Capítulo 8 — Revisão independente e defesa | Mestrado Governança de segurança, risco e conformidade

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 08 publicada. Mapa, exemplo, EX045.

flowchart TD
  N0["8.1 Revisão independente"]
  N1["8.2 A defesa"]
  N2["8.3 Resultado e divulgação"]
  N3["8.4 O que vem a seguir"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX045"]

Desenho lógico

flowchart LR
  N0["8.1 Revisão independente"]
  N1["8.2 A defesa"]
  N2["8.3 Resultado e divulgação"]
  N3["8.4 O que vem a seguir"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX045"]

[8.1 Revisão independente]
    |
    v
[8.2 A defesa]
    |
    v
[8.3 Resultado e divulgação]
    |
    v
[8.4 O que vem a seguir]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX045]

Objetivos de aprendizagem

Você vai (1) obter e responder a uma revisão independente; (2) defender as escolhas do desenho; (3) planejar a divulgação e os próximos passos.

8.1 Revisão independente

Antes da submissão, Lucas pede a uma pesquisadora de outra universidade que execute de novo seus scripts a partir do arquivo. Ela reproduz exatamente todas as tabelas e o intervalo bootstrap, graças às sementes fixas. Também pergunta se as quatro contas ausentes poderiam mudar o resultado. Lucas executa uma verificação de pior caso, supondo que as quatro contas ausentes fossem do grupo trimestral e tivessem acesso excessivo; a diferença cai um pouco, mas o intervalo continua excluindo o zero. Ele acrescenta essa análise de sensibilidade ao capítulo de resultados e agradece à revisora.

8.2 A defesa

Na defesa, os examinadores perguntam por que Lucas não randomizou a frequência. Ele explica que a Tessaly não podia mudar os calendários de revisão para fins de pesquisa, e que tratou isso com as verificações dos fatores de confusão e com franqueza sobre a diligência. Outra examinadora pergunta se o acesso excessivo é o desfecho certo. Lucas argumenta que ele está mais perto do risco do que contar revisões concluídas, mas admite que não mede se o acesso excessivo chegou a ser mal usado. Um terceiro pergunta sobre a generalização; ele responde que o método se generaliza com mais facilidade do que o resultado específico.

8.3 Resultado e divulgação

A banca aprova a dissertação com revisões menores: rótulos mais claros em duas figuras e uma breve discussão sobre a fadiga de revisão. Lucas planeja um artigo curto para uma revista profissional e uma palestra num fórum regional de segurança, ambos citando o arquivo. A Tessaly decide pilotar revisões trimestrais nos sistemas de gestão de armazéns e financeiro, as aplicações de maior risco, e medir de novo o acesso excessivo depois de um ano. Lucas oferece seus scripts e seu livro de códigos para que a nova medição use exatamente o mesmo método.

8.4 O que vem a seguir

A Dra. Solberg sugere que um estudo randomizado seria o próximo passo natural: se várias empresas aceitassem sortear a frequência de revisão entre unidades comparáveis, a frequência poderia ser testada diretamente. Lucas aponta as questões práticas e éticas, como garantir que nenhuma unidade fique com risco inaceitável. Ele reflete que o mestrado o ensinou a valorizar achados modestos e bem verificados mais do que afirmações impactantes, e que a pesquisa em governança é mais útil quando mede desfechos que importam para o risco. Ele registra essa reflexão.

Exemplo resolvido

Lucas passa pela reprodução independente, acrescenta uma verificação de pior caso para os dados ausentes, defende seu desenho e planeja a divulgação.

Caso sintético. A revisão, a defesa e o estudo seguinte são sintéticos.

Erros e limites

A reprodução confere o código, não a verdade. Os resultados do estudo seguinte podem ser diferentes.

Exercícios

EX045 — Resultado da reprodução. A revisora independente reproduziu as tabelas?
Mostrar critérios de avaliação
Rubrica: 3 = sim, exatamente, graças às sementes fixas;; 2 = sim;; 1 = não;; 0 = nenhuma.
EX046 — Verificação de pior caso. O que mostrou a verificação de pior caso dos dados ausentes?
Mostrar critérios de avaliação
Rubrica: 3 = a diferença caiu um pouco, mas o intervalo continuou excluindo o zero;; 2 = robusto;; 1 = inverteu;; 0 = nenhuma.
EX047 — Sem randomização. Por que a frequência não foi randomizada?
Mostrar critérios de avaliação
Rubrica: 3 = a Tessaly não podia mudar os calendários para pesquisa;; 2 = prático;; 1 = vago;; 0 = nenhuma.
EX048 — Limite do desfecho. O que o acesso excessivo não mede?
Mostrar critérios de avaliação
Rubrica: 3 = se o acesso foi mal usado;; 2 = mau uso;; 1 = vago;; 0 = nenhuma.
EX049 — Decisão da Tessaly. Em que sistemas a Tessaly vai pilotar revisões trimestrais?
Mostrar critérios de avaliação
Rubrica: 3 = gestão de armazéns e financeiro;; 2 = alto risco;; 1 = todos;; 0 = nenhuma.
EX050 — Próximo estudo. Que estudo seguinte a Dra. Solberg sugere?
Mostrar critérios de avaliação
Rubrica: 3 = um estudo randomizado com várias empresas;; 2 = randomizar;; 1 = vago;; 0 = nenhuma.

Síntese

Reprodução independente, defesa franca e acompanhamento planejado completam um estudo de mestrado.