Enquanto a biblioteca de Controles Internos é a visão controle → riscos, a aba "CONTROLES" de cada risco é a visão inversa: risco → controles. É por ela que se responde à pergunta que a gestão de riscos faz o tempo todo — o que já está sendo feito para conter este risco, e o quanto isso reduz?. A aba reúne, em um só lugar, os controles ligados àquele risco, o quanto cada um reduz naquela relação, quando cada um deve ser avaliado de novo e os dois caminhos para acrescentar mais um controle. Este artigo percorre a aba inteira, do que aparece quando ela está vazia ao que aparece quando o risco já tem controles e análise.
✦ Antes de começar
É necessário que a extensão Controles Internos esteja liberada para a sua unidade pela ForLogic. Veja Como habilitar os Controles Internos na sua unidade?. É necessário que o módulo Riscos esteja liberado para você em Configurações › Colaboradores → lápis de editar → aba "Módulos". Os Controles Internos não têm permissões próprias em Papéis e permissões. É necessário que o risco já exista. A aba vive dentro da visualização do risco, não fora dela.
Acessando o módulo
Clique aqui e saiba como acessar o módulo Riscos no Qualiex.
Abrindo a aba
- No menu lateral do módulo, clique em "Riscos".
- Na listagem, abra o risco que você quer trabalhar — por exemplo, "Indisponibilidade da ferramenta CRM".
- Entre as abas da visualização, clique em "CONTROLES". Ela fica logo depois de "ANÁLISES".
A barra de ações no topo
A aba tem dois botões à direita do título:
- O ícone de grade, rotulado "Matriz de efetividade": abre a matriz que cruza controles e riscos, já no contexto daquele risco. Diferente do mesmo ícone na listagem de Controles Internos, aqui ele vem com o rótulo escrito.
- "CADASTRAR": é um botão com menu, não uma ação direta. Clicando nele, abrem-se duas opções:
- "Cadastrar novo": abre o formulário de um controle que ainda não existe na biblioteca. O controle é criado e já nasce vinculado a este risco. Veja Como cadastrar um controle novo por dentro do risco?.
- "Vincular da biblioteca": abre a lista dos controles que já existem, para escolher um ou vários. Veja Como vincular um controle da biblioteca a um risco?.
Os quatro indicadores do topo
Logo abaixo da barra ficam quatro indicadores, nesta ordem:
- "Controles vinculados": quantos controles estão ligados a este risco. É o único que sempre mostra um número — "0" quando não há nenhum.
- "Criticidade inerente": a criticidade apurada na análise do risco sem considerar os controles.
- "Criticidade residual com controles": a criticidade apurada depois da redução trazida pelos controles.
- "Próxima avaliação de efetividade do controle": a data mais próxima entre todas as relações deste risco — ou seja, quando o próximo controle vence.
Os três últimos mostram "—" enquanto o risco não tiver análise salva. Um risco que já tem controle vinculado, mas ainda não foi analisado, aparece com "Controles vinculados 1" e os outros três em "—".
A lista "Controles vinculados"
O corpo da aba é uma lista sanfonada: um painel por controle, e apenas um aberto por vez.
Com o painel fechado, cada linha mostra:
- O código e o nome do controle.
- Um ícone de estrela no controle de maior redução do risco.
- "Reduz Probabilidade {n}%" e "Reduz Impacto {n}%" — o quanto aquele controle reduz em cada eixo nesta relação. O eixo em que o controle não atua simplesmente não aparece na linha: um controle configurado para atuar só na probabilidade mostra apenas "Reduz Probabilidade 80%".
- A situação da avaliação daquela relação: "Monitorado", "Avaliação vencida" ou "Não avaliado".
- O aviso "Sem evidência", quando a última avaliação foi registrada sem anexo.
- Os botões "Avaliar" e "Desvincular".
Abrindo o painel, aparecem cinco informações:
- "Momento": o critério de classificação preenchido no cadastro do controle — "Preventivo", "Detectivo" ou "Corretivo".
- "Efetividade na probabilidade" e "Efetividade no impacto": o nível escolhido em cada eixo, com nome e percentual — por exemplo, Forte (60%). O eixo marcado como "Não atua neste eixo" não é exibido aqui.
- "Última avaliação" e "Próxima avaliação": as duas datas daquela relação. Ficam em "—" enquanto o controle nunca tiver sido avaliado neste risco.
Enquanto nenhum controle estiver ligado ao risco, a lista mostra "Nenhum controle interno vinculado a este risco".
Os dois blocos que só aparecem com análise
Quando o risco já tem análise salva, a aba ganha dois blocos abaixo da lista:
- "Quais controles mais reduzem o risco": um resumo que ordena os controles pela maior redução, com uma barra por eixo. O próprio subtítulo explica a leitura: "Uma barra por eixo do risco: P = probabilidade, I = impacto. Eixo sem barra é eixo em que o controle não atua — as duas reduções são independentes e não se somam."
- "Resultado da análise": o bloco que confronta a criticidade antes e depois dos controles. O subtítulo diz de onde vêm os números: "A análise puxa a última efetividade aprovada de cada controle (probabilidade e impacto) e calcula o residual. Ela não reavalia o controle."
Em um risco sem análise, nenhum dos dois blocos é exibido — mesmo que ele já tenha controles vinculados.
⚠️ Comportamentos importantes
Os indicadores desta aba não são os mesmos da página do controle. Aqui são quatro, e falam do risco. Os indicadores "Total de riscos", "Em dia", "Vencidas" e "Efetividade média atual" — que falam do controle — ficam na aba "RISCOS IMPACTADOS" da página do controle, que é a vista espelhada desta. Veja Quais informações e abas existem na página de um controle?.
O que aparece nesta aba é a relação, não o controle. Os percentuais de cada eixo valem para este risco. O mesmo controle, aberto em outro risco, pode mostrar percentuais completamente diferentes — e alterar um não altera o outro.
A "Próxima avaliação" do topo é a data mais próxima, não a de um controle específico. Para saber a data de cada relação, abra o painel do controle na lista e olhe o campo "Próxima avaliação" dele.
O histórico do risco não registra vínculo nem desvínculo de controle. A aba "HISTÓRICO" do risco continua mostrando apenas os eventos do próprio risco. A entrada e a saída de um controle ficam registradas no "HISTÓRICO" do controle e na Trilha de Auditoria (Simplificada).