Ciclo de vida GRC
Sinal, finding, alerta, issue e risco são etapas distintas. Risco só existe com evidência e aprovação humana.
Fluxo
Sinal → Finding → Alerta → Issue → Risco → Tratamento → Monitoramento.
Entidades
- Sinal: indicador. Não é risco.
- Finding: sinal validado com evidência e scores sugeridos; entra na fila humana.
- Alerta: finding priorizado.
- Issue: problema que exige tratamento.
- Risco: probabilidade + impacto + evidência; aprovação humana.
- Controle: entidade viva com dono, frequência, evidência e efetividade (CCM).
Regras
- Fluxo primário: finding validado vira risco. Cadastro manual é fallback.
- A IA nunca fecha risco e nunca altera controle sozinha.
- Score dinâmico considera confiança; velocity e tendência mostram movimento.