Executar avaliação em um projeto de avaliação de risco

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 2 min. de leitura

    • Execute avaliações em vários riscos e controles simultaneamente em um projeto de avaliação de risco usando Espaço de trabalho de risco. Você pode avaliar os riscos inerentes, a eficácia dos controles, os riscos residuais e os riscos desejados. Você pode definir respostas de risco que permitem gerenciar e mitigar os riscos identificados durante o processo de avaliação de risco.

    Antes de Iniciar

    Função necessária: sn_grc.business_user, sn_risk_workspace.IT_risk_manager e sn_risk_workspace.operational_risk_manager
    Nota:
    Você deve adicionar manualmente as funções sn_risk_advanced.risk_asmt_project_reader e sn_risk_advanced.ara_assessor a sn_grc.business_user para executar avaliações no projeto de avaliação de risco.

    Procedimento

    1. Navegar até Tudo > Risco > Espaço de risco > Minhas tarefas.
    2. Abra o projeto de avaliação de risco que você deseja avaliar e siga um destes procedimentos.
    3. Selecione Abrir avaliação.
    4. Para iniciar a avaliação, selecione Vamos começar.
      Se você estiver executando uma reavaliação, a caixa de diálogo Copiar avaliações de risco será exibida. Selecione Sim para copiar as respostas da avaliação de risco anterior.
    5. Opcional: Para reatribuir o projeto, selecione mais ações.e selecione Reatribuir.
    6. Opcional: Para adicionar riscos ao projeto, você pode fazer o seguinte:
      1. Para criar riscos a partir da declaração de risco, selecione mais ações. ícone e selecione Criar a partir de declarações de risco.
      2. Para adicionar um risco que não está na biblioteca, selecione mais ações. ícone e selecione Criar risco ad hoc.
      3. Para adicionar riscos subjacentes que foram removidos, selecione mais ações. ícone e selecione Adicionar risco.
      Os riscos com uma avaliação em andamento não podem ser adicionados como parte do projeto de avaliação de risco.
    7. Opcional: Para remover riscos do projeto, você pode fazer o seguinte:
      Os riscos com escopo removidos permanecem como parte do projeto, mas são marcados como não aplicáveis para fins de emissão de relatórios. No entanto, os riscos ad hoc removidos são completamente excluídos.
      1. Selecione Ações.
      2. Selecione Remover risco.
        A caixa de diálogo Remover risco é exibida.
      3. Na caixa de diálogo Remover risco, forneça uma justificativa e selecione Remover.
        O risco selecionado é excluído, junto com todas as respostas associadas.
    8. Responda a todos os fatores nas avaliações Inerente, de Controle e Residual e defina uma estratégia de resposta a riscos para cada risco no projeto.
      A aplicação salva automaticamente suas respostas e calcula a pontuação de risco geral.
    9. Para exibir o resumo completo da avaliação, selecione Exibir resumo.
    10. Para verificar se há erros na avaliação antes de enviar a avaliação, selecione mais ações. ícone e selecione Validar.
      Você pode ver a lista de erros, se houver, que devem ser resolvidos no painel lateral do risco selecionado.
    11. Identifique os erros e resolva-os.
    12. Selecione Validar para verificar se os erros foram resolvidos.
    13. Para enviar o projeto de avaliação de risco para aprovação, selecione Enviare Confirmar envio.
      As avaliações são validadas novamente nesta fase. Revise o resumo da avaliação antes de enviar. Você não pode fazer mudanças após o envio.