Riscos – Inclusão de Controle Interno

 

Neste artigo, vamos aprender como incluir um Controle Interno dentro de um Risco no EPA. Essa etapa é essencial para garantir que cada risco esteja devidamente associado aos controles que o mitigam, fortalecendo a gestão e a rastreabilidade das ações preventivas.
Antes de prosseguir, é importante que o Controle Interno já esteja configurado no sistema. Caso ainda não tenha feito essa configuração, confira o artigo completo sobre a parametrização dos controles internos clicando aqui.

 

Dentro do cadastro do Risco (Políticas de Qualidade > Riscos > Gestão de Riscos > Lista de Riscos > Escolher um risco), na seção “Controles Internos”, localizada no canto esquerdo da tela, clique no botão “+ Controle”.

Ao clicar, será aberto um modal onde será possível incluir as informações do controle interno vinculado a esse risco.

Veja:

 

No modal, é necessário preencher os campos obrigatórios para cadastrar o controle:

  • Título do Controle: Insira o título do controle interno.

  • Unidade Gerencial: Selecione a unidade gerencial que será considerada na análise do risco.

  • Tipo de Controle: Escolha o tipo de controle (por exemplo, preventivo, detectivo, etc.).

  • Responsável pelo Controle: Informe o usuário responsável pelo controle. (Caso o campo “Data da Revisão” seja preenchido, este mesmo usuário será o responsável por revisar o controle interno.)

  • Logo após o preenchimento desses campos iniciais, o EPA exibirá os parâmetros de controle interno configurados na parametrização.

    No exemplo abaixo, foram utilizados os parâmetros “Natureza do Controle” e “Incidentes de Melhoria”.

    Basta selecionar a classificação correspondente e o sistema exibirá automaticamente a porcentagem de mitigação (%) cadastrada.
  • Data da Revisão: Define a data prevista para revisão do controle. (Quando preenchida, o responsável verá a box “Revisão do Controle Interno” na tela principal do sistema.)

  • Fator(es) Mitigado(s): Selecione os fatores da análise que terão seus pesos ajustados conforme a porcentagem de mitigação. (Exemplo: se for selecionado o fator Probabilidade, ao realizar uma análise, o campo de probabilidade será mitigado.)

  • Mitigação do Controle: Campo calculado automaticamente pelo sistema, que representa a média aritmética das porcentagens das classificações selecionadas. (Os valores dos fatores ajustados por mitigação são arredondados automaticamente para o valor mais próximo definido nos Parâmetros do Risco.)

  • Descrição da Atividade de Controle: Escreva brevemente a atividade executada por esse controle interno.

Após preencher todos os campos, clique em Salvar.

Em seguida, filtre pela unidade gerencial cadastrada — o EPA exibirá na listagem os controles internos vinculados ao risco daquela unidade.

Veja:

Após a criação do controle interno, ao clicar em “Editar”, serão exibidas duas novas seções: Auditorias do Controle e Histórico de Alterações.

Na aba Histórico de Alterações, o EPA apresenta todas as modificações realizadas no controle interno, incluindo informações como data, usuário responsável e os campos alterados.

Essa rastreabilidade permite acompanhar de forma detalhada a evolução do controle, garantindo transparência e conformidade em todo o processo de gestão de riscos.

Após realizar a inclusão do Controle Interno dentro do risco, o vínculo entre ambos passa a permitir uma análise mais completa e precisa, garantindo que o controle esteja devidamente registrado e relacionado ao risco correspondente.

Essa associação é fundamental para acompanhar de forma estruturada as medidas preventivas e avaliar sua eficácia na mitigação do risco.

Observação: A parte de Auditoria de Controle será tratada em outro artigo. Clique aqui para acessar.

Agora que o controle interno já foi adicionado, vamos entender como ele influencia diretamente na análise do risco, impactando os valores mitigados e refletindo na matriz de riscos do EPA: clicando aqui.