Crie um programador de avaliação de riscos e atribua-o ao gerente de riscos. Um gerente de risco pode identificar as entidades e os riscos dentro das entidades para o início em massa de avaliações de risco.
Na maioria das organizações, a segunda linha de gerentes de risco coordena as avaliações de risco. Esta segunda linha de gerentes de risco identifica as entidades e os riscos dentro dessas entidades para avaliação de risco. Eles também identificam quem deve avaliar os riscos identificados. Este processo é como uma campanha de avaliação de risco que os gerentes de risco devem gerenciar até que a primeira linha de gerentes de risco atinja o nível de maturidade, em que isso não é mais necessário, e a primeira linha de gerentes de risco possa autoavaliar e relatar esses riscos. Devido a este ciclo de avaliação de risco, espera-se que os gerentes de risco criem escopos de avaliação de risco individuais e iniciem avaliações de risco. Essa atividade repetitiva resulta em perda de tempo para os gerentes de risco. Para resolver esse problema, um novo formulário chamado Agendador de avaliação de riscos foi introduzido no Quebecversão. O programador de avaliação de riscos permite que o gerente de riscos selecione:
Metodologia de avaliação de risco
Entidades que devem ser avaliadas
Avaliadores da avaliação
Frequência com a qual os riscos devem ser reavaliados.
Com base nessas informações, o sistema cria automaticamente o escopo da avaliação de risco e inicia as avaliações de risco dessas entidades na frequência definida. Todos os riscos mapeados para a entidade são considerados no escopo da avaliação.
A figura a seguir mostra os estados, as descrições e os resultados esperados de cada uma das ações para o formulário do programador de riscos:Figura 1. Fluxo de trabalho e ações do programador de avaliação de riscos
