Fluxo de trabalho de um risco usando Advanced Risk
Versão de lançamento: Washingtondc
Atualizado 1 de fev. de 2024
3 min. de leitura
Ao migrar para a avaliação de risco avançada, você pode exibir os vários estados dos riscos para executar as ações necessárias. Esta habilidade simplifica a exibição do formulário de risco.
Quando o administrador de risco habilita a propriedade Migrate to Advanced Risk Assessments localizada em Avaliação de Advanced Risk > Administração > Propriedades, o ciclo de vida dos riscos clássicos ou legados passa por uma mudança. Você também pode iniciar uma avaliação de risco diretamente do formulário de risco.
Nota:
Depois de habilitar esta propriedade, você não poderá desativá-la.
Antes da versão 14.0, quando a propriedade Migrate to Advanced Risk Assessments estava habilitada, os riscos só eram classificados como ativos ou inativos. A partir da versão 14.0, como proprietário de risco, ao habilitar Advanced Risk, você pode exibir os seguintes estados de seus riscos.
Rascunho
Avaliar
Responder
Monitorar
Desativado
Figura 1. Estados de um risco com avaliação de risco avançada
Todos os estados e as ações disponíveis para cada estado são explicados na tabela a seguir.
Estado
Descrição
Ações disponíveis
Rascunho
Este é o estado de um risco quando um risco é criado pela segunda linha de defesa ou identificado pela primeira linha de defesa.
O objetivo nesse estado é mapear e identificar o risco pertencente à sua organização. Se você modificar a entidade ou a RAM primária de um risco, o estado do risco será atualizado com base na avaliação mais recente da RAM primária.
Salvar
Avaliar: envia o fluxo de trabalho por push e inicia a avaliação de risco.
Monitorar: se você não quiser avaliar o risco, mas quiser monitorar o risco.
Desativar: o risco é desativado junto com todas as avaliações de riscos subjacentes e respostas a riscos.
Navegue até o escopo de avaliação: Atalho para o escopo de avaliação de risco. A metodologia de avaliação de risco primária é aprovada.
360 graus: exibe os relacionamentos de 360 graus completos para o risco.
Avaliar
Este é o estado de um risco quando a avaliação de risco avançada é iniciada e está sendo executada. Se houver uma estratégia de resposta, o risco será movido para o estado Responder, caso contrário, ele será movido para o estado Monitorar quando a avaliação for concluída.
Salvar
Exibir avaliação: navega até o formulário de avaliação de risco real.
Cancelar avaliação: se você quiser cancelar a avaliação atual. O respectivo avaliador de risco é notificado sobre a avaliação cancelada.
Retornar ao rascunho: cancela as avaliações atuais e retorna o risco ao estado anterior.
Descontinuar
Navegar até o escopo da avaliação
360 graus
Responder
Este é o estado do risco quando a tarefa de resposta de risco está em andamento.
Depois que a tarefa de resposta a riscos é encerrada, o risco é movido automaticamente para o estado Monitorar
Salvar
Avaliar: envia o fluxo de trabalho de volta para o fluxo de trabalho. A tarefa de resposta a riscos em andamento seria cancelada.
Descontinuar
Navegar até o escopo da avaliação
360 graus
Retornar para rascunho
Monitorar
Este é o estado do risco quando o risco foi avaliado e a tarefa de resposta é fechada.
Se os KRIs forem definidos (por meio de métricas), eles serão executados para monitorar o risco.
Salvar
Avaliar: move o risco de volta para o estado Avaliar e inicia a avaliação de risco.
Descontinuar
Navegar até o escopo da avaliação
360 graus
Retornar para rascunho
Descontinuar
Este é o estado do risco quando ele não é mais válido, mas a organização deseja manter um sistema de registro para fins de auditoria.
360 graus
Ativar: reativa o risco e o move de volta para o estado Rascunho.
