No contexto da governança de TI, é correto afirmar que