Exceções de Risco

Domínio: GRC e Auditoria · Nível: Starter · Status: Disponível Caminho no app: /app/governance/risk-exceptions

Para que serve esta página

Registra exceções formais a um risco (aceite de risco, entre outros tipos), vinculadas a um risco, com controles compensatórios, evidência e um aprovador. O status vai de rascunho a aprovada, rejeitada, expirada, revogada ou substituída.

Como usar

• Clique em “Nova” para registrar uma exceção vinculada a um risco, com código, título, tipo e aprovador designado.
• Anexe evidência e vincule controles compensatórios que justificam a exceção.
• Envie para aprovação quando o registro estiver em rascunho; o aprovador decide entre aprovar ou rejeitar.
• Filtre por risco, status ou tipo para acompanhar exceções pendentes ou próximas do vencimento.

Decisões que importam

• Passar da data de vencimento não muda o status automaticamente; uma exceção “aprovada” cujo prazo passou continua marcada como aprovada até alguém editá-la para “expirada” ou renová-la. Acompanhe o filtro de vencimento para não deixar uma exceção vencida parecendo em vigor.
• Somente quem tem a permissão de atualização pode editar uma exceção ainda em rascunho.