Avaliação de risco de destino em Risco avançado

Você pode executar uma avaliação de risco de destino para definir o nível de risco futuro desejado usando Risco avançado aplicação. A avaliação de risco de destino permite que você avalie sua postura de risco de destino e monitore o progresso em direção à sua realização.

Visão geral de uma avaliação de risco de destino

Uma avaliação de risco de destino é um tipo de avaliação para definir o nível de risco desejado que a empresa deseja alcançar no futuro. Ao avaliar o nível desejado de probabilidade e impacto dos riscos identificados, as organizações podem estabelecer níveis de risco desejados para cada risco.

Por exemplo, ao avaliar um risco, as organizações consideram vários aspectos, como risco inerente, a eficácia dos controles e riscos residuais. No entanto, é igualmente importante capturar o nível de risco desejado que será atingido após a implementação da resposta ao risco. O risco desejado representa o nível ideal de risco que você pretende alcançar após a execução bem-sucedida do plano de ação. Ele permite que você meça os benefícios que sua organização obtém em relação ao custo de implementar essas ações.

Configurando uma avaliação de meta

Um administrador de riscos pode configurar e definir uma avaliação de risco de destino para sua organização no Risco avançado aplicação. O administrador de risco pode habilitar a opção de avaliar um risco de destino no formulário de metodologia de avaliação de risco (RAM). Para obter mais informações, consulte Configure uma avaliação de destino.

Importante:

Você pode habilitar a avaliação de risco de destino para RAMs publicados existentes. No entanto, depois que você ativou, ele não poderá ser desativado. Além disso, a avaliação de risco de destino só pode ser realizada para novas avaliações e não para avaliações que já estão em andamento.

Avaliando um risco de destino

Os avaliadores podem analisar o estado futuro do risco com base nos fatores definidos, na lógica de pontuação e nos critérios de classificação no formulário de RAM. A avaliação do estado futuro de risco é um processo estruturado que compartilha semelhanças com os tipos de avaliação inerente, de controle e residual. Com base no perfil de risco de destino, o sistema também calcula o status de apetite de risco futuro. Ele permite que os avaliadores analisem se o perfil de risco de destino está alinhado com o apetite de risco ou não. Os aprovadores de risco podem revisar a classificação de risco desejada e o status de apetite futuro e aprová-los. A avaliação de risco de destino pode ser realizada para avaliações baseadas em risco e objeto. No entanto, se for baseado em objeto, o status de apetite futuro não será calculado e exibido. Para obter mais informações, consulte Execute a avaliação de risco avançada no Espaço de trabalho de risco.

Importante:

Se a avaliação de risco de destino estiver habilitada para uma metodologia, o risco ou o objeto só poderá ser avaliado na próxima experiência.

Relatar um risco de destino

No mapa térmico, você pode exibir o perfil de risco de destino, que fornece uma compreensão abrangente dos estados inerentes, residuais e de destino do risco. Quando os critérios de avaliação de risco são compartilhados, você pode analisar a movimentação de risco do estado inerente para o estado residual e, em seguida, para o estado de destino. Ao usar a capacidade de tendência de risco, você pode avaliar as mudanças de risco nos últimos cinco períodos para determinar se ele está se movendo na direção desejada. Para obter mais informações, consulte Workbench de mapa térmico de risco.