Modelo de relatório de auditoria
O relatório começa pelo nível geral e pelo domínio que o limita; detalhes por indicador ficam em anexo, junto com o snapshot. A tabela de scorecard pode ser gerada com governanca pontuar <avaliacao.yaml>.
Cabeçalho
- Organização auditada, data da auditoria, janela de evidência (90 dias) e população (nº de repos e pipelines ativos).
- Auditor e versão do modelo (campo
versaodemodelo/indicadores.yaml). - Nível geral: N_ (nome do nível) e domínio limitante.
Scorecard
| Domínio | Peso | Média dos indicadores | Pior crítico | Nível | Principal gap |
|---|---|---|---|---|---|
| D1 Estrutura organizacional | 1 | ||||
| D2 Repositórios e fluxo | 1,5 | ||||
| D3 Pipelines como produto | 2 | ||||
| D4 Supply chain | 2 | ||||
| D5 Ambientes, agentes e IaC | 1,5 | ||||
| D6 Identidade e acesso | 2 | ||||
| D7 Deploy e release | 1 | ||||
| D8 Observabilidade e DORA | 1 | ||||
| D9 Governança de arquitetura | 1 |
Fechamento
- Os 5 gaps de maior impacto, cada um com o indicador, o nível atual e o nível-alvo.
- Plano de ação com dono e prazo, priorizando primeiro os indicadores críticos (★) que limitam a nota.
- Data da próxima auditoria (recomendado: trimestral, com a coleta rodando de forma contínua entre elas).