Guia: Controles
O Catálogo de Controles reúne os controles internos da sua organização — as práticas, rotinas e sistemas que existem para reduzir os riscos identificados.
Criando um controle
Abra “Novo controle”
No menu lateral, acesse Controles e clique em “Novo controle”.
Descreva o controle (5W1H com IA)
Digite algumas palavras-chave e peça pra IA sugerir o controle completo — o que é feito, quem faz, quando, onde, por que e como (o método “5W1H”), pronto para revisão.
Classifique
Escolha o tipo do controle:
- Preventivo — atua antes do risco se materializar, reduzindo a probabilidade.
- Detectivo — identifica quando o evento de risco já ocorreu ou está ocorrendo.
- Corretivo — minimiza o impacto depois que o evento já aconteceu.
Opcionalmente, informe também o tipo de execução (manual, automatizado ou dependente de TI) e marque como controle-chave se ele for essencial para mitigar um risco relevante — controles-chave recebem atenção prioritária nos insights de auditoria.
Vincule a um responsável e (se aplicável) a um processo
Todo controle tem um responsável (obrigatório) e pode estar associado a um processo específico ou ser corporativo (sem processo).
Salve
O controle recebe um código sequencial (ex.: CTR-001).
Vínculo com riscos e efetividade
Um controle só faz sentido vinculado a um ou mais riscos que ele ajuda a mitigar. Na ficha do controle (aba Riscos), você:
- vincula o controle a riscos existentes, e vice-versa (o mesmo vínculo aparece na ficha do risco);
- avalia a efetividade desse controle especificamente para aquele risco — Não testado, Efetivo, Parcialmente efetivo ou Inefetivo.
A efetividade é por vínculo, não do controle isoladamente: o mesmo controle pode ser efetivo para mitigar um risco e parcialmente efetivo para outro, dependendo do que cada risco exige dele.
Um controle marcado como Inefetivo para um risco é um sinal de atenção — aparece no painel de Lacunas como controle ineficaz sem tratamento.
Co-responsáveis
Além do responsável principal, você pode adicionar co-responsáveis ao controle:
- Informativo — só acompanha o controle (recebe visibilidade, não edita).
- Operacional — pode editar e excluir o controle com login próprio, como se fosse o responsável principal.
Assistente de IA
Como em outros módulos, você conta com apoio de IA em qualquer ponto do cadastro:
- Sugerir — a partir de palavras-chave (e, se aplicável, do risco ou das normas já vinculados), a IA propõe título, descrição e tipo completos.
- Revisar — para um controle já existente, a IA propõe uma versão aprimorada considerando os riscos e normas vinculados.
- Classificar categoria — enquanto você digita o título, a IA sugere a categoria mais provável do catálogo da sua organização.
Toda sugestão de IA é revisável — nada é salvo sem sua confirmação.
Testes e histórico
A aba Testes da ficha do controle mostra os testes de efetividade já realizados (veja Testes & Auditorias), e a aba Histórico mostra a trilha completa de alterações do controle, com antes-e-depois de cada mudança relevante.