Análise de Gaps – O que é e como a prontidão é calculada
Uma análise de gaps é uma avaliação feita por uma pessoa, requisito por requisito, de quanto a empresa já cumpre de uma norma. No fim ela produz duas coisas: um número de prontidão e um relatório que pode ser entregue a um cliente, a um sócio ou a uma diretoria.
Ela não substitui o resto da plataforma nem é substituída por ele. O framework mede o que a plataforma consegue comprovar sozinha; a análise de gaps registra o julgamento de quem avaliou, inclusive sobre coisas que nenhuma integração enxerga — um contrato assinado, uma ata de reunião, um treinamento que aconteceu.
Quando usar#
- Antes de contratar uma auditoria, para saber se vale marcar a data.
- No começo de um projeto de certificação, para dimensionar o trabalho.
- Como serviço, quando um parceiro avalia a prontidão de um cliente.
O vocabulário#
Termo | O que é |
|---|---|
Requisito | Uma exigência da norma. Uma cláusula ou um controle |
Nível de implementação | O quanto aquele requisito já é cumprido hoje |
Maturidade | O quanto aquela prática é consistente e repetível, de 1 a 5 |
Achado | A sua conclusão escrita sobre o requisito |
Prontidão | O índice da análise inteira, de 0 a 100% |
A imagem acima mostra o topo de uma análise em andamento: a Prontidão geral, a divisão por nível de implementação, a maturidade média e os requisitos obrigatórios ainda em aberto.
Os quatro níveis de implementação#
Nível | O que significa |
|---|---|
Não implementado | Não existe nada que atenda o requisito |
Parcialmente implementado | Existe algo, mas com lacunas relevantes |
Implementado em grande parte | Atende, com pontas soltas |
Totalmente implementado | Atende integralmente |
Como a prontidão é calculada#
A prontidão é a média dos níveis de implementação dos requisitos dentro do escopo, e há um detalhe que muda a leitura do número:
O denominador são os requisitos em escopo, não os requisitos respondidos. Um requisito que ninguém avaliou ainda conta contra a prontidão, exatamente como um requisito não implementado. Isso é intencional: uma análise pela metade não deve parecer uma empresa pronta.
Na prática, a prontidão sobe de duas formas — avaliando mais requisitos, e melhorando o que foi avaliado. As duas contam como progresso real.
Requisitos fora do escopo saem da conta. Quando você declara um requisito como fora do escopo, com justificativa, ele deixa o cálculo — não entra como zero.
Quando nada está em escopo, a tela mostra "sem medição", nunca 0%. Zero por cento afirmaria uma reprovação; "sem medição" afirma que não há dado, que é o que existe.
Maturidade é outro número, e conta diferente#
A maturidade vai de 1 a 5 e responde outra pergunta: isso é feito de forma consistente, ou funcionou uma vez?
Prontidão e maturidade podem discordar, e a discordância é informação. Prontidão alta com maturidade baixa costuma significar práticas que existem mas dependem de pessoas específicas.
O que a análise de gaps não faz#
Vale dizer com clareza, porque é o que evita uma conversa difícil depois:
- Não é auditoria e não certifica nada. O relatório afirma isso na primeira página. Só um organismo certificador acreditado emite certificado.
- Não substitui a Declaração de Aplicabilidade. As exclusões de escopo registradas aqui servem ao cálculo desta análise, não à sua DdA.
- Não diz quando você vai se certificar. O plano de remediação informa quando o trabalho termina. A data da auditoria depende de o sistema de gestão ter operado e produzido registros, e disso o organismo certificador participa.
Por onde continuar#
- Para criar a sua primeira análise: Análise de Gaps – Começar uma análise.
- Para entender a tela de trabalho: Análise de Gaps – Avaliar os requisitos.
- Para comparar com a pontuação do framework: Frameworks – O que é um framework e como a pontuação é calculada.