Resposta direta
Não existe rotina crítica que dispense um dono. O que varia é se esse dono fica de plantão ou se a rotina é desenhada para operar dentro de uma janela conhecida. Definir janela, critério de parada e destino das exceções resolve a maior parte dos casos. Fora da janela, a rotina para ou acumula para revisão, com registro de quanto ficou pendente. A troca é entre disponibilidade contínua e previsibilidade: quem opera sabe quando a rotina roda e onde a exceção vai parar no dia seguinte.
- Objetivo
- Orientar implementação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata da escolha entre plantão e janela de operação, com critério de parada e destino das exceções, assunto que as páginas de acesso, log e incidente não cobrem.
Plantão e dono são decisões diferentes
Plantão é a disponibilidade de alguém por um período. Dono é quem responde pelo funcionamento da rotina e pelas consequências dela. Uma rotina pode ter dono claro e nenhum plantão, desde que o desenho preveja o que acontece fora do horário.
Quando as duas coisas se confundem, a rotina fica presa à agenda de quem opera. Separar o que exige presença do que pode esperar é o primeiro corte. O segundo é escrever quem pode suspender a execução, porque parada sem autoridade definida trava tudo na primeira dúvida.
Janela, parada e destino das exceções
Toda rotina crítica precisa de janela declarada: em que horários roda, o que faz quando algo falha dentro da janela e o que faz fora dela. A resposta mais comum é parar e acumular, mas isso só funciona se a parada for visível para alguém.
As exceções precisam de destino. Uma fila única, revisada no começo do dia seguinte, com dono definido por área. O que não tem destino vira decisão informal, e decisão informal não se reconstrói depois. O registro mínimo é o que ficou pendente, por quanto tempo e quem decidiu retomar.
O que essa escolha não resolve
Definir janela não cobre rotina que precisa rodar fora dela por obrigação externa, como prazo legal ou cláusula de contrato. Nesse caso a decisão é de custo: manter alguém disponível ou renegociar o prazo. É escolha de negócio, não de desenho técnico.
Esse arranjo também não substitui monitoramento nem registro. Ele define quem responde e até quando. Se a rotina falha em silêncio dentro da janela, nenhuma definição de plantão resolve a ausência de sinal. Sem alerta, o problema só aparece quando o efeito já chegou ao cliente ou à margem.
Recurso prático
Arranjo de responsabilidade por tipo de rotina
| Tipo de rotina | Arranjo mínimo de responsabilidade |
|---|---|
| Rotina que gera cobrança ou pagamento | Dono nomeado em horário comercial, janela declarada e bloqueio de execução fora dela |
| Rotina que atualiza cadastro, estoque ou preço | Execução dentro da janela e fila de exceções revisada no início do dia seguinte, com dono por área |
| Rotina que envia algo para fora, como nota ou mensagem a cliente | Envio limitado à janela; o que ficar pendente acumula para revisão antes de sair |
O erro mais comum é tratar a ausência de plantão como ausência de dono. Sem dono nomeado, a falha aparece como problema técnico, e não como decisão de governança que ninguém tomou.
Conceitos usados nesta página
- Responsável nomeado — Responsável nomeado é a pessoa identificada — não a área — que responde por um número, processo ou entrega.
Sobre o que está escrito aqui
Conceitos relacionados: rotina crítica · janela de operação · critério de parada · fila de exceções · responsável nomeado. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Credencial compartilhada: qual arranjo escolher — credencial usada por mais de uma pessoa
- Credencial compartilhada: como atribuir o uso… — credencial usada por mais de uma pessoa
Páginas relacionadas
O mesmo problema em outro objetivo
- Rotina crítica sem plantão: onde falta responsável — Diagnosticar
- Rotina crítica sem plantão: onde fica a responsabilidade — Organizar um processo
- Rotina crítica sem plantão: como comparar a cobertura — Comparar alternativas
- Rotina crítica sem plantão: como medir o que ninguém acompanha — Explicar medição
- Rotina crítica sem plantão: o que dá para contratar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Credencial sem rotação: como compensar com outros controles — Desenho de controles que substituem a troca periódica de credenciais de automação: escopo, responsável, monitoramento e condição de saída da exceção.
- Automação após erro: comparar quatro modos de parada — Compara quatro modos de parada depois de um erro na automação: parar tudo, parar o trecho, seguir com registro e seguir com aprovação, com critério de escolha.
- Fornecedor em operação: como integrar sem perder controle — O que definir para um fornecedor de automação entrar em operação: acessos, responsabilidade, limites de atuação, registro e critérios de revisão.
- Automações sem inventário: por onde começar o registro — Reconstrução do registro de automações a partir de evidências de execução, com responsável nomeado, processo afetado e critério de revisão.
- Acesso de terceiro sem revisão: validade em vez de checagem — Descreve como conceder acesso de terceiro com validade vinculada à tarefa, quem responde pela concessão e o que fazer com permissões antigas sem data.