Gestao de Riscos

Domínio: GRC e Auditoria · Nível: Starter · Status: Disponível Caminho no app: /app/risk-management

Para que serve esta pagina

Registre riscos que podem impedir objetivos, afetar pessoas, dados, operacao ou conformidade. O registro permite comparar risco inerente e residual, atribuir um dono, definir tratamento e revisar a exposicao ao longo do tempo.

Como avaliar um risco

• Descreva o evento, as causas e as consequencias em termos concretos. Um risco deve representar uma incerteza futura, nao apenas um problema ja ocorrido.
• Defina o responsavel operacional e avalie impacto e probabilidade inerentes antes de considerar controles existentes; depois registre a avaliacao residual com base no que realmente reduz a exposicao.
• Escolha um status e tratamento coerentes. Aceitar um risco exige decisao explicita e revisao; fechar exige que ele deixe de se aplicar ou que o tratamento tenha sido validado.

Acompanhamento

• Registre o plano de tratamento e conecte tarefas, controles, evidencias ou excecoes onde existirem. O texto do plano nao executa a mitigacao por si so.
• Defina uma frequencia de revisao proporcional ao risco e priorize itens vencidos, abertos ou em tratamento.
• Reavalie o risco quando mudarem processo, ativo, fornecedor, incidente, legislacao ou controle relevante.

Boa pratica

Evite duplicar riscos por area ou usar descricoes vagas. Mantenha evidencias sensiveis e detalhes exploraveis em locais restritos, vinculando apenas a referencia necessaria.