Capítulo 17 — Fundamentos de controle e realimentação

Mapa da aula

Aula 17 publicada. Mapa, exemplo, EX049.

flowchart TD
  N0["17.1 Governança como realimentação"]
  N1["17.2 Atrasos"]
  N2["17.3 Reação exagerada"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX049"]

Desenho lógico

flowchart LR
  N0["17.1 Governança como realimentação"]
  N1["17.2 Atrasos"]
  N2["17.3 Reação exagerada"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX049"]

[17.1 Governança como realimentação]
    |
    v
[17.2 Atrasos]
    |
    v
[17.3 Reação exagerada]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX049]

Objetivos de aprendizagem

Você vai (1) descrever a governança como uma malha de realimentação; (2) identificar sensores, setpoints e atuadores num sistema de gestão; (3) reconhecer atrasos e oscilações nas respostas de governança.

17.1 Governança como realimentação

Na engenharia de controle, um sistema mede sua saída, compara-a com um setpoint e ajusta a entrada para reduzir a diferença. Nadia vê a mesma malha na governança. O conselho da Ardwell fixa o apetite a riscos como setpoint. O monitoramento e os indicadores-chave de risco atuam como sensores. As decisões sobre orçamentos, controles e prioridades atuam como atuadores. A ISO/IEC 27001:2022 incorpora essa malha em seus requisitos de monitoramento, auditoria interna, análise crítica pela direção e melhoria contínua, para que o sistema de gestão se corrija com o tempo. Nessa malha, a auditoria interna e a análise crítica são as etapas que comparam o risco medido com o setpoint do conselho.

17.2 Atrasos

Malhas de realimentação com atrasos longos se comportam mal. Se a Ardwell mede o desempenho dos controles uma vez por ano, os problemas crescem por meses antes de alguém reagir, e as ações corretivas chegam tarde. Nadia modela uma malha simples em que um backlog de achados é revisado trimestral ou anualmente e vê que a malha anual deixa o backlog oscilar muito mais longe da meta. Ela aprende que medir mais depressa não garante um controle melhor, mas medir devagar quase garante um controle ruim, sobretudo quando os riscos mudam rápido. O Prof. Brenner acrescenta que a revisão trimestral só ajuda se as decisões também forem trimestrais; um sensor rápido com um atuador lento continua atrasado.

17.3 Reação exagerada

Uma resposta forte demais também causa problemas. Depois de uma auditoria ruim, a gestão pode impor controles rígidos em toda parte, provocando contornos e queixas, depois afrouxá-los e depois apertá-los de novo. Os engenheiros chamam isso de oscilação. Nadia sugere respostas proporcionais ao tamanho da lacuna e à importância do ativo. O Prof. Brenner observa que a boa governança busca uma melhoria constante, e não oscilações dramáticas, e que regras de decisão documentadas ajudam os gestores a responder de forma consistente, em vez de reagir à última manchete ou ao último relatório de auditoria. Uma regra como apertar os controles só para ativos acima de uma criticidade definida amorteceria as oscilações.

Exemplo resolvido

Nadia mapeia o apetite, os indicadores e as decisões numa malha de realimentação e mostra como atrasos e reações exageradas degradam a governança.

Caso sintético. Os modelos são ilustrativos; a ISO/IEC 27001:2022 é real.

Erros e limites

As organizações não são sistemas lineares. Os indicadores podem ser manipulados.

Exercícios

• EX049 — Setpoint. O que atua como setpoint na malha de governança da Ardwell?
  Mostrar critérios de avaliação

  Rubrica: 3 = o apetite a riscos do conselho;; 2 = apetite;; 1 = vago;; 0 = nenhuma.
• EX050 — Malha anual. O que aconteceu com o backlog quando revisado anualmente em vez de trimestralmente?
  Mostrar critérios de avaliação

  Rubrica: 3 = oscilou para mais longe da meta;; 2 = oscilações maiores;; 1 = vago;; 0 = nenhuma.
• EX051 — Remédio para a oscilação. O que ajuda os gestores a evitar respostas oscilantes?
  Mostrar critérios de avaliação

  Rubrica: 3 = regras de decisão proporcionais e documentadas;; 2 = regras;; 1 = vago;; 0 = nenhuma.

Síntese

A governança funciona como um ciclo de realimentação que precisa de percepção oportuna e de correção proporcional.