Resposta direta
A segregação de função está ausente quando a mesma pessoa, ou o mesmo time, consegue criar, aprovar, liberar e operar uma automação sem que outro papel precise concordar. O diagnóstico começa pela trilha real, não pelo organograma: comparar quem pediu, quem construiu, quem aprovou e quem liberou em produção com a lista de quem tem permissão de alterar o fluxo. Quando a mesma identidade aparece em duas etapas do mesmo processo, há acúmulo. Também importa separar o que está escrito do que o sistema aplica. Se a aprovação não bloqueia a liberação, ela é registro, não controle.
- Objetivo
- Diagnosticar
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Olha o ciclo de vida inteiro da automação e a sobreposição de papéis nele, em vez de tratar acesso, log ou aprovação como itens isolados.
Onde a sobreposição costuma ficar
A sobreposição raramente aparece no papel. Ela aparece no sistema, quando uma única identidade acumula direito de construir e de liberar. Em times pequenos isso é comum e costuma ser aceito como prática. O ponto não é a intenção da pessoa, e sim o que ela pode fazer sozinha.
Outro local frequente é a conta de serviço compartilhada. Ela opera a automação e também permite alterar parâmetros. Sem rastro nominal, ninguém responde pela mudança. Vale olhar a aprovação pelo mesmo ângulo: quando o time aprova o que construiu, o controle existe apenas no nome.
O que o diagnóstico precisa mostrar
O resultado útil não é uma lista de nomes com acesso, mas uma matriz nominal por automação: quem pediu, quem construiu, quem aprovou, quem liberou e quem opera. A matriz só serve se vier das permissões efetivas, não do que foi combinado entre as áreas.
Depois, o diagnóstico precisa apontar onde a separação depende de acordo e não de regra aplicada. Exceção permanente, aprovação que não bloqueia e conta compartilhada são os pontos que exigem decisão. Cada um deles precisa de responsável nomeado e prazo de validade.
O que o diagnóstico não resolve
O diagnóstico mostra a sobreposição, mas não mede intenção nem risco de fraude. Também não substitui a revisão de acessos nem o registro de incidentes. São controles diferentes, com donos e momentos diferentes.
Em equipes muito pequenas, a separação completa pode ser inviável. Nesse caso, o caminho é controle compensatório: revisão posterior por outra pessoa, registro obrigatório da mudança e limite do que a automação executa sozinha. Isso reduz a exposição, sem eliminar o risco.
Recurso prático
O que examinar para achar papéis sobrepostos
- Listar, por automação, quem pediu, quem construiu, quem aprovou e quem liberou em produção.
- Comparar essa lista com quem tem permissão efetiva de editar o fluxo em produção.
- Procurar a mesma identidade ou o mesmo time em duas etapas do mesmo processo.
- Verificar se a aprovação existe em documento, mas não bloqueia a liberação no sistema.
- Confirmar se quem opera também pode alterar parâmetros sem segunda aprovação.
- Marcar onde a separação depende de acordo verbal e não de regra aplicada pelo sistema.
- Registrar quem responde por cada exceção e até quando ela vale.
O erro mais comum é aceitar aprovação registrada fora do sistema que libera. Ela não impede a liberação e não conta como controle.
Conceitos usados nesta página
- Matriz de responsabilidade — Matriz de responsabilidade é a representação explícita de quem executa, quem aprova, quem é consultado e quem precisa ser informado em cada etapa de um processo.
Sobre o que está escrito aqui
Conceitos relacionados: matriz de responsabilidades · trilha de aprovação · perfil de produção · conta de serviço compartilhada · revisão de mudança. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Dado enviado indevidamente: como organizar a… — dados enviados indevidamente
- Envio indevido de dados: quais controles comp… — dados enviados indevidamente
Páginas relacionadas
O mesmo problema em outro objetivo
- Segregação de função ausente: o que separar na automação — Organizar um processo
- Segregação de função ausente: o que cada alternativa cobre — Comparar alternativas
- Segregação de função ausente: o que medir na automação — Explicar medição
- Automação que decide e executa: onde separar as funções — Orientar implementação
- Segregação de função ausente: o que contratar e como aceitar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Aprovação por mensagem: onde a decisão não deixa rastro — Como identificar liberações de automação fechadas por mensagem, o que um registro precisa conter e o que esse mapeamento não resolve.
- Leitura usada para escrita: comparar arranjos e seus limites — Compara quatro arranjos de credencial para escrita, com custo de manutenção, latência, rastreabilidade e o que cada um deixa em aberto.
- Acesso sem autor registrado: onde guardar a autorização — Compara quatro formas de registrar quem autorizou um acesso de automação, com o que cada uma prova, o que deixa em aberto e onde costuma falhar.
- Revisão de acessos só na entrada: o que exigir de quem revisa — O que definir para contratar uma revisão de acessos que não depende da admissão: escopo, evidência, cadência e responsabilidade.
- Acesso sem registro de quem autorizou: o que formalizar — Organiza o registro de autorização de acesso em automação: o que anotar, quem responde e como tratar o que já foi concedido sem aprovador identificado.