Guia: Lacunas & Copilot
Este guia cobre dois recursos que ajudam você a enxergar o que está faltando na sua gestão de GRC: o painel de Lacunas (detecção automática) e o Copilot “Vallus” (assistente de IA que responde perguntas sobre os seus dados).
Lacunas do ciclo
O painel Lacunas varre continuamente os dados da sua organização e aponta situações que merecem atenção, organizadas em 5 grupos:
- Riscos & Controles — riscos sem controle vinculado, controles sem propósito (sem risco associado), controles marcados como ineficazes sem tratamento, riscos com maturidade baixa.
- Apontamentos & Planos — apontamentos sem plano de ação, planos vencidos sem replanejamento recente, apontamentos ou planos órfãos (sem vínculo de origem), apontamentos sem gestor de tratamento designado ou com aceite pendente.
- Normas — normas em vigor sem nenhum controle que as implemente, com revisão vencida, sem nenhum vínculo, ou revogadas sem uma versão substituta.
- Indicadores — categorias de risco com apetite declarado mas sem indicador vinculado, indicadores sem escopo (sem risco/processo/controle associado).
- Segregação de Funções — itens cujo responsável já não faz mais parte da organização, e situações em que a mesma pessoa acumula papéis que deveriam ficar separados — como avaliar o próprio trabalho ou revisar o próprio teste.
Resolvendo uma lacuna
Escolha o grupo e o item
Clique num grupo para abrir a lista de itens daquela categoria; clique num item específico para ver o detalhe (o quê, e por quê apareceu ali).
Resolva com IA (quando disponível)
Para muitas lacunas, há um botão de IA que já propõe o que falta — por exemplo, um controle para cobrir um normativo sem implementação, ou um plano de ação para um apontamento sem tratamento — pronto para revisão com 1 clique.
Ou reconheça (para avisos não-críticos)
Algumas lacunas de menor criticidade podem ser reconhecidas (você viu, e decidiu não agir agora) sem precisar resolver imediatamente.
As Lacunas respeitam os mesmos filtros de escopo do resto da plataforma — você pode ver “todos os itens” da organização ou só os que envolvem você.
Copilot “Vallus”
O Copilot é o assistente de IA docado no canto da tela, disponível em qualquer página. Diferente das sugestões de IA nos formulários, o Copilot é consultivo e somente leitura por design — ele nunca cria, edita ou exclui nada; só consulta os dados reais da sua organização e explica em linguagem natural.
O que você pode perguntar
- Consultas em linguagem natural — “quais são meus apontamentos em atraso?”, “me mostra os planos vencidos do meu time”.
- Priorização de testes — “quais controles eu deveria testar primeiro?” (a IA ordena pelos fatores de risco, cobertura e tempo desde o último teste).
- Panorama de lacunas — um resumo em linguagem de negócio das lacunas detectadas, ordenadas por severidade.
- Panorama de portfólio de riscos — seus maiores riscos por exposição, concentração por categoria, riscos se materializando (com apontamentos abertos) e avaliações vencidas.
- Panorama de indicadores — padrões de portfólio como zonas persistentemente fora do limite, exceções renovadas repetidamente, ou indicadores cujo apetite associado mudou.
- Busca em normativos — encontre o trecho certo de uma norma para justificar uma decisão.
- Resolver por código — cole um código (
RSK-014,NOR-003) e o Copilot leva você direto à ficha certa.
Toda resposta do Copilot vem de dados reais da sua organização — se ele não tem uma ferramenta para responder algo, avisa com honestidade em vez de inventar uma resposta.