Capítulo 45 — Revisão independente de projeto
Mapa da aula
Aula 45 publicada. Mapa, exemplo, EX133.
flowchart TD
N0["45.1 Preparar"]
N1["45.2 Preocupações levantadas"]
N2["45.3 Registrar os resultados"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX133"]
Desenho lógico
flowchart LR
N0["45.1 Preparar"]
N1["45.2 Preocupações levantadas"]
N2["45.3 Registrar os resultados"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX133"]
[45.1 Preparar]
|
v
[45.2 Preocupações levantadas]
|
v
[45.3 Registrar os resultados]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX133]
Objetivos de aprendizagem
Você vai (1) preparar um projeto para revisão independente; (2) responder às preocupações dos revisores; (3) registrar os resultados da revisão.
45.1 Preparar
Antes de construir, Nadia submete o projeto de monitoramento à revisão independente de um engenheiro de outra concessionária e do auditor interno da Ardwell. Ela prepara um documento de projeto curto: finalidade, escopo, arquitetura, fluxos de dados, controles cobertos, modos de falha e como a integridade das evidências é protegida. Inclui explicitamente suas premissas, como a de que os sistemas de origem informam timestamps corretos. A revisão independente funciona melhor quando os revisores veem o que a projetista supôs, porque as premissas ocultas são onde eles agregam mais valor; declarar a premissa dos timestamps convida a perguntar o que acontece se um relógio de origem estiver errado.
45.2 Preocupações levantadas
O auditor pergunta se as evidências automáticas poderiam ser manipuladas pelas pessoas cujos controles elas monitoram. O engenheiro pergunta o que acontece quando um sistema de origem está indisponível: um relatório ausente conta como aprovação ou como falha? Nadia percebe que seu projeto tratava o silêncio como sucesso. Ela o muda para que a evidência ausente dispare um alerta e conte como coleta falha, fechando a lacuna em que uma origem indisponível pareceria um controle aprovado. Também acrescenta o hash dos arquivos de evidência e o armazenamento num local que as equipes monitoradas não conseguem alterar.
45.3 Registrar os resultados
Nadia registra cada preocupação, sua resposta e se os revisores a aceitaram. Duas preocupações menores sobre a redação do painel são adiadas para uma versão posterior, com os motivos registrados para que os examinadores vejam que foram pesadas, e não ignoradas. O registro vai para o arquivo do projeto e depois para seu dossiê de evidências. Ela aprende que os registros de revisão mostram aos auditores e examinadores não só o projeto final, mas como ele melhorou, e que um projeto capaz de absorver críticas é mais forte do que um que nunca as enfrentou.
Exemplo resolvido
Nadia prepara um pacote de revisão com as premissas, corrige o silêncio tratado como sucesso e os problemas de integridade das evidências e registra os resultados.
Caso sintético. Os revisores e o projeto são sintéticos.
Erros e limites
Os revisores têm tempo limitado. Os itens adiados podem ser esquecidos.
Exercícios
- EX133 — Exemplo de premissa. Que premissa Nadia declarou explicitamente? Rubrica: 3 = os sistemas de origem informam timestamps corretos;; 2 = timestamps;; 1 = vago;; 0 = nenhuma.
- EX134 — Correção do silêncio. Como foi corrigida a falha do silêncio tratado como sucesso? Rubrica: 3 = a evidência ausente dispara um alerta e conta como coleta falha;; 2 = falhar fechado;; 1 = aprovação;; 0 = nenhuma.
- EX135 — Medidas de integridade. O que protege as evidências contra manipulação? Rubrica: 3 = hash e armazenamento que as equipes monitoradas não conseguem alterar;; 2 = hash;; 1 = vago;; 0 = nenhuma.
Síntese
A revisão independente expõe premissas ocultas e fortalece os desenhos quando os resultados são registrados.
Continue estudando — aula 45 (capítulo 45 de 50)
← Capítulo 44 · Índice das aulas · Capítulo 46 →
Continue para a próxima aula já escrita.