Depois que a ForLogic libera a extensão para a unidade, o módulo Riscos continua o mesmo em tudo o que já existia — e ganha três pontos novos: um lugar próprio para a biblioteca de controles, uma aba dentro de cada risco para ligar controles àquele risco e uma escala de efetividade dentro da regra de análise, que é o que traduz "este controle é forte" em redução de probabilidade e de impacto. Nada precisa ser configurado para que essas três coisas apareçam. Este artigo mostra onde encontrá-las e o que muda no trabalho do dia a dia.
✦ Antes de começar
É necessário que a extensão Controles de Riscos esteja liberada para a sua unidade pela ForLogic. Veja Como habilitar os Controles de Riscos na sua unidade?.
Acessando o módulo
🔎 Clique aqui e saiba Como acessar o módulo Riscos?
O novo item no menu lateral
- Abra o módulo Riscos e olhe o menu lateral. Existe um item novo, "Controles Internos", imediatamente abaixo de "Riscos". É o único item que a extensão acrescenta ao menu.
- Clique em "Controles Internos". O sistema abre a biblioteca de controles da organização: uma listagem com as colunas "Código", "Nome", "Status", "Situação de avaliação" e "Próxima avaliação". É a visão controle → riscos, onde o controle é cadastrado uma vez e reaproveitado em quantos riscos for preciso.
A nova aba dentro do risco
- Abra qualquer risco. Entre as abas da visualização existe agora a aba "CONTROLES", logo depois de "ANÁLISES".
- Nessa aba está a visão inversa, risco → controles: os controles vinculados àquele risco, em lista sanfonada, com o quanto cada um reduz em cada eixo, a situação da última avaliação e os botões de "Avaliar" e "Desvincular". O botão "CADASTRAR" abre um menu com duas opções — "Cadastrar novo" e "Vincular da biblioteca".
- No topo da aba estão quatro indicadores: "Controles vinculados", "Criticidade inerente", "Criticidade residual com controles" e "Próxima avaliação de efetividade do controle". Os três últimos mostram "—" enquanto o risco não tiver análise salva.
A escala de efetividade na Regra de Análise
- No menu lateral, abra "Regras de análise" e entre em uma regra Customizada.
- Na aba "GERAL", seção "Critérios", o card de cada eixo passa a ter duas colunas: à esquerda, a "Escala de risco", que já existia; à direita, a "Escala de efetividade do controle", que é nova.
- Essa escala nasce com seis níveis — "Inexistente" (0), "Muito fraco" (10), "Fraco" (25), "Moderado" (40), "Forte" (60) e "Robusto" (80) — e é ela que alimenta as opções de efetividade oferecidas ao vincular um controle ao risco. Veja Como configurar os níveis de efetividade na Regra de Análise?.
O que a análise do risco passa a mostrar
Em um risco que tenha análise salva e controles vinculados e avaliados, a aba "CONTROLES" exibe mais duas seções:
- Quais controles mais reduzem o risco: uma entrada por controle, ordenada pela maior redução, com uma barra por eixo — P para probabilidade e I para impacto. Eixo sem barra é eixo em que aquele controle não atua.
- Resultado da análise: mostra, por eixo, o valor inerente e o valor residual depois da redução dos controles, e, embaixo, a "Criticidade inerente" e a "Criticidade residual". A tela resume a regra: "A análise puxa a última efetividade aprovada de cada controle (probabilidade e impacto) e calcula o residual. Ela não reavalia o controle."
O que muda na rastreabilidade
A Trilha de Auditoria (Simplificada) passa a registrar nove eventos novos, que aparecem no campo "Evento" do filtro: "Controle interno cadastrado", "Controle interno alterado", "Controle interno removido", "Situação do controle interno alterada", "Controle interno vinculado ao risco", "Controle interno desvinculado do risco", "Controle avaliado", "Avaliação de controle editada" e "Avaliação de controle removida".
Em Configurações › Segurança › Operações Críticas, no grupo "Riscos", aparecem cinco operações novas: "Editar controle interno", "Desvincular controle interno", "Remover controle interno", "Editar avaliação de controle interno" e "Remover avaliação de controle interno". Elas vêm desligadas; quando ligadas nessa tela, cada uma delas passa a exigir confirmação por assinatura eletrônica.
⚠️ Comportamentos importantes
A aba "CONTROLES" é exibida logo depois de "ANÁLISES". As demais abas do risco variam conforme os módulos contratados pela unidade. Em uma unidade que também vincula ocorrências e projetos, por exemplo, as abas "OCORRÊNCIAS" e "PROJETOS" aparecem depois de "PLANOS DE AÇÃO".
Nada do que já existia é alterado. Riscos, grupos, análises, planos de ação e incidências cadastrados antes continuam como estavam, e o vínculo de controles nunca é obrigatório: um risco sem controle nenhum segue válido, analisável e com a criticidade que sempre teve.
O vínculo e o desvínculo de controle são registrados no histórico do controle, e não no do risco. Para auditar a entrada e a saída de um controle, consulte o "HISTÓRICO" do controle ou a Trilha de Auditoria (Simplificada).