--- sourceDocument: Governança, risco e conformidade do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Governança, risco e conformidade do Xanadu ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Espaço de trabalho de risco para o gerente de risco operacional # Espaço de trabalho de risco para o gerente de risco operacional {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 min. de leitura Os gerentes de risco operacional gerenciam riscos operacionais, como perdas devido a erros, violações ou danos causados por pessoas, processos internos, sistemas ou eventos externos. Os riscos operacionais variam de pequenos, como o risco de perda devido a pequenos erros humanos, a grandes, como o risco de falência devido a fraudes graves. ## Gerenciador de riscos operacionais {#risk-workspace-operational-risk__section_tw2_tq3_jpb} Os gerentes de risco operacional fazem parte da equipe de risco operacional que gerencia a postura de risco da organização. Postura de risco é o perfil de risco atual de uma empresa. Como gerente de risco operacional, você deve executar as tarefas a seguir. Definir a estrutura de risco operacional : Gerencie com eficácia os riscos operacionais de uma organização definindo uma estrutura robusta de gestão de riscos. Essa estrutura ajuda a identificar riscos e a definir a estrutura de controle para mitigar esses riscos. Uma estrutura de gestão de riscos consiste nos seguintes componentes: * Identificação de risco * Pontuação ou medição de risco * Redução de risco * Emissão de relatórios e monitoramento de riscos {#risk-workspace-operational-risk__ul_kqv_hmp_qpb} Configurar bibliotecas : Configure bibliotecas abrangentes fazendo o seguinte: * Criação de declarações de risco: uma declaração de risco é usada para registrar um risco de forma que todos possam chegar a um acordo comum sobre sua gravidade ou prioridade relativa. * Criar objetivos de controle: um objetivo de controle define o objetivo ou a finalidade dos controles de redução de risco. Esses controles precisam de monitoramento contínuo. * Definição de classes de entidade, tipos de entidade e entidades: para obter mais informações sobre entidades, consulte [Noções básicas sobre entidades](https://servicenow-prod.fluidtopics.net/yPisDlobbK4XrW3JzJYrXA "As entidades são um dos elementos mais fundamentais e cruciais para usar Governança, risco e conformidade. As entidades podem ser pessoas, processos, departamentos, aplicações ou objetos que são examinados quanto a riscos."). * Definir as entidades ascendentes e descendentes. {#risk-workspace-operational-risk__ul_ndn_gm2_rpb} : A primeira etapa é configurar declarações de risco para que sua equipe tenha uma ideia específica do risco. Por exemplo, simplesmente chamar um risco como um risco de segurança cibernética não é específico. Os riscos de segurança cibernética podem significar coisas diferentes para pessoas diferentes. Portanto, uma declaração comum para definir a segurança cibernética é criada como uma declaração de risco. Para criar declarações de risco e sua hierarquia, defina claramente o impacto do risco, os ativos em risco e a origem do risco. Ao definir as declarações de risco e criar sua hierarquia, você pode garantir que as pontuações de risco sejam agregadas, fornecendo assim o status de risco completo. Realizar avaliações de risco periodicamente : Execute as avaliações de risco anuais de acordo com as políticas da sua organização. Além disso, certifique-se de que o registro de risco esteja atualizado e preciso. Crie escopos de avaliação de risco e programe avaliações. Para saber mais sobre registros de risco, consulte [Registro de risco no Espaço de trabalho de risco](https://servicenow-prod.fluidtopics.net/CS1ayPcMxXOzH7CJv2nLPQ "O registro de risco contém as informações sobre riscos identificados, resultados da análise de risco, como pontuações de risco e planos de resposta a riscos. O registro de riscos permite monitorar e controlar os riscos da sua organização."). Registrar e monitorar eventos de risco : Eventos de risco são perdas financeiras e não financeiras, quase acidentes e ganhos potenciais ou reais que ocorrem em uma organização. Para gerenciar riscos com eficácia, é essencial monitorar eventos de risco, executar uma análise de causa raiz e rastrear as tarefas corretivas. As organizações usam eventos de risco para entender suas perdas e analisar áreas de melhoria para reduzir mais perdas. Você deve manter o registro de eventos de perda para capturar informações completas do evento e sugerir controles adicionais para reduzir riscos no futuro. Definir os principais indicadores de risco : Monitore a postura de risco da sua empresa continuamente. O monitoramento contínuo de riscos e controles envolve a identificação e criação dos principais indicadores de risco e controle. Informações de suporte podem ser coletadas para esses indicadores por meio de coleta automática de dados ou tarefas manuais. Os resultados do indicador são usados para criar problemas para controles, sinalizar uma mudança na postura de risco e fornecer informações de suporte para atividades de auditoria e testes de controle. Se os limites do indicador forem violados, você deverá escalonar para as respectivas partes interessadas. Gerenciar problemas e incidentes : Um problema é criado quando há uma mudança no ambiente, processo ou sistema que representa uma ameaça. Um problema requer uma ação para evitar um incidente ou perda. Um incidente é um resultado ou evento bem-sucedido com um impacto negativo. Como gerente de risco operacional, você pode exibir, criar e gerenciar problemas e incidentes. Garanta o acompanhamento, o fechamento adequado, a correção e o monitoramento de problemas e incidentes. Comunique a postura de risco operacional : Defina painéis para relatar dados de forma eficaz e precisa. Você deve criar os relatórios necessários que podem ser compartilhados com os executivos e o chefe da equipe de risco operacional. Os relatórios e painéis garantem que os resultados da avaliação agregada em toda a organização ajudem a identificar os principais riscos operacionais para a empresa. A tabela a seguir lista as principais tarefas que você executa em sua função de gerente de risco operacional.{#risk-workspace-operational-risk__table_syj_kcj_jpb__entry__2} | Atividade | Tarefa | |-|-| | Definir a estrutura de risco operacional | * [Criar uma declaração de risco](https://servicenow-prod.fluidtopics.net/CpzrqTSuCluWTP~b6CUjEw "Crie declarações de risco para agrupar riscos em categorias gerenciáveis.") * [Criar uma estrutura de risco no Espaço de trabalho de risco](https://servicenow-prod.fluidtopics.net/uea~yoJN1UelhpKYQEQwgQ "Crie estruturas de risco para agrupar declarações de risco em categorias gerenciáveis e gerar riscos. Depois que os riscos são gerados, você pode identificar métodos para mitigá-los.") * [Associar uma declaração de risco a um objetivo de controle no Espaço de trabalho de risco](https://servicenow-prod.fluidtopics.net/EZNZeggbCnzK25YkgVN3rA "Associe declarações de risco a objetivos de controle no Espaço de trabalho de risco. Essa associação ajuda a gerenciar seus riscos, garantindo que os riscos tenham controles de atenuação.") {#risk-workspace-operational-risk__ul_dvj_qpj_qpb} | | Comunique a postura de risco operacional | * [Mapa térmico de risco operacional para avaliação de risco avançada no Espaço de trabalho de risco](https://servicenow-prod.fluidtopics.net/bh3sIxfPXLQzCKmScw6Qgg "Como gerente de risco operacional, você pode configurar e gerenciar seus mapas térmicos de risco no Espaço de trabalho de risco.") * [Mapa térmico de risco para avaliação de risco clássica](https://servicenow-prod.fluidtopics.net/I0JqvQlfR7GUFqtBYZvz2g "Como gerente de risco operacional, se você optar por usar a avaliação de risco clássica para avaliar os riscos em sua organização, poderá exibir o mapa térmico de risco para obter uma visão geral da postura de risco da sua organização.") {#risk-workspace-operational-risk__ul_cmw_kgc_4qb} | | Monitorar os incidentes e problemas críticos | [Exibir, criar e gerenciar problemas](https://servicenow-prod.fluidtopics.net/gVfwytYkfFrI4sLg8XVN9A "A página principal de problemas em Espaço de trabalho de risco fornece aos gerentes e usuários conectados todas as informações necessárias para gerenciar problemas em uma única página. A página principal apresenta informações acionáveis, botões de ação rápida, filtros e acesso a triagens de problemas em aberto.") | | Definir os principais indicadores de risco | [Indicadores de risco, indicadores de controle e modelos de indicador](https://servicenow-prod.fluidtopics.net/j3irW4s0jC7hez10D4cvHA "Os indicadores são uma ferramenta importante usada para gerenciar os riscos da sua organização. Os indicadores coletam dados para monitorar controles e riscos e para coletar evidências de auditoria. Os indicadores monitoram um único controle ou risco. Eles são usados para aprimorar e facilitar o monitoramento, a mitigação e a emissão de relatórios de riscos.") | | Conduzir o processo anual de avaliação de risco | * [Configurar uma metodologia de avaliação de risco](https://servicenow-prod.fluidtopics.net/Lc8HY0YRPcnrD2_8BZn6Qg "Configure uma metodologia de avaliação de risco (RAM) na aplicação Risco avançado para que você possa avaliar os riscos ou objetos em sua organização.") * [Criar fatores](https://servicenow-prod.fluidtopics.net/c6VM2pQVYIiVP~2YmZYEXw "Fatores são perguntas que você pode usar para analisar riscos. Os fatores aparecem em uma instância de avaliação de risco.") * Criar escopos de avaliação de risco * ../task/schedule-risk-assessment-workspace.html * [Executar avaliação de risco avançada no Espaço de trabalho de risco](https://servicenow-prod.fluidtopics.net/WPChXGDoct2DzjivxDR~IA) {#risk-workspace-operational-risk__ul_jbz_vyr_4pb} | | Facilite o registro e o aprendizado a partir de eventos de perda | * [Gerenciar eventos de risco](https://servicenow-prod.fluidtopics.net/hoSI8whCYYTkO1t0QK4bCg#manage-risk-events "Eventos de risco são perdas financeiras e não financeiras, quase acidentes e ganhos potenciais ou reais que ocorrem em uma organização. Eventos de risco também são conhecidos como eventos de perda ou entradas de perda.") * [Criar um evento de risco no Espaço de trabalho de risco](https://servicenow-prod.fluidtopics.net/FZsbJOnHkZ_CcV4Y46UFBg "Crie um evento de risco no Espaço de trabalho de risco. Eventos de risco são perdas financeiras e não financeiras, quase acidentes e ganhos potenciais ou reais que ocorrem em uma organização.") * [Analisar um evento de risco no Espaço de trabalho de risco](https://servicenow-prod.fluidtopics.net/YGj6XWtXUdqvy4JdU2ra8g "Analisar eventos de risco enviados pelo usuário. Você pode adicionar detalhes adicionais ao evento de risco, solicitar mais informações do remetente ou rejeitar o evento de risco se o evento não for válido.") * [Criar uma entrada de evento de risco no Espaço de trabalho de risco](https://servicenow-prod.fluidtopics.net/F8Fu7grcolwOjgsJpP1n3A "Crie uma entrada de evento de risco para determinar o impacto monetário ou não monetário do evento de risco. Um evento de risco pode ter várias entradas de evento de risco.") {#risk-workspace-operational-risk__ul_zkg_vst_ypb} | | Criar relatórios de risco agregados | [Relatórios na aplicação Gestão de riscos](https://servicenow-prod.fluidtopics.net/XULVUdCzVUEOrZPJYwAMfQ "As Soluções Análise da plataforma contêm painéis pré-configurados. Esses painéis contêm visualizações de dados acionáveis que ajudam você a melhorar suas práticas e processos empresariais.") | [Tabela 1. Tarefas de um gerente de risco operacional] {#risk-workspace-operational-risk__table_syj_kcj_jpb} A imagem a seguir mostra a exibição do gerenciador de riscos operacionais.Figura 1. Página inicial do gerenciador de riscos operacionais **Referência relacionada** * [Funções instaladas com o GRC Espaço de trabalho de risco](https://servicenow-prod.fluidtopics.net/iZDUaKEbWcGWhpUYrcM4cw "A aplicação GRC: Espaço de trabalho de risco instala as funções do Gerenciador de riscos operacionais e do Gerenciador de riscos de TI para que os usuários executem suas respectivas tarefas.")