Capítulo 8 — Governança, riscos e compliance de segurança: análise de caso supervisionada
Mapa da aula
Aula 08 publicada. Mapa, exemplo, EX036.
flowchart TD
N0["8.1 O caso"]
N1["8.2 Análise"]
N2["8.3 Recomendações"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX036"]
Desenho lógico
flowchart LR
N0["8.1 O caso"]
N1["8.2 Análise"]
N2["8.3 Recomendações"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX036"]
[8.1 O caso]
|
v
[8.2 Análise]
|
v
[8.3 Recomendações]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX036]
Objetivos de aprendizagem
Você vai (1) analisar um caso de governança sob supervisão; (2) identificar falhas de controle e de governança; (3) recomendar melhorias proporcionais.
8.1 O caso
O Sr. Reyes entrega a Lena um caso sintético de uma cooperativa de crédito congênere. Um fornecedor que administrava a plataforma de cartões sofreu uma violação, expondo dados de cartão de alguns associados. A cooperativa tinha um contrato com cláusulas de segurança e recebia um certificado anual, mas ninguém revisava o relatório de garantia do fornecedor, que apontava exceções na gestão de acessos. Depois da violação, o regulador perguntou por que as exceções não tinham sido acompanhadas. As exceções não lidas na gestão de acessos são exatamente o tipo de alerta que uma revisão do relatório de garantia teria pegado.
8.2 Análise
Lena identifica falhas em vários níveis. No nível do controle, a gestão de acessos do fornecedor tinha fraquezas conhecidas. No nível do processo, os relatórios de garantia eram recebidos, mas não lidos. No nível da governança, ninguém era dono do risco de fornecedores, e o conselho nunca viu esse risco relatado. Ela observa que o padrão espelha a lacuna da própria Marston na gestão de fornecedores, encontrada na autoavaliação. Aprende que os casos valem mais quando revelam padrões relevantes para a própria organização. A maior diferença da autoavaliação da Marston, a gestão de fornecedores com um vírgula trinta e três, vira por isso o foco de suas recomendações.
8.3 Recomendações
Lena recomenda que a Marston designe um dono para o risco de fornecedores, revise os relatórios de garantia dos fornecedores críticos com um checklist que destaque as exceções, acompanhe as exceções como achados e relate o risco de fornecedores ao conselho duas vezes por ano. Ela mantém as recomendações proporcionais ao porte da Marston. O Sr. Reyes pergunta como ela mediria o sucesso; ela propõe acompanhar a proporção de fornecedores críticos com relatórios revisados e o tempo de acompanhamento das exceções. As duas medidas podem ser relatadas na atualização semestral sobre o risco de fornecedores ao conselho.
Exemplo resolvido
Lena analisa a violação num fornecedor de uma congênere, encontra falhas nos níveis de controle, processo e governança e recomenda melhorias proporcionais, com medidas.
Caso sintético. O caso é sintético.
Erros e limites
Casos isolados podem não se generalizar. A visão retrospectiva faz as falhas parecerem óbvias.
Exercícios
- EX036 — Gatilho do caso. O que motivou a pergunta do regulador? Rubrica: 3 = exceções não revisadas no relatório de garantia do fornecedor;; 2 = exceções;; 1 = vago;; 0 = nenhuma.
- EX037 — Falha de processo. Qual foi a falha no nível do processo? Rubrica: 3 = relatórios de garantia recebidos, mas não lidos;; 2 = não lidos;; 1 = vago;; 0 = nenhuma.
- EX038 — Falha de governança. Qual foi a falha no nível da governança? Rubrica: 3 = ninguém era dono do risco de fornecedores e o conselho nunca o viu;; 2 = propriedade;; 1 = vago;; 0 = nenhuma.
- EX039 — Acompanhamento das exceções. Como as exceções dos fornecedores devem ser tratadas? Rubrica: 3 = acompanhadas como achados;; 2 = achados;; 1 = ignoradas;; 0 = nenhuma.
- EX040 — Medida de sucesso. Dê uma medida de sucesso que Lena propôs. Rubrica: 3 = proporção de fornecedores críticos com relatórios revisados;; 2 = medida;; 1 = vago;; 0 = nenhuma.
Síntese
A análise de casos revela falhas em vários níveis e padrões relevantes para a própria organização.
Continue estudando — aula 08 (capítulo 08 de 12)
← Capítulo 07 · Índice das aulas · Capítulo 09 →
Continue para a próxima aula já escrita.