---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Explorando Gestão de políticas e conformidade

# Explorando Gestão de políticas e conformidade {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

O produto ServiceNow Gestão de políticas e conformidade fornece um processo centralizado para criar e gerenciar políticas, padrões e procedimentos de controle interno que são mapeados cruzadamente para regulamentos e benchmarks externos. Além disso, a aplicação fornece fluxos de trabalho estruturados para a identificação, avaliação e monitoramento contínuo de atividades de controle.

## Visão geral Gestão de políticas e conformidade {#policy-compliance__section_k1r_bgw_jz}

Um programa abrangente de gestão integrada de riscos (IRM) é definido pelos requisitos estabelecidos pelas políticas de uma organização. Por exemplo, os controles podem reduzir o risco, mas são implementados principalmente para impor políticas. Portanto, a normalização e a consolidação de políticas são uma etapa integral na estratégia de uma organização para gerenciar riscos e atender aos requisitos de conformidade em um cenário regulatório em constante crescimento. Para obter mais informações, consulte [Visão geral estrutural de Gestão de políticas e conformidade](https://servicenow-prod.fluidtopics.net/sVBkZKsUj3mgDQCIZUfu1Q "A visão geral estrutural de Gestão de políticas e conformidade permite que você entenda como os diferentes módulos que compõem a aplicação [ Gestão de políticas e conformidade de ServiceNow se integram e interagem entre si.").  
O escopo de Gestão de políticas e conformidade inclui:

* Processo para criar políticas e controles.
* Controle a exposição ao risco monitorando continuamente os riscos e as mudanças de controle ou configuração.
* Reduza a carga manual e o custo por meio da automação.
{#policy-compliance__ul_eln_4l1_nwb}  
Os objetivos do processo de Gestão de políticas e conformidade são:

* Crie uma plataforma centralizada para criar políticas, objetivos de controle e controles e mapeie-os para regulamentações e diretrizes do setor.
* Gerencie o ciclo de vida das políticas com um processo consistente. Para obter uma representação gráfica do ciclo de vida de uma política, consulte [Uma visão geral do ciclo de vida da política em Gestão de políticas e conformidade](https://servicenow-prod.fluidtopics.net/HcBscdMBppw67bUIZOmyrw "As políticas garantem a conformidade e reduzem a exposição a riscos. Uma política pode ser de qualquer tipo - pode ser uma política, procedimento, padrão, plano, check-list, estrutura ou modelo. A publicação de uma política está dentro do processo de aprovação.").
* Comunique políticas em toda a organização usando uma ferramenta.
* Avalie o estado de conformidade.
* Forneça uma abordagem sistemática e consistente para gerenciar o ciclo de vida dos controles.
{#policy-compliance__ul_lrn_z41_nwb}  
Gestão de políticas e conformidade centraliza as seguintes atividades:

* Estabelecer controles e proprietários de controle
* Definir testes de controle e resultados esperados
* Estabelecer frequências de teste e controle
* Identificar riscos: impacto e probabilidade
* Preparar certificações
* Mapear origens autorizadas para políticas, procedimentos, controles e riscos
{#policy-compliance__ul_owr_jgw_jz}

## Gestão de políticas e conformidade usuários

As atividades de Política e Conformidade envolvem todos os níveis de gestão. Uma função fundamental da boa governança envolve o estabelecimento de uma estrutura organizacional robusta.

* Conselho de administração
* Comitê diretor de TI
* Comitê de auditoria
* Todos os níveis de gestão
{#policy-compliance__ul_inl_51b_vy}

## Gestão de políticas e conformidade e o Now Platform