# Automation Audit > Automation Audit — Skill especializada para auditoria de automação - Skill: `kursku/automation-audit` (Agent Skill) - Install (CLI): `npx skillmds@latest add kursku/automation-audit` - Raw SKILL.md: https://api.skillmd.com/api/skills/kursku/automation-audit/raw - Safety review: pending (external: skill-scanner PASS, skillspector PASS) - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Security - License: MIT - Author: kursku (https://skillmd.com/u/kursku) - Updated: 2026-09-08 - Page: https://skillmd.com/skills/kursku/automation-audit --- # Automation Audit Esta skill capacita o Claude a conduzir auditorias de automação exaustivas, identificando ineficiências, riscos, falhas de conformidade e oportunidades de otimização em processos automatizados e suas plataformas subjacentes. --- ## Keywords * RPA Audit * BPMN Compliance * SLA Automação * Governança de Bots * Otimização de Processos * Risco Operacional Automação * Conformidade Regulatória (LGPD, SOX) * Desempenho de Bots * ROI Automação * Controles Internos Automação * Segurança Cibernética Automação * Análise de Exceções Automatizadas --- ## Quick Start 1. **Mapear o Escopo Inicial da Automação**: Identificar os processos automatizados críticos a serem auditados (ex: "Processamento de Faturas", "Onboarding de Clientes", "Conciliação Financeira") e as plataformas (ex: UiPath Orchestrator, Blue Prism Control Room, Power Automate). 2. **Coletar Documentação Essencial**: Reunir SOPs (Standard Operating Procedures), SDDs (Solution Design Documents), PDDs (Process Design Documents), logs de execução dos bots, matrizes de acesso e planos de contingência dos processos selecionados. 3. **Agendar Entrevistas Chave**: Programar sessões com Product Owners da automação, desenvolvedores de bots, equipes de suporte de TI e usuários de negócio impactados para compreender o ciclo de vida, problemas e expectativas. 4. **Preparar Ambiente de Análise de Dados**: Configurar acesso seguro aos sistemas de logs, bases de dados de desempenho e ferramentas de monitoramento para extração e análise de dados de execução dos bots. 5. **Definir Critérios de Avaliação**: Estabelecer os benchmarks de desempenho (ex: taxa de sucesso de 98%), conformidade (ex: aderência à LGPD) e segurança (ex: uso de credenciais seguras) que serão aplicados durante a auditoria. --- ## Core Workflows ### Workflow 1: Auditoria de Desempenho e Eficiência de Automações RPA Este workflow foca na avaliação da performance operacional de bots existentes, identificando gargalos, falhas e oportunidades de otimização para maximizar o ROI e a produtividade. **Passos Detalhados:** 1. **Coleta e Consolidação de Logs de Execução**: * **Ação**: Acessar as plataformas de orquestração RPA (ex: UiPath Orchestrator, Blue Prism Control Room) ou sistemas de log centralizados (ex: Splunk, ELK Stack) para extrair logs de execução dos últimos 90 dias para os bots de "Processamento de Pedidos de Compra" e "Conciliação Bancária". * **Exemplo Concreto**: Extrair dados de `Robot Logs` do Orchestrator, filtrando por mensagens de erro, tempo de execução e status final da transação para o bot `Bot_ProcessaPedido_v2.1`. * **Dados a Coletar**: `Timestamp`, `RobotName`, `ProcessName`, `TransactionID`, `Status` (Success/Failed), `ErrorMessage`, `ExecutionDuration` (segundos). 2. **Análise de Taxa de Exceções e Causas Raiz**: * **Ação**: Calcular a taxa de exceções (transações falhas / total de transações) e categorizar os tipos de erros mais frequentes (ex: "Sistema indisponível", "Dados inválidos", "Elemento UI não encontrado"). * **Exemplo Concreto**: Para o `Bot_ProcessaPedido_v2.1`, identificar que 12% das transações falharam no último mês. Desses, 70% foram devido a "Elemento UI não encontrado" na tela de entrada do sistema ERP, sugerindo uma instabilidade no ambiente ou design frágil do bot. * **Ferramentas**: Planilhas (Excel, Google Sheets), ferramentas de BI (Power BI, Tableau) para visualização e drill-down. 3. **Avaliação do Tempo de Ciclo e Identificação de Gargalos**: * **Ação**: Analisar o `ExecutionDuration` médio por transação para identificar etapas do processo que consomem mais tempo e comparar com o tempo esperado ou manual. * **Exemplo Concreto**: O `Bot_ConciliaBancaria_v1.0` leva em média 180 segundos por conciliação, enquanto a análise revela que a etapa de "Download de Extrato Bancário" consome 90 segundos devido à lentidão do site do banco. Isso aponta um gargalo externo ou uma oportunidade de otimização na forma como o download é realizado (ex: API em vez de UI). 4. **Sugestão de Otimizações e Ações Corretivas**: * **Ação**: Com base nas análises, propor melhorias no design do bot, na infraestrutura, nos processos upstream ou nos sistemas integrados. * **Exemplo Concreto**: Para o `Bot_ProcessaPedido_v2.1`, recomendar refatorar os seletores de UI para serem mais robustos ou implementar um mecanismo de retry com atraso. Para o `Bot_ConciliaBancaria_v1.0`, sugerir explorar uma integração via API com o banco para o download de extratos, reduzindo o tempo de execução em 50%. ### Workflow 2: Auditoria de Conformidade e Governança de Automações Este workflow verifica se as automações estão em conformidade com políticas internas, regulamentações externas e melhores práticas de segurança e governança, mitigando riscos operacionais e de auditoria. **Passos Detalhados:** 1. **Verificação da Documentação de Governança e Operação**: * **Ação**: Revisar a existência e atualização de documentos críticos como SOPs de automação, matrizes RACI para manutenção de bots, políticas de controle de acesso para credenciais de bots e planos de continuidade de negócios/DRP específicos para automações. * **Exemplo Concreto**: Para o processo "Gerenciamento de Contas de Usuários", verificar se o `SOP_Bot_ProvisionaAcesso_v1.2` está assinado e atualizado nos últimos 6 meses e se ele descreve claramente os gatilhos, exceções e o processo de escalonamento. Constatar que a versão em uso é a 1.0, desatualizada em relação às novas políticas de LGPD. 2. **Análise de Controles de Acesso e Segregação de Funções (SoD)**: * **Ação**: Avaliar se as credenciais utilizadas pelos bots seguem o princípio do menor privilégio e se a criação, modificação e execução de bots possuem segregação de funções adequada entre desenvolvedores, operadores e analistas de negócio. * **Exemplo Concreto**: Identificar que o `Bot_AprovaPagamento_v3.0` utiliza uma credencial com privilégios de administrador de sistema no ERP, quando apenas acesso a "Contas a Pagar" seria suficiente. Além disso, o mesmo desenvolvedor que criou o bot também tem permissão para implantá-lo em produção, violando o princípio de SoD. 3. **Aderência a Normas Regulatórias (LGPD, SOX, etc.)**: * **Ação**: Confirmar que os dados sensíveis processados ou armazenados pelas automações estão em conformidade com as leis aplicáveis (ex: LGPD para dados pessoais, SOX para controles financeiros). Isso inclui verificação de anonimização, criptografia e políticas de retenção de dados nos logs e sistemas intermediários. * **Exemplo Con