Agente de Atestação de Controles

Visão geral

Benefícios

O que faz

• Encontra controles que existem só no papel

  O tipo perigoso. A organização acredita que um risco está coberto quando não está, e uma lacuna não documentada ao menos é conhecida.

• Separa executado de evidenciado

  Um controle executado e nunca evidenciado é indistinguível de um nunca executado, quando perguntam.

• Pega a autorrevisão

  Uma verificação independente feita pela pessoa que fez o trabalho. O controle existe e não faz nada.

• Detecta atestação em lote

  Quarenta aprovações em um minuto num prazo é uma assinatura, não uma verificação.

• Encontra controles órfãos

  Cujo dono já saiu. Ninguém percebe, porque um controle sem dono não gera reclamações.

• Não afirma eficácia

  Se um controle funcionou é um juízo que alguém assina. Ele reporta o que foi feito.

O que isso muda

Como roda

Este agente é executado no servidor, pelo ambiente de execução da PROMIVO. Cada execução é registada passo a passo e cada chamada de ferramenta tem as permissões verificadas antes de ser executada.

1. 1EntradaValidada contra o esquema de entrada do agente
2. 2Modeloclaude-opus-5 com fallback automático
3. 3Ferramentassearch_knowledge, extract_structured_data
4. 4PermissõesExecuta automaticamente as ações de nível READ; tudo acima disso espera aprovação
5. 5SaídaResultado estruturado, conforme o esquema de saída
6. 6RegistroTokens, duração e cada passo ficam registrados

Demonstração

Dados de demonstraçãoIllustrative sample output, abridged.

{
  "period": "H1 2026",
  "controls": []
}

{
  "escalate": true,
  "disclaimer": "A review of the control register against performance records. Nothing has been signed, attested, approved or performed; no control is stated to be effective; no compliance determination is made; and no individual is assessed.",
  "onPaperOnly": [
    {
      "control": "CTL-118 — Quarterly review of privileged access",
      "riskRating": "High",
      "riskAddressed": "Unauthorised access to production systems"
    }
  ],
  "bulkAttestation": [
    "41 attestations were signed within 90 seconds on the final day of the quarter. That is a signature rather than a check, and it is a process finding rather than one about anybody."
  ],
  "escalationReason": "A control mapped to a High risk has no performance record, a control requiring independence was self-reviewed six times, and three controls are owned by people who have left.",
  "orphanedControls": [
    "Three controls are owned by two people who left in March. Nobody noticed, because a control with no owner produces no complaints."
  ],
  "candidatesForReview": [
    "CTL-402 has been performed 24 times over three years and raised no finding. Worth asking whether it addresses a live risk — a design question, not a recommendation to remove it."
  ],
  "frequencyShortfalls": [
    {
      "control": "CTL-090 — Quarterly reconciliation review",
      "required": 2,
      "performed": 1
    }
  ],
  "independenceFailures": [
    "CTL-311 requires review by someone other than the preparer. All 6 performances were prepared and reviewed by the same person. The control exists and does nothing."
  ],
  "performedNotEvidenced": [
    "CTL-204 was performed 6 times with no evidence attached to any. To an auditor that is identical to never having been performed."
  ],
  "risksCoveredOnlyOnPaper": [
    "Unauthorised access to production systems is rated High and its only control has no performance record this period. The organisation believes this is covered."
  ]
}

Requisitos

Casos de uso

Preço

Perguntas frequentes

Avaliações

As avaliações abrem depois que os clientes tiverem executado este agente.