Preservar a unidade e o denominador
Dez exceções em mil operações representam um por cento. Quinze em três mil representam meio por cento. A contagem aumentou e a taxa diminuiu; ambas as observações importam para carga de correção e exposição. Define se contas operações, tentativas, utilizadores ou execuções de controlo. Retries podem aumentar tentativas sem acrescentar resultados de negócio. Se mudas a definição, recalcula numa base comum ou marca a quebra de série. Não atribuas automaticamente a queda a melhor controlo. Um indicador deve responder à pergunta de gestão que foi acordada, com a definição e a janela temporal acessíveis.
Agregar sem ocultar os grupos
A equipa A tem noventa resultados pass em cem; B tem cinquenta em mil. A média simples das taxas é 47,5%, mas a taxa por observação combinada é 140/1100, aproximadamente 12,73%. O peso depende da unidade escolhida. Mantém também a visão por equipa: um total pode esconder concentração num serviço crítico. Os princípios BCBS 239 de janeiro de 2013 tratam integridade, completude e atualidade de dados de risco. Aqui servem de enquadramento conceptual; as contas são originais e não demonstram conformidade com todos os princípios ou a sua aplicabilidade a uma instituição concreta.
Observar o percurso que importa
Um log da aplicação só conhece pedidos que chegam ao seu ponto de recolha. Se DNS falha antes disso, o painel pode continuar verde enquanto clientes não conseguem usar o serviço. Acrescenta observação pertinente do percurso, por exemplo sondagem regional autorizada, sem assumir que uma sonda representa todos os clientes. Também verifica atualidade: um valor favorável com sessenta minutos não satisfaz o contrato fictício que pede menos de quinze. Preserva o último estado com a sua data e assinala o presente como por confirmar. Atraso de telemetria merece tratamento, mas não prova sozinho falha de negócio.
Ligar eventos sem multiplicar perdas
No conjunto didático, APS e risco enviam o mesmo e1 de doze mil euros. Existe ainda e2 de três mil e um quase incidente de potencial cinquenta mil. Conta cada perda realizada uma vez e conserva as duas origens de e1. Um montante igual não basta para deduplicar eventos distintos; neste caso a identidade foi explicitamente confirmada. O bruto realizado é quinze mil. O potencial evitado permanece separado para aprendizagem. Os princípios operacionais BCBS de março de 2021 apoiam análise de eventos e controlos; a taxonomia simplificada desta oficina não substitui políticas de registo ou reporte da instituição.
Separar recuperação, prazo e decisão
A regra original do exercício desconta apenas recuperação recebida: quatro mil recebidos reduzem quinze mil brutos para onze mil observados. Dois mil pendentes ficam identificados, sem antecipação. Isto não é uma regra contabilística universal. Uma recuperação sem evento associado gera exceção; duas versões contraditórias exigem reconciliação. Mantém ocorrência, descoberta e registo do custo como datas distintas para analisar deteção. Do mesmo modo, aceitação temporária não se renova por ausência de perda. Se a janela expirou e a ação continua pendente, apresenta exposição e opções à autoridade competente com limites, responsável e próxima revisão.
Produzir um resumo que permita decidir
Na oficina seguinte, constrói uma página de decisão com afirmação, evidência, universo excluído, incerteza e ação. Identifica se cada número foi observado, calculado ou assumido. Usa o código da aula anterior para repetir as contas e altera uma hipótese de cada vez, explicando o efeito antes de executar. O resultado do programa não constitui avaliação independente nem aprovação de risco. Os casos são fictícios e não descrevem procedimentos BNP Paribas. Uma oficina com participantes ainda precisa de ser realizada e observada. No trabalho real, a pessoa que prepara o indicador pode recomendar opções sem deter autoridade para aceitar a exposição.
OFICINA / WORKSHOP: 45 minutos / 45 minutes
Dados fictícios; sem avaliação bancária real / Fictional data; no real banking assessment.
0-8: Executar run.py --output evidence.json e identificar limites.
Run python3 run.py --output evidence.json and identify limits.
8-18: Expected=a,b,c,d; observed=a,b,b,c. Registar missing, duplicate e ação.
Record missing evidence, duplicate, and action.
18-28: Scheduled=100; pass=85; fail=5; unknown=10.
Explicar cobertura e denominador / Explain coverage and denominator.
28-38: e1=12000 repeated; e2=3000; near-miss potential=50000;
received recovery=4000; pending=2000.
Reconciliar bruto=15000 e líquido observado=11000.
Reconcile gross=15000 and observed net=11000.
38-45: Redigir em inglês / Write in English:
Claim / observed evidence / excluded population / uncertainty /
decision authority / owner / next update.
Não usar resultados como garantia estatística ou política contabilística.
Do not use outcomes as statistical assurance or accounting policy.
Exemplo: o painel conserva 99,9% no backend durante uma falha DNS regional. O reporte explica quem não é observado e atribui recolha complementar.
Armadilhas comuns
Fazer médias de percentagens sem pesos; contar o mesmo evento duas vezes; antecipar recuperação; usar ausência de perda como prova de controlo.
Tópicos relacionados: Avaliação de risco e eficácia de controlos · Eventos, quase incidentes e resposta · Indicadores, reporte e aceitação
Um agregado útil mantém definição, proveniência, componentes e limitações, permitindo decidir sem transformar incerteza em certeza.
Referência: Principles for effective risk data aggregation and risk reporting · DR operational risk professional assessment2026.10