--- title: 4. Alvos e escopo slug: 4-alvos-e-escopo docTags: createdAt: 2026-10-13T14:32:49.439Z --- *O que pode ser auditado e como o score consolida por nível.* Toda auditoria incide sobre um alvo. Não existe auditoria sem escopo. Cadastre os alvos **depois** das áreas e grupos (*Áreas, grupos, usuários e perfis*): o campo **Representa o cadastro de** aponta para eles, e é ele que faz a pergunta despachada chegar a alguém. E cadastre-os **antes** do catálogo e da auditoria: o tipo do alvo é o eixo pelo qual o resultado se lê depois (*Dimensões*), e os drivers decidem que perguntas se aplicam a cada um. *** ### Alvos e dimensões, passo a passo A tela (menu Configuração) tem duas abas: **Tipos e dimensões** e **Alvos cadastrados**. Criar, editar e apagar exige escopo\:escrever; sem ela, a tela é consulta. 1.     **Cadastrar um alvo**: aba **Alvos cadastrados** → **Novo alvo** → **Código**, **Nome** e **Tipo** (obrigatórios), **Dentro de** (o pai na hierarquia; *Nenhum* deixa na raiz), **Representa o cadastro de** (a área ou o grupo que responde por ele) e **Descrição** → **Salvar**. 2.     **Quem responde**: abra o alvo pelo lápis. Com grupo vinculado, aparece **Quem responde por …**: clicar no nome liga ou desliga a pessoa, e cada clique já grava. Sem equipe correspondente, escolha a área em *dentro da área* → **Criar equipe e vincular a este alvo**. 3.     **Achar**: **Filtrar alvo…** e as fichas por tipo (**Todos**, e uma por tipo, com a contagem). 4.     **Documentos do alvo**: o ícone de documento abre os documentos ligados a ele — para quem tem documento\:ler. 5.     **Desativar / Reativar** (olho) tira das listas sem apagar; **Mostrar N desativados** os põe à vista de novo e **Ocultar desativados** os tira. 6.     **Apagar** (lixeira): só alvo **sem história** se apaga — a caixa diz *Nada depende dele* e oferece **Apagar**, **Desativar em vez disso** e **Cancelar**. Alvo com auditoria, não conformidade, risco ou alvo dentro dele **não se apaga**: a caixa diz *Não dá para apagar*, conta o que ele tem e oferece só **Desativar** (ele sai das listas e das auditorias novas, e o que já aconteceu nele continua consultável) e **Fechar**. Se ele já está desativado, não há mais nada a fazer — é o máximo para alvo com história. 7.     **Perfil do alvo (drivers)**: abra o alvo pelo lápis. Em **Perfil do alvo (drivers)**, cada driver tem **Sim**, **Não** e **não respondido** — cada clique já grava, sem precisar salvar o alvo. Quem só lê os alvos vê o mesmo perfil, sem poder mudar, pelo ícone **Perfil do alvo (drivers)** na linha do alvo. Ver Drivers. 8.     **Criar um tipo**: aba **Tipos e dimensões** → **Novo tipo** → **Código**, **Nome** e **Descrição** → **Salvar**. Os doze de fábrica não se editam; os seus se editam pelo lápis e se desativam pelo olho. **Mostrar desativados** põe os tipos desativados na lista, e **Ocultar desativados** os tira de novo. 9.     **Registro ROPA (CSV)**, no alto da tela, baixa o registro das atividades de tratamento — ver Exportação. Aparece para quem tem auditoria\:ler. *** ### O que pode ser um alvo Organização · Unidade de negócio · Área · Equipe · Contrato · Serviço · Cliente · Fornecedor · Ativo de TI · Processo · Sistema · Planta industrial Esses doze vêm de fábrica e são somente leitura. Em **Alvos e dimensões** você cadastra os seus quando auditar algo que não está na lista. O tipo do alvo é também a **dimensão** pela qual as respostas são agrupadas depois — ver Dimensões. E o alvo é compartilhado: auditoria, não conformidade e risco apontam todos para o mesmo cadastro, e é por isso que dá para perguntar "quantos riscos abertos neste contrato?" sem cruzar planilha nenhuma. Área e equipe são especiais: elas já existem no cadastro como **quem responde**, e podem ser também **o que é auditado**. O escopo aponta para o cadastro existente em vez de recriá-lo — senão a mesma equipe existiria duas vezes e o score de uma não encontraria a outra. *** ### Hierarquia e consolidação Os alvos formam uma árvore. O score de um nível é a média ponderada dos filhos. O peso pode vir de duas fontes. Sem declaração, cada filho pesa pelo volume de perguntas avaliadas — quem tem mais substância avaliada pesa mais. Com peso declarado, o gestor afirma que uma unidade importa mais que outra independentemente do volume. *** ### Drivers Antes do questionário, o alvo responde alguns **drivers**: trata dados pessoais? tem ambiente industrial? é fornecedor crítico? As respostas filtram o que se aplica, para o respondente não percorrer perguntas irrelevantes, e alimentam as regras compostas — são o PERF('CÓDIGO') das condições de aplicabilidade e das regras. Eles se respondem em *Alvos e dimensões*, no próprio alvo (lápis → **Perfil do alvo (drivers)**), e ao lado do título aparece quantos já foram respondidos. Três estados, e não dois: | **Na tela** | **Gravado** | **O que a regra lê** | | ------------------ | ----------- | -------------------------------------- | | **Sim** | Sim | PERF('CLOUD') = 'Sim' é verdadeiro | | **Não** | Nao | PERF('CLOUD') = 'Nao' é verdadeiro | | **não respondido** | nada | nenhuma das duas — o driver está vazio | *Não respondido* não é *Não*: a regra que olha o "Nao" não deve disparar para quem nunca respondeu. O driver de sim ou não só aceita essas duas respostas, sempre gravadas nessa grafia — é a que as regras comparam, sem diferença de maiúscula. Driver de outro tipo recebe texto livre e **gravar**. Responder exige escopo\:escrever, a mesma permissão de editar o alvo. *** ### O alvo é uma dimensão Porque é hierárquico e porque o resultado sobe por ele, o alvo é também um eixo de análise. A tela *Resultado por hierarquia* mostra a árvore inteira com o score próprio e o acumulado de cada nó, e abre o resumo de qualquer um deles — achados, riscos e auditorias, sem sair da árvore. Um alvo com história não se apaga: a plataforma recusa e diz o que ele tem — auditorias, achados, riscos ou filhos. Desativar tira das listas sem perder o rastro, e é quase sempre o que se quer. *** ### Quem responde por este alvo A plataforma tem dois cadastros para a mesma coisa, e o campo **Representa o cadastro de** é o que os liga. A equipe **auditada** vive aqui, no escopo; a equipe que **responde** vive em Áreas e grupos. Sem o vínculo, a mesma equipe existe duas vezes e a pergunta despachada não encontra a fila da área certa. No editor do alvo, abaixo desse campo, aparece **quem responde por ele**, com busca. Marcar e desmarcar grava na hora. E quando o alvo ainda não tem equipe correspondente — o caso comum de um alvo criado pelo escopo antes de a estrutura existir — um botão cria a equipe com o nome do alvo, dentro da área escolhida, e já liga os dois. Procurar em silêncio numa lista onde o nome não está é indistinguível de não saber usar a tela. Área é exceção e de propósito: ela não recebe pessoas direto, alcança-as pelos grupos dentro dela. A tela mostra quem a área alcança, como leitura. Deixar marcar ali inventaria um vínculo que o modelo não tem, e alguém ligado à área sem estar em grupo nenhum não receberia onda alguma.