Gerencie riscos, declarações de risco e estruturas de risco

A biblioteca de riscos contém todas as estruturas de risco e declarações de risco. As estruturas de risco são usadas para agrupar declarações de risco em categorias gerenciáveis, enquanto as declarações de risco agrupam os riscos individuais. O registro de riscos é o repositório central de todos os riscos potenciais que podem ocorrer a qualquer momento, em qualquer lugar da organização.

Avalie os riscos e desenvolva declarações de risco

Avaliar riscos significa identificar e analisar as ameaças e vulnerabilidades que podem afetar negativamente os objetivos de negócios da sua organização. O risco é uma função da probabilidade de uma determinada ameaça exercer uma vulnerabilidade potencial específica e do impacto resultante desse evento adverso na organização. Ao identificar seus riscos e o impacto e a probabilidade desses riscos ocorrerem, sua organização pode priorizar atividades de teste de controle e correção. Isso também ajuda você a entender o verdadeiro impacto nos negócios quando um controle falha.

Uma boa declaração de risco deve responder:

• O que poderia acontecer?
• Como isso poderia acontecer?
• Por que nos importamos?

• Fluxo de trabalho de um risco usando Risco avançado
  Ao migrar para a avaliação de risco avançada, você pode exibir os vários estados dos riscos e executar as ações necessárias. Essa capacidade simplifica a exibição do formulário de risco.
• Gerencie riscos vinculados à mesma declaração de risco
  Você pode criar e associar vários riscos à mesma combinação de declaração de risco e entidade. Esta associação beneficia os gerentes de risco e os responsáveis pela entidade.
• Pontuação e hierarquia de risco
  A partir de Nova York, os gerentes de risco podem criar hierarquias que incluem diferentes tipos de risco (risco operacional, risco DE TI ou risco estratégico). Uma vez que os riscos subjacentes são avaliados, as pontuações de risco são automaticamente acumuladas em toda a hierarquia de declaração de risco, proporcionando uma melhor tomada de decisão tática e estratégica.