Evidências – Biblioteca: buscar, editar e reaproveitar
A tela de Evidência reúne toda a comprovação da empresa, de todos os controles. Ela se descreve exatamente assim: gerenciar e revisar as evidências de conformidade de todos os controles.
O valor dela não é guardar arquivos. É evitar que você envie o mesmo arquivo dez vezes.
O que a lista mostra
| Coluna | Conteúdo |
|---|---|
| Nome | Como você nomeou a evidência |
| Tipo | A natureza do arquivo |
| Controles vinculados | Quantas exigências ela comprova |
| Status | Aguardando revisão, Aprovada ou Rejeitada |
| Veredicto da IA | Satisfatória, Parcial ou Insuficiente |
| Vencimento | Quando ela deixa de valer |
| Enviada | Quando entrou na plataforma |
A coluna de controles vinculados é a mais informativa. Evidência vinculada a um único controle costuma ser evidência subaproveitada.
Buscar e filtrar
A tela oferece busca por texto e dois filtros: status e framework.
O uso mais produtivo é o filtro de status. Duas consultas resolvem a maior parte do trabalho:
- Aguardando revisão, para saber o que ainda não conta como comprovação.
- Rejeitada, para saber o que precisa ser refeito.
Reaproveitar, e não duplicar
Este é o ponto principal da tela.
Quando um controle novo precisa de comprovação, a primeira pergunta deve ser: *já existe evidência na biblioteca que sirva?* Muitas vezes existe. Um relatório de configuração de acesso comprova exigências de várias normas ao mesmo tempo.
O caminho é editar a evidência existente e adicionar o novo controle aos controles vinculados. A tela de edição serve exatamente para isso: atualizar os detalhes e os controles aos quais a evidência está vinculada.
Por que isso importa na prática:
| Você envia o mesmo arquivo 3 vezes | Você vincula 1 evidência a 3 controles |
|---|---|
| Três itens para renovar quando vencer | Um item para renovar |
| Três revisões separadas | Uma revisão |
| Risco de versões diferentes conviverem | Uma verdade só |
Editar em vez de recomeçar
A edição resolve os três erros mais comuns sem perder histórico:
- Nome ruim. Renomeie. O nome é o que você vai ler daqui a um ano.
- Controle errado ou faltando. Ajuste os controles vinculados.
- Arquivo desatualizado. Substitua o arquivo. Os vínculos são preservados.
Excluir é permanente
A plataforma avisa com clareza: excluir uma evidência não pode ser desfeito.
Antes de excluir, considere duas alternativas quase sempre melhores:
- Se o arquivo está desatualizado, substitua em vez de excluir.
- Se a evidência foi vinculada ao controle errado, ajuste o vínculo em vez de excluir.
Excluir faz sentido quando o item foi criado por engano, ou quando contém informação que não deveria estar ali.
Uma rotina que mantém a biblioteca útil
Vinte minutos por mês resolvem:
- Filtre por Aguardando revisão e resolva o que estiver parado.
- Filtre por Rejeitada e refaça ou remova.
- Olhe a coluna de vencimento e trate o que está a vencer.
- Procure nomes ruins e renomeie. Custa pouco agora e economiza muito na auditoria.
Antes de uma auditoria
A biblioteca é uma das primeiras coisas que o auditor vai percorrer. Uma passada útil:
- Toda evidência relevante está aprovada, não parada em revisão.
- Os nomes indicam conteúdo e período.
- Nada está vencido entre o que comprova controles no escopo.
- Não há três cópias do mesmo arquivo com nomes diferentes.
Este artigo foi útil?