Inventário e laudo são a mesma coisa?
Não. Laudo é o documento técnico que descreve o diagnóstico; inventário é a lista estruturada de cada risco identificado, com seus atributos (dimensão, fonte, exposição, controle, plano). O inventário é parte do PGR; o laudo é evidência da metodologia.
Qual o nível de granularidade ideal?
Um item de inventário por combinação dimensão × área × grupo exposto. Mais granular vira inviável de tratar; menos granular esconde diferenças entre áreas. A NORMI gera nesse nível por padrão.
Preciso revisar o inventário a cada quanto tempo?
No mínimo anual, junto com a reavaliação. Em caso de mudança organizacional relevante (fusão, reestruturação, troca de liderança em área crítica), reveja antes.
Como vincular inventário a plano de ação?
Cada item do inventário deve ter ao menos uma medida planejada no plano de ação, com responsável, prazo e indicador. A NORMI faz esse vínculo automaticamente — risco sem medida fica destacado para revisão.