Glossário
Sinal não é risco. Finding, alerta, issue, risco, controle e CCM têm papéis distintos.
Sinal
Indicador derivado de eventos. Não é risco — representa algo que merece atenção.
Finding
Sinal validado com evidência e scores sugeridos. Vai para fila humana antes de virar alerta, issue ou risco.
Alerta, issue e risco
Alerta é finding priorizado. Issue é problema que exige tratamento. Risco existe quando há probabilidade, impacto e evidência. Humanos aprovam — a IA nunca fecha riscos automaticamente.
Controle, CCM e SoD
Controle é entidade viva com dono, frequência e efetividade. CCM monitora execução, exceções e evidências. Segregação de funções impede a mesma pessoa de executar e aprovar a mesma atividade crítica.