Hierarchy Process - AHP). Ao final é proposto um redesenho do processo de desenvolvimento, por meio do mapeamento de processos TO BE e BPM, em que são definidas 11 novas atividades para melhoria do processo de implementação a partir da elaboração de fonte confiável, atualizada e acessível de informação para as áreas técnicas e de negócio da instituição. ______________________________________________________________________________________________ ABSTRACT / Risk management constitutes an important area of knowledge for efficient software development process, as it allows found vulnerabilities is properly treated, enabling greater security and accuracy in decision making. An important factor in the success of risk management is the context of the establishment of what is to evaluate and improve within the organization. Therefore, to conduct this study, we used the standard ISO 31000: 2009 risk management, to propose improvements in the software implementation process of a financial institution, from the vision and analysis of the developers of a data system money market operations. For monitoring and treatment of identified risks, it proposed a automatic classification model of COBOL source code, and also a process of components and software features specification in order to provide greater flexibility and security to the implementation process. The methodology used to conduct this study was exploratory and descriptive, using the case study as a research strategy and qualitative research approaches (with the use of questionnaires and interviews for data collection) and quantitative (with the application of multi-criteria method Analytic Hierarchy Process - AHP). At the end it proposes a redesign of the development process, through process mapping TO BE and BPM, which are set 11 new activities to improve the implementation process from the preparation of reliable source, updated and accessible information for the technical areas and the institution’s business.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2015. / Submitted by Raquel Viana (raquelviana@bce.unb.br) on 2015-11-03T18:08:39Z No. of bitstreams: 1 2015_RicardoAlvesMoraes.pdf: 4518703 bytes, checksum: 5070e5f2030edc2462bea2dbb25c318b (MD5) / Approved for entry into archive by Marília Freitas(marilia@bce.unb.br) on 2015-12-20T15:42:37Z (GMT) No. of bitstreams: 1 2015_RicardoAlvesMoraes.pdf: 4518703 bytes, checksum: 5070e5f2030edc2462bea2dbb25c318b (MD5) / Made available in DSpace on 2015-12-20T15:42:37Z (GMT). No. of bitstreams: 1 2015_RicardoAlvesMoraes.pdf: 4518703 bytes, checksum: 5070e5f2030edc2462bea2dbb25c318b (MD5) / Devido a crescente demanda de desenvolvimento de software na Administração Pública Federal (APF), a utilização da metodologia ágil com a abordagem de gestão de riscos passou a ser uma alternativa estratégica para a organização, uma vez que possibilita identi_car e mitigar os possíveis riscos e traz uma maior celeridade ao processo de desenvolvimento. O sucesso do desenvolvimento ágil está relacionado à seleção apropriada dos métodos e técnicas disponíveis. Segundo a literatura e as boas práticas, não há uma única técnica ou método para uso em desenvolvimento ágil, bem como na gestão de riscos. Neste sentido, o objetivo desta pesquisa é propor um processo de desenvolvimento de software e gestão dos riscos associados do Exército Brasileiro fundamentado na metodologia ágil a luz das práticas adotadas pela Administração Pública Federal. O estudo inicia-se com uma revisão bibliográ_ca onde são tratados os conceitos envolvidos no desenvolvimento de software, com o estudo das metodologias, a seguir parte da observação de órgãos federais que utilizam o método ágil como fundamento de desenvolvimento de software, e de acordo com a adequação das metodologias ágeis utilizadas por diversos autores, apresenta-se uma análise qualitativa das boas práticas do uso da metodologia ágil adotada pelos órgãos federais. A pesquisa _naliza com uma proposta de processo de desenvolvimento de software ágil e os métodos para mitigação de riscos para o EB. ______________________________________________________________________________________________ ABSTRACT / Because of software development demand in the Federal Public Administration (APF), the use of agile methodology with the risk management approach has become a strategic alternative for the organization as it helps identify and mitigate possible risks and brings greater speed the development process. The success of agile development is related to the selection of appropriate methods and techniques available. According to the literature and best practice, there is no single technique or method for use in agile development and risk management. In this sense, the objective of this research is to propose one software development process and management of risks associated with the Brazilian Army (EB) based on the agile methodology in light of the practices adopted by the Federal Public Administration. The study starts with a literature review where the concepts regarding the software development are presented _rst, followed by the study of methodologies, then by part of the observation of federal agencies processes that use agile software development method, lately according to the adequacy of agile methodologies used by di_erent authors. It is presented a qualitative analysis of best practices of using agile methodology adopted by these federal agencies. The research concludes with a proposal for Agile Software Development process and methods to mitigate risks to the EB.