---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Gerenciar riscos, declarações de risco e estruturas de risco

# Gerenciar riscos, declarações de risco e estruturas de risco {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

A biblioteca de risco contém todas as estruturas de risco e declarações de risco. As estruturas de risco são usadas para agrupar declarações de risco em categorias gerenciáveis, enquanto as declarações de risco agrupam os riscos individuais. O registro de riscos é o repositório central de todos os riscos potenciais que podem ocorrer a qualquer momento e em qualquer lugar na organização.

## Avaliar riscos e desenvolver declarações de risco {#r_RiskRegister__section_gy4_3hw_jz}

Avaliar o risco significa identificar e analisar as ameaças e vulnerabilidades que podem afetar negativamente os objetivos de negócios da sua organização. O risco é uma função da probabilidade de uma determinada ameaça exercer uma vulnerabilidade potencial específica e o impacto resultante desse evento adverso na organização. Ao identificar seus riscos e o impacto e a probabilidade desses riscos ocorrerem, sua organização pode priorizar as atividades de teste de controle e correção. Também ajuda a entender o verdadeiro impacto nos negócios quando um controle falha.  
Uma boa declaração de risco deve responder:

* O que pode acontecer?
* Como isso pode acontecer?
* Por que nos importamos?
{#r_RiskRegister__ul_akw_ll5_5y}
* **[Fluxo de trabalho de um risco usando Risco avançado](https://servicenow-prod.fluidtopics.net/2A8seTI3YbxXYRTR2UV3iw)**   
  Ao migrar para a avaliação de risco avançada, você pode exibir os vários estados dos riscos e realizar as ações necessárias. Essa capacidade simplifica a exibição do formulário de risco.
* **[Gerenciar riscos vinculados à mesma declaração de risco](https://servicenow-prod.fluidtopics.net/~CLVx59cswOa3Y02LrgSNw)**   
  Você pode criar e associar vários riscos à mesma combinação de declaração de risco e entidade. Essa associação beneficia os gerentes de risco e os responsáveis pela entidade.
* **[Pontuação e hierarquia de risco](https://servicenow-prod.fluidtopics.net/ATyntzCJWhEj5ov73bljjw)**   
  A partir do New York, os gerentes de risco podem criar hierarquias que incluem diferentes tipos de risco (risco operacional, risco de TI ou risco estratégico). Depois que os riscos subjacentes são avaliados, as pontuações de risco são acumuladas automaticamente em toda a hierarquia de declaração de risco, proporcionando uma melhor tomada de decisão tática e estratégica.