Resposta direta
Mede-se pelo cruzamento entre a lista de pessoas desligadas e as contas ativas em cada sistema, na mesma data de corte. O indicador central é a proporção de acessos ainda válidos após o desligamento, lida por sistema e por tempo decorrido. Complementam a medição o tempo até a revogação, as contas sem dono identificado e as exceções formais, com justificativa e prazo. O resultado não é um selo de segurança: é uma fila de pendências com responsável e evidência de fechamento. Sem esse cruzamento, a empresa depende de confirmação verbal e não distingue acesso revogado de acesso apenas prometido.
- Objetivo
- Explicar medição
- Formato indicado
- Diagnóstico executivo
- Atualizado em
O que esta página acrescenta: Foca no passivo de acesso depois do desligamento, com denominador, indicador por sistema e evidência de fechamento.
A lista que serve de denominador
A medição começa por uma lista de referência: quem estava desligado até a data de corte, com vínculo, data e hora do desligamento e sistemas em que tinha conta. Essa lista sai do registro de pessoal, não de uma planilha montada para a ocasião. Sem ela, o cruzamento perde denominador e passa a medir apenas o que alguém lembrou de incluir.
O segundo insumo é o inventário de contas por sistema, extraído na mesma data de corte. A comparação mostra três grupos: contas revogadas, contas ainda ativas e contas sem correspondência clara. O terceiro grupo costuma ser o mais útil, porque revela acesso sem dono, cadastro incompleto ou vínculo que não passou pelo registro de pessoal.
O indicador e a prova de fechamento
O indicador principal é a proporção de contas ativas entre as contas que deveriam ter sido encerradas. A leitura é por sistema e por tempo desde o desligamento. Um número agregado tende a esconder onde o processo falha.
Cada pendência precisa de dono, prazo e evidência de fechamento. A evidência pode ser o registro de revogação, a data de desativação ou a confirmação do sistema. O acompanhamento termina quando a conta sai do grupo ativo, não quando alguém informa que o pedido foi enviado.
O que a medição não alcança
A medição não prova uso indevido nem ausência dele. Também não cobre credenciais compartilhadas, contas de serviço, acessos físicos e sistemas mantidos fora do inventário central. Esses casos exigem verificação própria e podem ficar invisíveis no indicador.
Sem inventário minimamente confiável, a conta não se sustenta. Em operações pequenas, com poucos sistemas e controle manual consistente, a apuração formal pode não se pagar. A medição também não substitui a decisão sobre o que cada área pode acessar. Ela mostra o que ficou aberto; não define o que deveria estar fechado.
Recurso prático
Taxa de acesso remanescente por sistema
AR = (CA ÷ CD) × 100
- CA
- contas
- contas ainda ativas de pessoas desligadas, por sistema, na data de corte
- CD
- contas
- contas que deveriam ter sido encerradas para essas pessoas, por sistema, na data de corte
O erro mais comum é usar apenas o diretório principal como denominador. Contas locais, compartilhadas e de serviço ficam de fora, e a taxa parece menor do que o acesso que segue aberto.
Sobre o que está escrito aqui
Conceitos relacionados: lista de desligados · data de corte · conta ativa · revogação de acesso · evidência de fechamento. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Diagnóstico executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Pessoas e estrutura — Página central do tema
- Descrição de cargo defasada: o que o texto nã… — descrição de cargo desatualizada
- Descrição de cargo desatualizada: o que revis… — descrição de cargo desatualizada
Páginas relacionadas
O mesmo problema em outro objetivo
- Acesso de quem foi desligado: o que ainda está ativo — Diagnosticar
- Acesso de quem foi desligado: dono, ordem e prova — Organizar um processo
- Acesso de quem foi desligado: o que comparar — Comparar alternativas
- Acesso após desligamento: revogação sem depender de memória — Orientar implementação
- Acesso de quem foi desligado: o que contratar — Orientar avaliação e contratação
Outras leituras em Pessoas e estrutura
- Headcount sem controle: o que a contagem precisa responder — A página explica como medir headcount a partir de critérios de decisão: unidade de contagem, status do vínculo, data de corte e responsável pelo registro.
- Escala publicada em cima da hora: onde o processo trava — Um roteiro de diagnóstico para localizar em qual etapa a escala perde antecedência: previsão de demanda, restrições da equipe ou aprovação.
- Conhecimento concentrado em uma pessoa: onde ele está — Descreve sinais observáveis de conhecimento concentrado em uma pessoa e uma matriz para localizar onde ele falta, quem responde e o que registrar.
- Meta individual solta da área: como amarrar ao processo — Roteiro para ligar a meta individual ao indicador da área: origem do número, dono da revisão, teste de consistência e limites desse alinhamento.
- Custo de pessoal sem visão por área: o que medir e ratear — Descreve as bases, os critérios de rateio e os cortes de leitura necessários para acompanhar o custo de pessoal por área a partir do total da folha.