Capítulo 10 — Arquitetura e engenharia de segurança: qualidade e solução de problemas

Capítulo 10 — Arquitetura e engenharia de segurança: qualidade e solução de problemas

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["10.1 Revisão de qualidade"]
  N1["10.2 Um controle que atrapalha"]
  N2["10.3 Melhorar com segurança"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["10.1 Revisão de qualidade"]
  N1["10.2 Um controle que atrapalha"]
  N2["10.3 Melhorar com segurança"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX046"]

[10.1 Revisão de qualidade]
    |
    v
[10.2 Um controle que atrapalha]
    |
    v
[10.3 Melhorar com segurança]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) revisar a qualidade do trabalho de segurança; (2) solucionar um controle que atrapalha a operação; (3) melhorar sem perder proteção.

10.1 Revisão de qualidade

Ines pede a Owen que revise o próprio trabalho anterior como se fosse um auditor. Ele confere se cada achado tem evidência, cada requisito tem um teste, cada decisão tem um responsável e cada documento tem data e versão. Ele encontra duas decisões sem responsável registrado e um requisito testado apenas uma vez, antes de uma atualização do fornecedor. Ele corrige os registros e agenda um novo teste. A autorrevisão regular pega lacunas de qualidade antes que outros as encontrem e cria hábitos que tornam as auditorias posteriores simples.

10.2 Um controle que atrapalha

Depois que a retenção dos reembolsos entra em vigor, a central de atendimento relata inquilinos irritados cujos reembolsos legítimos ficam atrasados sete dias após atualizarem os dados bancários, incluindo inquilinos idosos que mudaram de banco depois do fechamento de uma agência. Owen investiga. A retenção funciona como projetado, mas o projeto não considerou os casos legítimos urgentes. Ele se reúne com o financeiro e a central de atendimento para entender o volume: cerca de doze casos legítimos por mês. O controle está certo em princípio, mas rígido demais na prática. Ele registra as reclamações e os volumes como evidência.

10.3 Melhorar com segurança

Owen propõe um caminho de exceção: se o inquilino confirmar a mudança por meio de uma ligação de retorno para o telefone cadastrado, feita por outra equipe, a retenção pode ser reduzida para um dia. A exceção exige duas pessoas, preservando a separação de privilégio, e é registrada. O financeiro aceita. As reclamações caem, e nenhuma fraude ocorre pela exceção nos três primeiros meses. Ines observa que bons profissionais ajustam os controles em resposta aos efeitos reais, em vez de defender o projeto original ou remover a proteção sob pressão.

Exemplo resolvido

Owen revisa o próprio trabalho, investiga as reclamações sobre a retenção dos reembolsos e acrescenta um caminho de exceção com duas pessoas que mantém a proteção.

Caso sintético. Os volumes e os resultados são sintéticos.

Erros e limites

As exceções podem ser abusadas se as verificações enfraquecerem. Três meses é um período curto de observação.

Exercícios

• EX046 — Lacunas da autorrevisão. O que a autorrevisão de Owen encontrou? Rubrica: 3 = duas decisões sem responsável e um requisito testado uma vez antes de uma atualização;; 2 = lacunas;; 1 = vago;; 0 = nenhuma.

• EX047 — Casos legítimos. Quantos casos urgentes legítimos ocorrem por mês? Rubrica: 3 = cerca de doze;; 2 = doze;; 1 = vago;; 0 = nenhuma.

• EX048 — Caminho de exceção. Como a retenção pode ser reduzida? Rubrica: 3 = ligação de retorno ao número cadastrado por outra equipe, e então um dia;; 2 = ligação de retorno;; 1 = removida;; 0 = nenhuma.

• EX049 — Princípio mantido. Que princípio a exceção preserva? Rubrica: 3 = a separação de privilégio, ao exigir duas pessoas;; 2 = duas pessoas;; 1 = vago;; 0 = nenhuma.

• EX050 — Primeiros resultados. O que aconteceu nos três primeiros meses da exceção? Rubrica: 3 = as reclamações caíram e nenhuma fraude usou a exceção;; 2 = os dois;; 1 = vago;; 0 = nenhuma.

Síntese

A revisão de qualidade e a resolução ágil de problemas aprimoram os controles sem abandonar o seu propósito protetor.

Continue estudando — aula 10 (capítulo 10 de 12)

← Capítulo 09 · Índice das aulas · Capítulo 11 →

Continue para a próxima aula já escrita.