Template — Governance Charter¶
1. Mandato¶
- Sponsor:
- Governance Owner:
- Data de vigência:
- Review cycle:
- Autoridade que aprovou:
2. Objetivo¶
Descreva o outcome de governança, não apenas o fórum.
3. Escopo¶
Incluído¶
- unidades, regiões e ambientes;
- modelos, copilots, workflows e agents;
- SaaS, low/no-code e pro-code;
- acquired e third-party AI.
Excluído e prazo¶
| Item | Rationale | Owner | Expiry |
|---|---|---|---|
4. Princípios¶
- AI-operated, human-led;
- proportionality;
- least privilege;
- evidence by design;
- federated governance;
- lifecycle e reversibility;
- platform neutrality.
5. Authorities¶
| Decisão | Accountable | Delegate | Escalation | Evidence |
|---|---|---|---|---|
| Policy/risk appetite | ||||
| Risk tier | ||||
| Release | ||||
| Residual risk | ||||
| Containment | ||||
| Reactivation | ||||
| Exception | ||||
| Sunset |
6. Fóruns¶
| Fórum | Purpose | Participantes | Cadência | Inputs | Decisions |
|---|---|---|---|---|---|
7. Risk appetite e red flags¶
-
8. Escalation e incident¶
-
9. Exceções¶
Toda exceção exige owner, compensating controls, expiry e review trigger.
10. Métricas¶
- decision cycle time;
- owners/attestations válidos;
- evidence gaps;
- exceptions/findings;
- time to contain/remediate;
- portfolio decisions.
11. Change control¶
- versioning:
- approval authority:
- transition/migration:
- communication:
12. Assinaturas¶
| Papel | Nome | Decisão | Data |
|---|---|---|---|