Executar avaliação de risco avançada no Espaço de trabalho de risco
Realize avaliações de risco para avaliar os riscos inerentes, a eficácia dos controles, os riscos residuais e os riscos desejados na aplicação Espaço de trabalho de risco. Você pode definir respostas de risco que permitem gerenciar e mitigar os riscos identificados durante o processo de avaliação de risco.
Antes de Iniciar
Por Que e Quando Desempenhar Esta Tarefa
- Riscos inerentes
- Eficácia dos controles
- Riscos residuais
- Riscos desejados
As avaliações de risco geram pontuações de risco que são calculadas automaticamente com base nas configurações feitas na metodologia de avaliação de risco (RAM). Se você quiser mudar as pontuações calculadas automaticamente, poderá substituir as pontuações calculadas e fornecer uma justificativa. Se você não tiver controles para avaliar, a pontuação de risco residual será a mesma que a pontuação de risco inerente.
Depois de executar a avaliação, você pode definir a resposta ao risco. A resposta a riscos se refere ao processo de gestão de riscos identificados. É um processo de planejamento e tomada de decisão em que os gerentes de risco decidem como lidar com cada risco. Ao executar a avaliação, você pode exibir informações de referência detalhadas no painel contextual lateral. Este painel fornece informações para eventos de risco, problemas em aberto, violações do indicador principal, resultados de testes de controle e falhas do indicador de controle.
Se a avaliação de risco estiver sendo realizada pelo delegado de um avaliador, o campo Delegados do avaliador mostrará o nome do delegado.
- Novo: a avaliação de risco foi criada, mas ainda não foi iniciada ou está em um estado pronto para avaliação.
- Em andamento: a avaliação de risco está sendo avaliada. Este status se aplica quando a avaliação está em qualquer um dos seguintes estados: Avaliação Inerente, Avaliação de Controle, Avaliação Residual, Avaliação de Destino ou Responder.
- Aguardando aprovação: a avaliação de risco está concluída e aguardando revisão ou aprovação dos aprovadores designados.
- Concluído: a avaliação de risco foi totalmente aprovada, finalizada e não requer outras ações.
- Arquivado: a avaliação de risco não está mais ativa. Quando uma avaliação está no status Concluído e uma reavaliação começa para o mesmo risco, a avaliação antiga é movida para o status Arquivado.
- Cancelado: a avaliação de risco foi encerrada ou retirada.