Levando em consideração o impacto corporativo e a dinâmica das TIC, as propostas de investimento em TIC devem ser consideradas com o devido cuidado, diligência e solidez. As preocupações do conselho e da administração geralmente surgem não do tamanho do investimento em si, mas de questões que resultam principalmente do grau de confiança que podem ser associados, por exemplo: à adequação da tecnologia recomendada em relação às necessidades da instituição e seu plano estratégico; entrega das capacidades e serviços prometidos; antecipação do impacto e interação com as plataformas de TIC existentes; e quaisquer custos ocultos e indiretos associados a produtos e serviços complementares ou de manutenção.

As instituições de seguridade social precisam enfrentar os desafios de gerenciar investimentos em elementos relacionados às TIC, que consistem em uma complexa mistura de hardware, licenças de software, aplicativos e serviços de software. Isso inclui não apenas a aquisição dos elementos (investimento único), mas também pagamentos periódicos (por exemplo, anuais) correspondentes à renovação de licença de software, serviços de suporte técnico e contratos de serviços de TIC em geral. Para abordar essas questões, um modelo de custo total do ciclo de vida para produtos e serviços de TIC deve ser aplicado minuciosamente na instituição, conforme recomendado nas Diretrizes da ISSA sobre Boa Governança.

Todos esses elementos de TIC (hardware, software, serviços) fornecem os meios para alcançar a missão da instituição e objetivos específicos. Portanto, a tomada de decisão sobre a oportunidade oferecida pelo investimento em TIC deve levar em consideração o retorno esperado do investimento (ROI), bem como as relações custo-benefício.

Para gerenciar melhor o retorno do investimento e o custo-benefício dos investimentos em TIC, o “valor dos resultados esperados” das atividades baseadas em TIC envolvendo investimento deve ser analisado e definido.

Esta seção começa com a definição do conceito de valor para as principais atividades baseadas em TIC e identificação de abordagens para otimizar sua realização. O conceito de valor visa medir a importância (ou seja, atribuir um valor) aos resultados a serem alcançados pela instituição por meio de atividades baseadas em TIC. Quando esses resultados são quantitativos (por exemplo, número de pessoas, número de empregadores, número de transações, valores a serem cobrados ou pagos), a definição do valor é relativamente simples. No entanto, o valor também pode se referir à obtenção de resultados de políticas públicas, melhoria na qualidade dos serviços prestados àqueles a quem a organização existe para atender, gerenciamento de riscos e cumprimento da legislação e regulamentos. Enquanto o conceito de valor está relacionado com o cumprimento dos planos estratégicos da instituição com os recursos utilizados para tal, a entrega de valor diz respeito à execução da proposta de valor ao longo do ciclo de entrega, garantindo que as atividades baseadas em TIC entreguem os benefícios prometidos em relação à estratégia, concentrando-se na otimização custos e comprovação do valor intrínseco dos elementos TIC (hardware, software, serviços).

O objetivo do gerenciamento de valor relacionado às TIC é otimizar o valor e permitir que uma organização:

• Definir e comunicar claramente sua visão do que constitui valor e para quem;
• Selecionar e executar investimentos;
• Gerencie seus ativos e otimize o valor com o uso acessível de recursos e um nível de risco aceitável.

Outras características importantes dos elementos de TIC nas quais as instituições investem são sua diversidade, inter-relações e características do ciclo de vida. Para lidar com eles da maneira mais consistente possível, o conjunto geral de elementos de TIC pode ser gerenciado como um portfólio de facilitadores de serviços de seguridade social baseados em TIC. Assim, um portfólio de TIC pode ser definido como os "objetos de interesse" gerais (hardware e software, serviços de TIC, projetos de TIC, outros ativos ou recursos de TIC) gerenciados e monitorados para otimizar o valor dos negócios. Para instituições de seguridade social, gerenciar o portfólio de TIC de maneira sistemática é crucial para alcançar o retorno esperado do investimento para investimentos relacionados às TIC e para satisfazer as relações custo-benefício. Portanto, essas diretrizes recomendam o gerenciamento de investimentos em TIC, aplicando uma abordagem baseada em portfólio e seguindo um modelo de custo total do ciclo de vida. O gerenciamento de investimentos em TIC, por meio de compras e contratos, constitui um desafio por si só.

Finalmente, mas não menos importante, o gerenciamento de investimentos em TIC envolve monitoramento e avaliação permanentes dos resultados. Essas diretrizes recomendam fazer isso em diferentes níveis: monitorar e avaliar o valor geral das atividades habilitadas para TIC, o desempenho do portfólio de TIC e os resultados específicos de atividades baseadas em TIC, com base no modelo institucional de custos de ciclo de vida total.