---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Avaliação de risco da aplicação usando a Avaliação de risco avançada

# Avaliação de risco da aplicação usando a Avaliação de risco avançada {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Gerencie facilmente os riscos digitais de aplicações de negócios integrando GRC a aplicações de negócios. Ao integrar, você obtém informações em tempo real sobre a postura de risco digital das aplicações de negócios, melhora a comunicação entre os responsáveis pela aplicação e os gerentes de risco de TI e pode reduzir as cargas de trabalho.  
As empresas usam Application Portfolio Management (APM) para gerenciar seu inventário de aplicações de negócios. Exemplos de aplicações de negócios são Zoom, Workday, Jobvite e assim por diante. Cada aplicação de negócios tem dois proprietários:

* Proprietário da aplicação de TI: possui a aplicação da equipe de TI e é o principal ponto de contato. O responsável pela aplicação de TI também é conhecido como responsável pelo produto da aplicação ou responsável pela aplicação.
* Proprietário do negócio: proprietário da aplicação para seus usos de negócios. O responsável pelo negócio é o patrocinador executivo da aplicação de negócios. O proprietário geralmente é da empresa que patrocinadora da aplicação. Por exemplo, as aplicações financeiras geralmente são patrocinados pelo chefe de finanças.

{#risk-and-apm-better-together__ul_ocl_gtz_rmb}Ao integrar GRC com APM, você pode simplificar o trabalho dos gerentes de risco de TI identificando os riscos e os controles necessários. Você pode reduzir os riscos digitais das aplicações de negócios. Você também pode garantir que os controles sejam eficazes. Os benefícios desta integração são os seguintes:

* Reduz o tempo gasto pelos gerentes de risco e pelos responsáveis pela aplicação em riscos digitais.
* Fornece uma comunicação mais rápida e eficiente entre os responsáveis pela aplicação e os gerentes de risco.
* Fornece uma visão geral da postura de risco digital das aplicações de negócios.
* Habilita o monitoramento contínuo das aplicações.
{#risk-and-apm-better-together__ul_fxg_nd1_lmb}  
Os usuários que se beneficiam desta integração são mostrados na figura a seguir:Figura 1. Beneficiários de APM e integração de risco

O recurso Avaliação de risco da aplicação está disponível quando você ativa o plug-in Risco avançado. Mas as configurações padrão para o registro de identificação de risco APM estão disponíveis somente quando você tem a integração Gestão de riscosAPM com o plug-in \[\] (com.snc.apm_risk_assessment) habilitado.  
A imagem a seguir mostra o fluxo de trabalho de alto nível da integração:Figura 2. Integração de alto nível de APM e Advanced Risk Assessment
* **[Fluxo de trabalho de identificação de risco para aplicações de negócios](https://servicenow-prod.fluidtopics.net/4NP4kQZvt_aXkh27R0xWcg)**   
  Ao avaliar uma aplicação quanto a riscos, a aplicação passa por vários estágios de identificação e avaliação de riscos. Você pode definir o fluxo de trabalho de identificação e avaliação com base em seus requisitos.
* **[Configurar integração de identificação de risco](https://servicenow-prod.fluidtopics.net/CbvF0sqFJx7jsKPAzupLuQ)**   
  Antes de avaliar uma aplicação, especifique a aplicação de destino em que a identificação de risco deve ser iniciada.
* **[Como responder a um questionário da aplicação](https://servicenow-prod.fluidtopics.net/Iy1O9y91JMjD3HxL9Mbu6g)**   
  Responda a um questionário sobre uma aplicação para avaliação de risco.
* **[Criar um modelo de avaliação inteligente para identificação de riscos](https://servicenow-prod.fluidtopics.net/QS0TWRFaGpNrJKQdPHWIqw)**   
  Crie um modelo de avaliação inteligente para identificação de risco usando a aplicação Mecanismo de avaliação inteligente.
* **[Revisar respostas e executar avaliação de risco inerente](https://servicenow-prod.fluidtopics.net/hsDlOXHZIyms2KYi2i~nog)**   
  Calcule a pontuação de risco geral de uma aplicação executando uma avaliação de risco avançada. Depois que o responsável pela aplicação de TI responde ao questionário, um gerente de risco revisa as respostas e executa a avaliação inerente.
* **[Associar riscos, citações, políticas e controles a um registro de identificação de risco](https://servicenow-prod.fluidtopics.net/BxaSf2VxRWd6VkNYzArGSA)**   
  Depois que a avaliação inerente for concluída, você poderá associar riscos, citações, políticas e controles ao registro de identificação de risco. Você pode identificar quais métodos usar para reduzir os riscos.

**Conceitos relacionados**   

* [Fluxo de trabalho de identificação de risco para aplicações de negócios](https://servicenow-prod.fluidtopics.net/4NP4kQZvt_aXkh27R0xWcg "Ao avaliar uma aplicação quanto a riscos, a aplicação passa por vários estágios de identificação e avaliação de riscos. Você pode definir o fluxo de trabalho de identificação e avaliação com base em seus requisitos.")