Fluxo de trabalho da tarefa de resposta a riscos
O fluxo de trabalho da tarefa de resposta a riscos é um processo estruturado para gerenciar os riscos avaliados, definindo planos de ação para aceitar, mitigar, evitar ou transferir esses riscos.
Explorando a jornada do usuário para a tarefa de resposta a riscos
Os estados de uma tarefa de resposta a riscos são os seguintes:
- Rascunho: o estado padrão quando uma tarefa de resposta a riscos é criada.
- Trabalho em andamento: o estado em que o proprietário da tarefa de resposta a riscos começa a trabalhar nela e a envia ao aprovador para revisão.
- Aguardando aprovação: o estado em que o aprovador revisa a tarefa de resposta a riscos e a aprova ou rejeita.
- Encerrado: o estado em que o aprovador aprova a tarefa de resposta a riscos, passando-a para o estado Encerrado.
O fluxo de trabalho da tarefa de resposta a riscos consiste nas seguintes fases:
- Criar uma tarefa de resposta a riscos
- Depois que um avaliador identifica os planos de resposta a riscos, ele cria tarefas de resposta a riscos. O usuário com a função sn_risk_advanced.ara_assessor pode criar uma tarefa de resposta a riscos e atribuí-la ao usuário de risco com a função sn_risk.user. Após a criação, a tarefa de resposta a riscos passa para o estado Rascunho. Para obter mais informações, consulte Criar uma tarefa de resposta a riscos no Espaço de trabalho de risco.
- Criar itens de ação
- O avaliador de risco pode criar várias estratégias com vários itens de ação para cada tarefa de resposta a riscos. Itens de ação são tarefas específicas e granulares definidas em uma tarefa de resposta a riscos para abordar e gerenciar riscos com eficácia. Itens de ação podem ser criados e definidos quando a tarefa de resposta a riscos está no estado Rascunho ou no estado Trabalho em andamento. Para obter mais informações, consulte Criar um item de ação na tarefa de resposta a riscos.
Os itens de ação têm seu próprio fluxo de trabalho independente. Para obter mais informações, consulte Fluxo de trabalho do item de ação na tarefa de resposta a riscos.
Nota:Você pode criar itens de ação de resposta a riscos para todos os tipos de tarefas de resposta a riscos, exceto para tarefas de aceitação de risco. - Responder às tarefas de resposta a riscos
- Depois que a tarefa de resposta a riscos é atribuída, o proprietário da tarefa de resposta a riscos move a tarefa de resposta a riscos para o estado Trabalho em andamento. Nesta fase, o proprietário da tarefa de resposta a riscos define um plano de ação para a tarefa de resposta a riscos. Depois de definir o plano de ação, o proprietário da tarefa pode solicitar aprovação dos aprovadores definidos no configurador de aprovação. Por padrão, um único nível de aprovação está habilitado para todos os tipos de tarefas de resposta a riscos, em que o responsável pelo risco pode aprovar as tarefas. Essas aprovações podem ser configuradas com base nos requisitos. Depois que o proprietário da tarefa solicita aprovação, a tarefa de resposta a riscos é movida para o estado Aguardando aprovação.Importante:Todos os itens de ação associados à tarefa de resposta a riscos devem ser encerrados para mover a tarefa de resposta a riscos do estado Trabalho em andamento para o estado Aguardando aprovação.
- Aprovar ou rejeitar a tarefa de resposta a riscos
- No estado Aguardando aprovação, os aprovadores definidos no configurador de aprovação podem revisar o plano de ação e aprovar ou rejeitar a tarefa de resposta a riscos. A tarefa de resposta a riscos será movida para o estado Encerrado, se todos os aprovadores aprovarem a tarefa. Se algum dos aprovadores rejeitar a tarefa, a tarefa de resposta a riscos voltará para o estado Trabalho em andamento.