Resposta direta
A comparação se faz por quatro pontos: quem aprova a ação, que evidência sobra dela, quanto tempo a operação espera e o que acontece quando o aprovador não está disponível. As alternativas usuais são aprovação antes da execução, execução com credencial que não permite alterar a regra, aprovação registrada fora da automação e revisão posterior por amostragem. Nenhuma elimina o risco. Cada uma desloca o esforço e a exposição para pontos diferentes, e a escolha depende da consequência do erro, não apenas do volume de execuções.
- Objetivo
- Comparar alternativas
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Coloca as alternativas lado a lado em processo, evidência e custo operacional, em vez de recomendar um desenho único para toda a empresa.
Quatro desenhos possíveis de aprovação
O primeiro desenho bloqueia a execução até que outra pessoa aprove a ação. O segundo mantém a execução automatizada, mas usa uma credencial que não permite alterar a regra nem o destino do dado. O terceiro registra a aprovação fora da ferramenta de automação, em fila própria ou sistema de controle interno. O quarto libera a execução e concentra a verificação numa revisão posterior por amostragem.
O que separa os desenhos é o momento em que o esforço aparece. Aprovar antes desloca a espera para o meio do processo e cria dependência de disponibilidade. Revisar depois só funciona quando existe trilha suficiente para reconstruir o que ocorreu, quem disparou e qual foi o efeito. Sem isso, a revisão posterior não tem o que revisar.
O que pesa na escolha entre elas
A decisão costuma seguir dois eixos: frequência de execução e consequência do erro. Automação de alta frequência e baixa consequência tolera revisão por amostragem. Automação de baixa frequência e alta consequência pede aprovação prévia, mesmo que isso custe espera. O meio-termo costuma ser o mais frágil, porque aplica o mesmo rigor a casos de pesos diferentes.
Vale observar a fila de aprovação como parte do desenho. Se o aprovador sai de férias ou acumula outras funções, a fila trava e a operação procura caminho alternativo. Os números que ajudam a comparar são tempo médio de espera, proporção de aprovações feitas sem análise efetiva e quantidade de contornos identificados. Esses valores devem ser coletados na própria operação, não estimados.
O que a segregação não resolve
Separar quem executa de quem aprova não corrige regra mal escrita, dado incompleto nem parâmetro desatualizado. Se o aprovador recebe a mesma informação resumida que o executor, a aprovação vira carimbo. O controle existe no papel, mas não altera o resultado.
Em operações pequenas, separar papéis pode não ser viável. O que resta é compensar com trilha completa, revisão independente e verificação periódica feita por quem não opera a automação. Duas pessoas da mesma equipe, sob o mesmo gestor e com a mesma meta, não constituem segregação real. Nesse caso, o risco não desaparece: fica apenas visível e assumido.
Recurso prático
Como montar a comparação entre alternativas
- Mapear as automações em que a mesma pessoa ou a mesma credencial executa e aprova, anotando o gatilho de entrada e o efeito no sistema de destino.
- Classificar cada automação pela consequência do erro: pagamento, alteração de cadastro, envio de dado pessoal ou apenas registro interno.
- Descrever cada alternativa em quatro colunas: quem aprova, evidência gerada, atraso na operação e o que ocorre quando o aprovador não está disponível.
- Medir antes de decidir: tempo médio de espera na fila de aprovação, quantidade de aprovações feitas sem análise e contornos registrados fora do fluxo.
- Registrar o critério usado na escolha por caso, para que a decisão possa ser revista quando o volume ou a consequência mudar.
O erro mais comum é tratar segregação como um único desenho para toda a empresa. Automação de baixo impacto não justifica o mesmo atraso de uma que movimenta pagamento, e forçar o mesmo padrão tende a levar a operação a contornar o controle.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: segregação de função · perfil de execução · aprovação de exceção · trilha de auditoria · revisão por amostragem. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Automação sem dono: como atribuir responsabil… — automação sem dono nomeado
- Automação sem dono nomeado: como medir assim… — automação sem dono nomeado
Páginas relacionadas
O mesmo problema em outro objetivo
- Quem cria a automação também libera: papéis sobrepostos — Diagnosticar
- Segregação de função ausente: o que separar na automação — Organizar um processo
- Segregação de função ausente: o que medir na automação — Explicar medição
- Automação que decide e executa: onde separar as funções — Orientar implementação
- Segregação de função ausente: o que contratar e como aceitar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Acessos excessivos de robôs: desenho do perfil estrito — Roteiro técnico e critérios de auditoria para mapear chamadas reais, revogar privilégios administrativos e restringir credenciais de rotinas automatizadas.
- Ausência de registros: o que precisa de comprovação — Como definir quais automações exigem registro, a partir das decisões que precisam ser comprovadas, e o que fazer com o período que já ficou sem histórico.
- Dados enviados indevidamente: como medir o que saiu — Define o que contar em um envio indevido, onde os registros ficam e quais critérios separam volume normal de exposição. Inclui os limites do indicador.
- Correção aplicada sem registro: como comparar alternativas — Compara quatro formas de registrar correções em automação, o que cada uma cobre e qual pergunta ela responde depois, com os limites de cada escolha.
- Ausência de registros: como medir o que não foi gravado — Mostra onde procurar quando a automação não deixou registro: fontes externas, eventos órfãos e o que passa a ser exigido por contrato.