Blueprint of MasteryFiducia Advisory
O Registro Que Existe e Ninguém Lê
Governança e Risco Fiduciário

O Registro Que Existe e Ninguém Lê

Por Walter Maier Neto•27 DE OUT. DE 2026•Leitura: 25 min•BOARD / C-LEVEL
Executive Summary (BLUF)

"BLUF: um registro de atenção só protege se alguém o lê e se ele acompanha a fila. Em Milford Haven, em 1994, faltava o registro; em Tempe, em 2018, os meios de acompanhar existiam e raramente eram usados. O conselho não precisa produzir o registro, e sim reconhecer se o que a diretoria apresenta está vivo: tem autor e data, números medidos na própria fila, regra de prioridade nomeada e revisão que acompanha as mudanças. Três sinais indicam que virou ritual."

I. O Que o Conselho Lê Quando Lê um Registro de Atenção


A série percorreu o caminho de uma promessa a um registro. A política prevê revisão humana e promete, sem dizer, uma quantidade de atenção. A organização que quer dizer quanta tem faz uma conta em minutos, em duas janelas, com reserva para o pico, e decide por escrito o que acontece com o que a conta não alcança. Este volume trata do passo seguinte, que cabe a quem recebe o resultado: ler o registro.


Ler não é o mesmo que ter. Um conselho pode receber um registro de atenção bem apresentado e não saber dizer se ele descreve a fila de hoje ou a de um ano atrás, se os minutos por decisão foram medidos ou herdados, se alguém escolheu a ordem dos itens ou se ela é a que o sistema trouxe de fábrica. O documento é o mesmo nos dois casos. O que muda é a vida que ele tem.


Chamamos de registro vivo o que acompanha a fila: tem autor e data, números medidos na própria função de revisão, regra de prioridade com dono e uma revisão que se antecipa quando algo muda. Chamamos de registro de ritual o que cumpre a forma e perdeu a ligação com a fila. Os dois termos são desta publicação.


Não propomos que o conselho produza o registro, nem que o audite. A produção é da diretoria, que conhece a fila, e a conferência técnica é de quem a organização escolher. Ao conselho cabe a leitura: reconhecer, num documento que lhe é apresentado, os sinais de que a atenção de quem revisa está acompanhada, com a seriedade que se dá à leitura de um balanço.


O que os fundamentos da série sustentam, e o que não sustentam:

Refinaria da Texaco em Pembroke (Milford Haven), 24/07/1994: nos últimos 10,7 minutos antes da explosão, dois operadores tiveram de reconhecer, confirmar e agir sobre 275 alarmes, segundo a contagem do relatório do Health and Safety Executive (HSE, 1997), feita a partir de registros incompletos. O relatório não encontrou filosofia de prioridade de alarmes nem controle do número deles. O caso sustenta que a rajada importa e que escolhas sobre atenção podem existir sem terem sido escritas; não sustenta número algum para filas de revisão de IA.

Guia CHIS6 do HSE (2000): sugere poucas prioridades definidas por consequência, a retirada do alarme sem resposta definida, uma estratégia com controle de mudanças e revisões regulares, e a repetição das medições. Sustenta que o registro de alarmes é objeto de gestão contínua; os referenciais numéricos do guia não se transpõem. Nenhum estudo localizado até 16/10/2026 mede a acurácia de quem revisa saídas de IA em função do volume.


[Ponto de Inflexão Fiduciária]: Se a diretoria apresentasse amanhã o registro de atenção de uma função de revisão, o conselho saberia dizer se ele descreve a fila de hoje ou a de um ano atrás?






II. O Registro Que Faltou e o Que Existia e Ninguém Lia


Dois casos de fora da IA corporativa mostram, em extremos opostos, o que está em jogo. Em Milford Haven, na explosão de 1994 na refinaria da Texaco, a investigação do órgão britânico de saúde e segurança descreveu dois operadores diante de 275 alarmes em cerca de dez minutos, pela contagem do relatório. Para este volume importa a estrutura: não havia filosofia de prioridade nem controle do número de alarmes. Quantos chegavam, em que ordem e com que prioridade eram decisões, e ninguém as tratara como tais.


Estante de aço em sala de arquivo em penumbra: um único caderno de registro aberto, marcado por uma fita âmbar, ao lado de fileiras de cadernos fechados cobertos de pó fino, sem nenhuma figura humana visível


O segundo caso é o de Tempe, no Arizona, em 2018, examinado no volume 05. Entre os achados do órgão americano de investigação de acidentes de transporte, um interessa aqui: a empresa tinha meios de monitorar retroativamente o comportamento das operadoras e raramente o fazia. Em Milford Haven, faltava uma escolha escrita. Em Tempe, faltava uma leitura feita.


Entre os dois fica o lugar em que a maior parte das organizações está: tem algum documento sobre a revisão humana e precisa saber se alguém o lê para saber se a atenção está acompanhada. A pergunta do conselho não é se o registro existe, e sim o que se fez com ele desde que foi escrito.


A analogia tem limites. Uma refinaria e um veículo de teste em via pública não são uma fila de revisão de IA, e nenhum número de Milford Haven ou de Tempe se transfere a ela. O achado de Tempe também não autoriza vigiar pessoas. Sugerimos conferir o processo, e não o indivíduo, como a Série 8 já pediu, com quem revisa sabendo de antemão o que é medido e para quê.


[Ponto de Inflexão Fiduciária]: Quem, na organização, lê hoje os dados de revisão que já existem, e com que frequência essa leitura chega a alguém que possa mudar a fila?






III. Quando o Registro Virou Ritual


Um registro de governança pode se transformar em formulário. Três sinais indicam que isso aconteceu com o registro de atenção apresentado, e cada um se percebe na leitura.


O primeiro é o registro feito uma só vez e nunca revisto. A fila muda, a equipe muda, o modelo é trocado, e o registro segue com os números do dia em que foi escrito. A data da última revisão e o que a motivou são o primeiro lugar onde olhar: revisão que sempre coincidiu com o calendário, e nunca com um acontecimento, é indício de ritual.


O segundo é o mesmo número em todas as filas. Se o registro de um sistema de crédito e o de um sistema de atendimento trazem os mesmos minutos por decisão, é provável que alguém tenha copiado um número, e não que os dois sistemas peçam a mesma atenção. Os minutos reais variam com o tipo de item e com o que o sistema mostra junto da saída.


O terceiro é a regra de prioridade em branco, ou preenchida com “ordem de chegada”. A ordem de chegada é uma regra, mas raramente a que a organização escolheria se tivesse parado para escolher. O que separa a regra do hábito é ter sido decidida uma vez, por escrito, por um cargo com nome. Quando a carga passa da atenção disponível, alguém decide o que fica de fora, e o registro vivo diz quem.


Considere o cenário hipotético de uma função de revisão com duas pessoas, seis horas efetivas cada uma, três minutos por decisão e reserva de vinte e cinco por cento para o pico. O registro apresentado ao conselho informa teto de atenção de 180 decisões por dia e volume médio de 150, e conclui que a conta fecha. Na média, fecha. O registro não diz que a janela de dez minutos comporta cinco decisões e que a maior chegada foi de doze itens, nem que o dia mais carregado teve 260 itens contra um teto bruto de 240. Todos os valores são hipóteses de trabalho.

Presume-se que a existência do registro prove que a atenção está acompanhada. Ele prova que alguém escreveu números. Um registro que informa só a média é verdadeiro e incompleto, e o conselho que o lê sem perguntar pela maior chegada recebe conforto sem receber controle, o que é pior do que a ausência de registro, porque encerra a pergunta. Nenhum estudo localizado mede se registros assim melhoram a atenção de quem revisa; o que a série oferece é um método de leitura, e a prova de que funciona está nos dados da própria organização.


A revisão não precisa esperar o calendário. Sugerimos que três acontecimentos a antecipem: a troca de modelo ou de fornecedor, uma rajada que passou do teto de atenção e uma mudança relevante na equipe ou na interface que ela usa. Em todos, a conta muda sem que ninguém tenha decidido mudá-la.


[Ponto de Inflexão Fiduciária]: Quando o registro de atenção de um sistema foi revisto pela última vez, e o que motivou a revisão: o calendário, um acontecimento ou um incidente?






IV. Uma Ordem de Leitura e a Escuta de Quem Revisa


Sugerimos ao conselho, ou ao comitê responsável, uma ordem de leitura em cinco perguntas, da mais barata à mais reveladora. A diretoria que tem o registro vivo as responde na própria reunião.


  • De quem é e de quando é? O cargo que assina e a data. Sem autor, o registro é uma informação; com autor, é uma decisão.
  • De onde vieram os números? Os minutos por decisão foram medidos na fila ou herdados de uma estimativa que ninguém revisou?
  • Qual foi a maior chegada? Nas duas janelas, e quantas vezes passou do teto de atenção. A média não responde a isso.
  • Quem passa na frente quando a conta não fecha? A regra de prioridade e a regra de excedente, com o cargo que assina cada uma.
  • Quando será revisto? A data e os acontecimentos que a trazem para antes.

A conferência mais barata de um registro, no entanto, é feita fora dele, porque quem revisa sabe se a fila é a descrita. Sugerimos que a diretoria combine a escuta de duas pessoas de uma mesma fila, ouvidas separadamente, com três perguntas: o que as interrompe em um dia comum, o que fazem quando chegam mais itens do que conseguem examinar e o que acrescentam ao sistema que ele não tem. Se as respostas coincidem entre si e com o registro, ele está vivo. Se divergem, o teto de atenção da fila é a soma de hábitos individuais.


A escuta não é auditoria. Tem a fila por objeto, e não as pessoas: sem registro de nomes nem contagem individual, e com quem revisa sabendo de antemão para que a conversa serve.


Mesa de reunião de madeira escura vista de cima, com um caderno fechado entre duas cadeiras puxadas uma de frente para a outra e uma luz âmbar contida sobre a mesa, sem nenhuma figura humana visível


A matriz de roteamento da Série 8 diz, por classe de decisão, quem assinou a linha entre o que se delibera e o que se executa. O registro de atenção diz quanta atenção sustenta o que ficou do lado da revisão. Uma sem a outra deixa uma pergunta aberta: a linha assinada pode prometer revisão que a atenção disponível não entrega.


Esta série deixa em aberto como a concentração de importância se distribui em filas reais de revisão de IA, e quem usa a ideia de Pareto como hipótese precisa medir nos próprios dados. A pergunta que se segue é a do degrau de autonomia, a passagem de um sistema a um nível em que decide com menos revisão item a item: só deveria subir quando houver atenção para ler a prova de que pode subir. É o ponto de partida da Série 10, Arquiteturas Custodiadas, a partir de 03/11. Quem já tem um documento aprovado sobre a atenção da revisão humana e puder descrevê-lo sem revelar o que é confidencial enriquece o debate.


Diretrizes Consultivas — Sobre a Leitura do Registro de Atenção:

☐ Sugere-se pedir à diretoria o registro de atenção de uma função de revisão e ler, antes dos números, quem o assina, de que data é e o que motivou a última revisão.

☐ Recomenda-se perguntar pela data da próxima revisão e pelos acontecimentos que a antecipam: troca de modelo ou de fornecedor, rajada acima do teto, mudança de equipe ou de interface.

☐ Orienta-se combinar com a diretoria a escuta de duas pessoas de uma mesma fila e comparar o que dizem com o que o registro descreve.






V. O Teste do Ácido


Se o Conselho pedir amanhã o registro de atenção de um sistema que decide em produção, a diretoria entregará um documento que acompanha a fila, com autor, data, números medidos e regra de prioridade, ou o Conselho vai descobrir que o que existe cumpriu a forma e perdeu a fila?






🏛️ Biblioteca: Metodologia Prática


Protocolo de Leitura do Registro de Atenção


01. Passos para Ler um Registro de Atenção


  1. Peça à diretoria o registro de uma função de revisão e leia primeiro o cargo que assina e a data, antes dos números.
  2. Pergunte de onde vieram os minutos por decisão e compare com o registro de outra fila: números idênticos indicam herança.
  3. Pergunte pela maior chegada em cada janela e quantas vezes passou do teto de atenção, em vez de aceitar a média.
  4. Veja se a regra de prioridade e a de excedente têm cargo que assina, ou se estão em branco ou em “ordem de chegada”.
  5. Combine a escuta de duas pessoas da mesma fila, separadamente, e compare com o que o registro descreve.

02. Quadro da Leitura do Registro


Vetor Indicador Ação
Vida Data e motivo da última revisão, e acontecimentos que a antecipam Perguntar o que mudou na fila desde a data do registro
Origem Minutos por decisão medidos por faixa, ou herdados, e se diferem entre filas Pedir a base dos números quando forem idênticos entre filas
Decisão Regra de prioridade e de excedente, com cargo que assina Perguntar quem decide o que fica de fora quando a carga passa do teto

03. Glossário


Registro de atenção: documento da organização que diz quanta atenção uma função de revisão tem, com autor, data, base de cálculo, reserva e regras sobre o excedente.

Registro vivo: registro de atenção que acompanha a fila, com números medidos, regra de prioridade com dono e revisão antecipada por acontecimentos.

Registro de ritual: registro de atenção que cumpre a forma e perdeu a ligação com a fila.

Teto de atenção da supervisão humana: número máximo de decisões que uma função de revisão examina com atenção em uma janela de tempo declarada, depois de descontada a reserva para o pico.

Função de revisão: equipe ou papel responsável por examinar, antes ou depois do efeito, as decisões que um sistema de IA produz ou recomenda.

Rajada: concentração de itens que chegam a uma função de revisão numa janela curta de tempo, em volume superior ao que ela examina com atenção nesse intervalo.

Regra de prioridade: critério que define quem vai primeiro dentro de uma faixa quando a carga excede a atenção disponível.

Regra de excedente: texto aprovado que diz o que acontece com os itens que a atenção disponível não alcança.


Walter Maier

Walter Maier

Estratégia de Arquitetura & Governança de TI

Arquiteto de Soluções e Executivo Sênior (30+ anos). Traduz complexidade sistêmica em diretrizes de governança fiduciária para mitigar riscos estruturais e proteger o Valuation da companhia.


🛡️ Framework de Integridade Analítica (Metodologia)

  1. Padrões e Dados Verificados: os dados de Milford Haven foram conferidos no relatório do HSE (1997) e os do guia CHIS6 no original (2000); do relatório NTSB/HAR-19/03 foi lido o achado citado, na versão online do órgão. O exemplo é sintético, sem relação com qualquer organização, e todos os valores são hipóteses de trabalho. Os termos “registro vivo” e “registro de ritual” e a ordem de leitura em cinco perguntas são propostos por esta publicação, assim como “teto de atenção da supervisão humana” e “regra de excedente”. A afirmação de que não localizamos documento organizacional aprovado que reúna os elementos da tese vale para as fontes públicas consultadas até 16/10/2026. As citações de fontes em inglês foram traduzidas livremente por esta publicação; os títulos originais estão nas Referências.

⚖️ Isenção e Termos de Responsabilidade Fiduciária (Disclaimer)

Este material utiliza abordagem técnica e analítica inteiramente concebida para fortalecer a macroestratégia fiduciária no cerne de Conselhos de Administração. O conteúdo estrutural não constitui, sob nenhuma premissa, emissão de parecer de arquitetura de software, auditoria cibernética ou consultoria jurídica especializada para infraestrutura de TI. A FIDUCIA ADVISORY não se responsabiliza por incidentes de segurança, recusas securitárias ou perdas financeiras originadas na adoção operacional destas diretrizes arquiteturais. A obrigação material e a homologação da governança tecnológica permanecem sob a responsabilidade da liderança executiva e estatutária da companhia.

📚 Referências Bibliográficas

  • HEALTH AND SAFETY EXECUTIVE (1997). The explosion and fires at the Texaco Refinery, Milford Haven, 24 July 1994. Londres: HSE Books. ISBN 0 7176 1413 1.
  • HEALTH AND SAFETY EXECUTIVE (2000). Better alarm handling. Chemicals Information Sheet No 6 (CHIS6). Londres: HSE.
  • NATIONAL TRANSPORTATION SAFETY BOARD (2019). Collision Between Vehicle Controlled by Developmental Automated Driving System and Pedestrian, Tempe, Arizona, March 18, 2018. Highway Accident Report NTSB/HAR-19/03. Adotado em 19 de novembro de 2019.
  • FIDUCIA ADVISORY (2026). Série 8: O Roteamento da Decisão. Faixas de roteamento, medidas de fila e matriz de roteamento.