Matriz de Responsabilidade

1) Destino e valor

A matriz RACI torna os papéis e pontos de decisão transparentes em cada passo do processo, reduz os riscos operacionais e acelera as concordâncias.

• eliminar «zonas cinzentas» e duplicação de esforços;
• assegurar a cumplicidade das políticas e dos requisitos de controle;
• simplificar a auditoria através de atribuições comprovadas de papéis.

2) Termos e opções

R (Resolvível) - executa o trabalho/tarefa.
A (Accountable) - tem a responsabilidade final, aprova o resultado (um por tarefa).
C (Consulted) - aconselha, envolve até a solução (vínculo bilateral).
I (Informed) - Notificado após a decisão (comunicação unilateral).

• RASCI: adiciona S (Apoio) - suporte operacional para o executor.
• DACI: D (Driver), A (Approver), C (Continutor), I (Informed) - foco no driver.
• RAPID: Recommend, Agree, Empire, Input, Decide - útil para soluções de alimentos.

3) Princípios de Design de RACI

1. Um A para a tarefa é uma responsabilização inequívoca.
2. São os R $ que precisarem, mas evitem «R $».
3. C - basicamente, não «por precaução» (senão travamos o fluxo).
4. I - direcional: informamos aqueles cujas ações dependem do resultado.
5. Conexão com o DoA/SoD: autoridade e partilha de responsabilidades não devem ser confrontados com o RACI.
6. Versioning: alterações de RACI → PR/revo/recibo hash → publicação.

4) Onde aplicar

Incidentes e crise (bi/pagamentos/privacidade).
DSAR/retenção/remoção de dados.
VRM/onboarding e auditoria de parceiros.
Lançamentos e compliance gates em CI/CD.
Marketing e publicidade responsável.
Disputas de pagamento/chargeback.
BCP/DR.-ensinamentos e Legal Hold.

5) Papéis (dicionário modelo)

Board/Комитет, CEO/ExCom, Head of Compliance, Legal/DPO, Risk Office, Internal Audit, CISO/SecOps, CTO/Platform, Data Governance, Payments/Finance, Vendor Management, Marketing/PR, Support/Operations, HR/L&D, Product/Engineering, Regional Leads.

6) Exemplos de matrizes RACI

6. 1 Incidente de privacidade (fuga de dados)

6. 2 DSAR: acesso/remoção

6. 3 Vendedor Crítico de Venda (VRM)

6. 4 Complaens gate de lançamento

7) Conexão com DoA/SoD e políticos

DoA: A deve ter o poder de aprovação do DoA.
SoD (Separation of Duties): R e A em etapas críticas não são combinados com a execução de pagamentos/admins.
Políticas/padrões: cada linha da matriz faz referência a alegações de controle e SOP.

8) Processo de criação e alteração do RACI

1. Retirar o processo atual (diagrama E2E, pontos de decisão).
2. Definir papéis a partir do dicionário e concordar com os donos de domínios.
3. Preencher o RACI ao nível de passos/soluções, verificar conflitos com DoA/SoD.
4. Validar na prática (tabela-top/simulação).
5. Aprovar e publicar no repositório (Git), e incluir no portal viki.
6. Suporte de relevância: desencadeadores - mudança de organização, juri. atualizações, resultado da auditoria/incidente.
7. Versionagem e provas: histórico PR, recibos hash, arquivo WORM.

9) Métricas e dashboards

RACI Coverage:% processos-chave com matriz recente.
Single-A Compliance: proporção de tarefas com exatamente um A (alvo 100%).
C/I Noise Ratio: excesso de concordância/notificação (tendência ↓).
Time-to-Decision: Mediana de concordância em etapas RACI.
SoD Confidts: conflitos de papel identificados e fechados.
Audit-Ready: proporção de matrizes associadas a políticas/controles/SOP e evidence.

Dashboards: Processo Map + RACI overlay, Lead Time per RASI step, Org Heatmap.

10) SOP (procedimentos padrão)

SOP-1: Projeto RACI

Mapear o processo → um rascunho da matriz → verificar DoA/SoD → piloto/simulação → aprovação pelo Comitê → publicação.

SOP-2: Revisão trimestral

Coletar alterações de organização/políticas → redefinir matrizes → atualizações PR → read- & -attest para os papéis afetados.

SOP-3: Incidente desencadeador

O resultado é uma correção do RACI (por exemplo, reforço A/C, readequação R) atualização do SOP/Controladores de Retest.

SOP-4: Treinamento

Micro-curso de leitura de matriz e mala; obrigatório para papéis A/R.

11) Modelos

11. 1 Tabela RACI (Markdown)

Шаг процесса      Описание      R      A      C      I      Контролы/SOP
---    ---    ---    ---    ---    ---    ---
P-01      Прием запроса      Support      Head of Compliance      Legal/DPO      Product      SOP-DSAR-001, CTRL-DSAR-SLA

11. 2 artefatos YAML (policy-as-código)

yaml process: "DSAR"
version: "1.3.0"
steps:
- id: P-01 name: "Intake & Verify"
R: ["Support"]
A: ["Head of Compliance"]
C: ["Legal/DPO"]
I: ["Product"]
controls: ["CTRL-DSAR-SLA","CTRL-PII-MIN"]
sop: ["SOP-DSAR-001"]
evidence: ["hash://evidence/dsar/intake-log.csv"]
meta:
owner: "Policy Owner - Privacy"
review_date: "2026-01-31"

11. 3 Cartões de alteração do RACI

Justificativa (incidente/auditoria/atualização legal)

Atribuição de papéis antiga/nova

Impacto na DoA/SoD

Plano de treinamento/comunicação

Links para recibos PR/hash

12) Integração

Repositório de políticas: links de matrizes para afirmações de controle.
GRC: armazenamento de versões e read- & -attest.
HRIS/LMS: perfis de papel → treinamento para A/R.
ITSM/Jira: tarefas de negociação e SLA para os passos RACI.
CCM: Impressões automáticas da disponibilidade de A/R nos metadados de ação (por exemplo, revistas admins, lançamentos).

13) Antipattern

Dois ou mais A para a tarefa.
«R para todos» e «C/I para caixa» → superaquecimento de canais e atrasos.
O RACI não está ligado a DoA/SoD ou controladores.
Matriz descartável sem revisões ou versionização.
Capturas de tela em vez de artefatos vivos (não há comprovabilidade).
Falta de treinamento para A/R → correspondência de papel.

14) Modelo de maturidade (M0-M4)

M0 Ad-h. Os papéis não são formatados e as concordâncias são caóticas.
M1 Básico: RACI em processos-chave, atualizações manuais.
M2 Gerenciável: comunicação com DoA/SoD, repositório, revisões trimestrais, read- & -attest.
M3 Integrado: matrizes YAML, processo PR, vinculação a controladores/CVM e ITSM-SLA.
M4 Contínuo Assunção: recomendações de otimização (estreitos), SoD automático, analista de Lead Time e «what-if».

15) Artigos wiki relacionados

Quadro de governança corporativa

Matriz de delegação (DoA) e Divisão de responsabilidades (SoD)

Monitoramento Contínuo de Conformidade (CCM)

Repositório de políticas e regulamentos

Inspeções de departamento cruzado

Gestão de crise e comunicações

Mapa de trânsito da complacência

KPI e métricas de complaens

Resultado

A matriz RACI não é apenas uma tabela, mas um mecanismo de governabilidade: um responsável por resultados, executores e participantes claros, conexão comprovada com poderes e controladores, revisões regulares e treinamento. Esse sistema remove atrasos, reduz riscos e torna os processos padrão de «audit-ready».