Puntuación por control

Os quatro tipos de resposta e seus pesos

Cada controle do questionário aceita quatro tipos de resposta, cada um com impacto específico no cálculo de maturidade. SIM indica implementação plena do controle e recebe score_weight = 1,0. NÃO indica ausência do controle e recebe score_weight = 0. PARCIAL indica implementação parcial e, após validação da IA, recebe score_weight = 0,5. NA (Não Aplicável) indica que o controle não se aplica ao contexto do fornecedor e, após validação, é excluído do denominador do cálculo.

Impacto no cálculo de maturidade

A maturidade de um domínio é calculada como: Maturidade = (Σ score_weight das respostas válidas / count de respostas válidas) × 4. Respostas válidas são SIM, NÃO e PARCIAL aprovado. NA aprovado é excluído tanto do numerador quanto do denominador — como se o controle não existisse para aquele fornecedor. Isso significa que um fornecedor com muitos NA válidos tem sua maturidade calculada apenas sobre os controles relevantes ao seu contexto.

Exemplo com 10 controles: 5 SIM (peso 1,0), 2 NÃO (peso 0), 2 PARCIAL aprovado (peso 0,5), 1 NA. Denominador = 9 (excluindo NA). Numerador = 5×1,0 + 2×0 + 2×0,5 = 6,0. Maturidade = 6,0/9 × 4 = 2,67. Normalizada: 2,67/4 = 0,67 — banda Operacional.

Impacto no cálculo de risco

Para o cálculo do Risk Score, apenas os controles respondidos como NÃO são usados — são eles que representam gaps de controle efetivos. PARCIAL aprovado com score_weight = 0,5 não entra como NÃO, ou seja, não contribui para a probabilidade de risco da categoria. Isso incentiva o fornecedor a documentar implementações parciais adequadamente em vez de responder NÃO por conforto.

PARCIAL não validado

Se o comentário de um PARCIAL for rejeitado pela IA, a resposta fica bloqueada — o controle não é salvo. O respondente deve revisar o comentário (nova validação) ou alterar a resposta para SIM ou NÃO. Não existe conversão automática. Isso garante que o score_weight = 0,5 reflita um PARCIAL genuinamente justificado e não uma esquiva.

Controles sem resposta

Controles sem resposta (em branco) são tratados como excluídos do cálculo durante o andamento da avaliação. Ao concluir uma avaliação com controles sem resposta, o sistema os trata como NÃO para fins de scoring final — a ausência de resposta a um controle obrigatório é equivalente a não atender. O avaliador é alertado sobre controles pendentes antes da conclusão.