4. Alvos e escopo

O que pode ser auditado e como o score consolida por nível.

Toda auditoria incide sobre um alvo. Não existe auditoria sem escopo.

Cadastre os alvos depois das áreas e grupos (Áreas, grupos, usuários e perfis): o campo Representa o cadastro de aponta para eles, e é ele que faz a pergunta despachada chegar a alguém. E cadastre-os antes do catálogo e da auditoria: o tipo do alvo é o eixo pelo qual o resultado se lê depois (Dimensões), e os drivers decidem que perguntas se aplicam a cada um.

A tela (menu Configuração) tem duas abas: Tipos e dimensões e Alvos cadastrados. Criar, editar e apagar exige escopo:escrever; sem ela, a tela é consulta.

1.     Cadastrar um alvo: aba Alvos cadastrados → Novo alvo → Código, Nome e Tipo (obrigatórios), Dentro de (o pai na hierarquia; Nenhum deixa na raiz), Representa o cadastro de (a área ou o grupo que responde por ele) e Descrição → Salvar.

2.     Quem responde: abra o alvo pelo lápis. Com grupo vinculado, aparece Quem responde por …: clicar no nome liga ou desliga a pessoa, e cada clique já grava. Sem equipe correspondente, escolha a área em dentro da área → Criar equipe e vincular a este alvo.

3.     Achar: Filtrar alvo… e as fichas por tipo (Todos, e uma por tipo, com a contagem).

4.     Documentos do alvo: o ícone de documento abre os documentos ligados a ele — para quem tem documento:ler.

5.     Desativar / Reativar (olho) tira das listas sem apagar; Mostrar N desativados os põe à vista de novo e Ocultar desativados os tira.

6.     Apagar (lixeira): só alvo sem história se apaga — a caixa diz Nada depende dele e oferece Apagar, Desativar em vez disso e Cancelar. Alvo com auditoria, não conformidade, risco ou alvo dentro dele não se apaga: a caixa diz Não dá para apagar, conta o que ele tem e oferece só Desativar (ele sai das listas e das auditorias novas, e o que já aconteceu nele continua consultável) e Fechar. Se ele já está desativado, não há mais nada a fazer — é o máximo para alvo com história.

7.     Perfil do alvo (drivers): abra o alvo pelo lápis. Em Perfil do alvo (drivers), cada driver tem Sim, Não e não respondido — cada clique já grava, sem precisar salvar o alvo. Quem só lê os alvos vê o mesmo perfil, sem poder mudar, pelo ícone Perfil do alvo (drivers) na linha do alvo. Ver Drivers.

8.     Criar um tipo: aba Tipos e dimensões → Novo tipo → Código, Nome e Descrição → Salvar. Os doze de fábrica não se editam; os seus se editam pelo lápis e se desativam pelo olho. Mostrar desativados põe os tipos desativados na lista, e Ocultar desativados os tira de novo.

9.     Registro ROPA (CSV), no alto da tela, baixa o registro das atividades de tratamento — ver Exportação. Aparece para quem tem auditoria:ler.

Organização · Unidade de negócio · Área · Equipe · Contrato · Serviço · Cliente · Fornecedor · Ativo de TI · Processo · Sistema · Planta industrial

Esses doze vêm de fábrica e são somente leitura. Em Alvos e dimensões você cadastra os seus quando auditar algo que não está na lista.

O tipo do alvo é também a dimensão pela qual as respostas são agrupadas depois — ver Dimensões. E o alvo é compartilhado: auditoria, não conformidade e risco apontam todos para o mesmo cadastro, e é por isso que dá para perguntar "quantos riscos abertos neste contrato?" sem cruzar planilha nenhuma.

Área e equipe são especiais: elas já existem no cadastro como quem responde, e podem ser também o que é auditado. O escopo aponta para o cadastro existente em vez de recriá-lo — senão a mesma equipe existiria duas vezes e o score de uma não encontraria a outra.

Os alvos formam uma árvore. O score de um nível é a média ponderada dos filhos.

O peso pode vir de duas fontes. Sem declaração, cada filho pesa pelo volume de perguntas avaliadas — quem tem mais substância avaliada pesa mais. Com peso declarado, o gestor afirma que uma unidade importa mais que outra independentemente do volume.

Antes do questionário, o alvo responde alguns drivers: trata dados pessoais? tem ambiente industrial? é fornecedor crítico? As respostas filtram o que se aplica, para o respondente não percorrer perguntas irrelevantes, e alimentam as regras compostas — são o PERF('CÓDIGO') das condições de aplicabilidade e das regras.

Eles se respondem em Alvos e dimensões, no próprio alvo (lápis → Perfil do alvo (drivers)), e ao lado do título aparece quantos já foram respondidos. Três estados, e não dois:



Não respondido não é Não: a regra que olha o "Nao" não deve disparar para quem nunca respondeu. O driver de sim ou não só aceita essas duas respostas, sempre gravadas nessa grafia — é a que as regras comparam, sem diferença de maiúscula. Driver de outro tipo recebe texto livre e gravar.

Responder exige escopo:escrever, a mesma permissão de editar o alvo.

Porque é hierárquico e porque o resultado sobe por ele, o alvo é também um eixo de análise. A tela Resultado por hierarquia mostra a árvore inteira com o score próprio e o acumulado de cada nó, e abre o resumo de qualquer um deles — achados, riscos e auditorias, sem sair da árvore.

Um alvo com história não se apaga: a plataforma recusa e diz o que ele tem — auditorias, achados, riscos ou filhos. Desativar tira das listas sem perder o rastro, e é quase sempre o que se quer.

A plataforma tem dois cadastros para a mesma coisa, e o campo Representa o cadastro de é o que os liga. A equipe auditada vive aqui, no escopo; a equipe que responde vive em Áreas e grupos. Sem o vínculo, a mesma equipe existe duas vezes e a pergunta despachada não encontra a fila da área certa.

No editor do alvo, abaixo desse campo, aparece quem responde por ele, com busca. Marcar e desmarcar grava na hora. E quando o alvo ainda não tem equipe correspondente — o caso comum de um alvo criado pelo escopo antes de a estrutura existir — um botão cria a equipe com o nome do alvo, dentro da área escolhida, e já liga os dois. Procurar em silêncio numa lista onde o nome não está é indistinguível de não saber usar a tela.

Área é exceção e de propósito: ela não recebe pessoas direto, alcança-as pelos grupos dentro dela. A tela mostra quem a área alcança, como leitura. Deixar marcar ali inventaria um vínculo que o modelo não tem, e alguém ligado à área sem estar em grupo nenhum não receberia onda alguma.