Resposta direta
O caminho é tratar a automação como um cargo, com papéis separados. Quem desenha a regra não libera a automação para produção. Quem aprova o parâmetro não opera a rotina. Quem opera não altera o próprio log. Quando o time é pequeno, a separação acontece por momento e registro, não por pessoa: a mesma pessoa pode ocupar dois papéis, desde que em etapas distintas e com aprovação registrada de outra pessoa. O que não pode existir é acúmulo silencioso, sem lista, sem matriz e sem revisão periódica de quem acumula o quê.
- Objetivo
- Organizar um processo
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata segregação como matriz de papéis incompatíveis e cálculo de concentração, e não como regra de acesso.
Quatro papéis e onde eles costumam se juntar
A automação tem quatro papéis: quem define a regra, quem aprova a regra para produção, quem opera a rotina e quem audita o resultado. Em muitos times, os quatro ficam na mesma pessoa porque ela é a única que conhece o fluxo. O acúmulo raramente é decidido. Ele acontece por conveniência de prazo.
O ponto de atenção maior é a combinação de desenho com aprovação. Quem escreve a regra e libera a própria regra não tem ninguém revisando o critério. A segunda combinação crítica é operação com auditoria: quem ajusta a rotina também confere o próprio ajuste. Registrar quem ocupou cada papel em cada automação é o primeiro passo, antes de discutir ferramenta.
Matriz de incompatibilidade e revisão de acúmulo
A matriz lista os pares de papéis que não podem ficar na mesma pessoa ou conta e serve de referência para três decisões: aceitar, aceitar com aprovação de terceiro ou bloquear. Ela precisa ser curta. Uma lista longa não é aplicada no dia a dia e volta a ser documento de gaveta.
A revisão de acúmulo roda em ciclo definido, a partir do inventário de automações. Para cada automação, o responsável registra quem desenhou, quem aprovou, quem opera e quem audita. Divergência entre o registrado e o papel real é o achado mais útil da revisão. Conta de serviço entra na mesma lista que pessoa: ela também concentra função quando carrega permissão de desenho e de operação ao mesmo tempo.
O que a separação de papéis não resolve
A matriz não impede execução indevida. Ela define quem deveria aprovar o quê, e nada além disso. Sem registro de acesso e sem alerta de alteração, a regra existe apenas no papel. A matriz também não substitui teste antes de produção nem monitoramento de erro depois.
Em operações com uma ou duas pessoas, separação real de funções não é possível. Nesse caso, a alternativa é separação por momento: a mesma pessoa desenha e opera, mas a aprovação da entrada em produção passa por alguém fora da rotina, mesmo que seja da área de controle. Isso não elimina o conflito de interesse. Cria apenas um ponto de revisão. Onde esse ponto não existe, o limite precisa ser assumido e escrito, não escondido.
Recurso prático
Concentração de função na automação
CF = A ÷ T; em percentual, CF × 100
- A
- automações
- Quantidade de automações em que uma mesma pessoa ou conta acumula dois ou mais papéis marcados como incompatíveis.
- T
- automações
- Quantidade total de automações do inventário dentro do escopo da revisão.
- Matriz de incompatibilidade
- pares de papéis
- Lista dos pares de papéis que não podem ficar na mesma pessoa ou conta, como desenhar e aprovar, aprovar e operar, operar e auditar.
O erro mais comum é contar apenas quem opera a automação. Quem desenha a regra e quem aprova o parâmetro já concentra função suficiente para mudar o resultado do processo sem revisão de outra pessoa.
Sobre o que está escrito aqui
Conceitos relacionados: matriz de incompatibilidade de papéis · conta de serviço · papel de aprovação · registro de alteração · revisão periódica de acúmulo. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Automação que falha: o que o contrato precisa… — automação que continua após erro
- Automação sem dono: como identificar o que es… — automação sem dono nomeado
Páginas relacionadas
O mesmo problema em outro objetivo
- Quem cria a automação também libera: papéis sobrepostos — Diagnosticar
- Segregação de função ausente: o que cada alternativa cobre — Comparar alternativas
- Segregação de função ausente: o que medir na automação — Explicar medição
- Automação que decide e executa: onde separar as funções — Orientar implementação
- Segregação de função ausente: o que contratar e como aceitar — Orientar avaliação e contratação
Outras leituras em Governança e controle de automação
- Credencial compartilhada: qual arranjo escolher — Compara as saídas possíveis para credencial compartilhada: conta de serviço, conta individual com delegação e cofre, com o custo operacional de cada uma.
- Documentação do fluxo desatualizada: o que revisar primeiro — Descreve como vincular a atualização da documentação do fluxo ao evento de mudança, com responsável nomeado e data de verificação.
- Mudança em produção sem aviso: tornar a alteração visível — Mostra onde o aviso de mudança se perde no percurso entre pedido e produção, o que registrar antes de aplicar e quem precisa ser avisado depois.
- Leitura usada para escrita: separar as credenciais — Separação entre credencial de leitura e credencial de escrita, com ponto de aprovação, registro da operação e limites dessa troca.
- Correção aplicada sem registro: como reconstruir o que mudou — Registro de alteração por correção em automação: autor, motivo, escopo, data e forma de reversão, mantidos junto da automação alterada.