Campos Apetite de risco no formulário Declaração de risco

Saiba mais sobre os campos Apetite de risco no formulário Declaração de risco. Use esses campos para definir o apetite de risco, avaliar todos os riscos possíveis e definir os limites para os riscos aceitáveis e inaceitáveis no Gestão de riscos aplicação.

Consulte a tabela a seguir para obter uma descrição dos valores de campos.

Nota:

Os campos Apetite de risco que aparecem no formulário Entidade dependem das propriedades avançadas de avaliação de risco definidas pelo administrador de risco.

Tabela 1. Campos Apetite de risco no formulário Declaração de risco

Campo	Descrição
Substituir apetite de risco qualitativo	Opção para substituir o apetite de risco qualitativo da declaração de risco primária. Por padrão, todas as declarações de risco herdam o apetite de risco da declaração de risco primária. Ao selecionar esta opção, você pode definir os valores de apetite de risco para a declaração de risco atual separadamente. Nota: Este campo aparece somente quando há uma declaração de risco primária disponível para a declaração de risco atual.
Apetite qualitativo	Apetite de risco em escala numérica e termos de classificação. O apetite qualitativo é comparado com a classificação de risco qualitativo para calcular o status de apetite qualitativo. Você pode definir o apetite qualitativo com base na escala de apetite definida pelo administrador de risco. As opções padrão são as seguintes: 1 - Reverso 2 - Minimalista 3 - Cauteloso 4 - Aberto 5 - Ávido Um administrador de risco pode mudar ou criar as escalas de apetite de risco com base no requisito da organização. Para obter mais informações, consulte Configure uma escala de apetite de risco. Depois de definir o apetite qualitativo, você pode copiá-lo para os riscos descendentes e as declarações de risco. Nota: Um gerente de risco com a função sn_risk_advanced.qualitative_risk_appetite_reader só pode exibir os valores de apetite qualitativo e tolerância qualitativa no formulário e em outros lugares.
Apetite quantitativo	Apetite de risco em termos quantitativos. O apetite de risco quantitativo pode ser medido e expresso em valores monetários. O apetite quantitativo é a quantidade de perda que uma organização está disposta a arriscar. Por exemplo, uma organização decide ter $10 000 (dólares americanos) como ativo de indesempenho (NPA) de destino para este ano, o que significa que a organização define $10 000 (dólares americanos) como o apetite de risco quantitativo. O apetite quantitativo é comparado com a expectativa de perda anual (ALE) para calcular o status do apetite quantitativo. Nota: Um gerente de risco com a função sn_risk_advanced.quantitive_risk_appetite_reader só pode exibir os valores de apetite quantitativo e tolerância quantitativa no formulário e em outros lugares.
Tolerância qualitativa	Tolerância ao risco em escala numérica e termos de classificação. A tolerância ao risco é o desvio padrão do apetite de risco definido. A tolerância qualitativa é comparada com a classificação de risco qualitativo para calcular o status de apetite qualitativo. A tolerância qualitativa deve ser maior do que o apetite qualitativo definido. Você pode definir a tolerância qualitativa com base na escala de apetite definida pelo administrador de risco. As opções padrão são as seguintes: 1 - Reverso 2 - Minimalista 3 - Cauteloso 4 - Aberto 5 - Ávido Um administrador de risco pode mudar ou criar as escalas de apetite de risco com base no requisito da organização. Para obter mais informações, consulte Configure uma escala de apetite de risco.
Tolerância quantitativa	Tolerância ao risco em termos quantitativos. A tolerância ao risco é o desvio padrão do apetite de risco definido. A tolerância quantitativa ao risco pode ser medida e expressa em valores monetários. Por exemplo, uma organização decide ter $15 000 (dólares americanos) como ativos de inexecução (NPAs) de destino para este ano. Isso significa que a empresa define $15000 (dólares americanos) como a tolerância quantitativa de risco. A tolerância quantitativa é comparada com a expectativa de perda anual (ALE) para calcular o status de apetite quantitativo. Nota: A tolerância quantitativa deve ser maior do que o apetite quantitativo definido.
Declaração de apetite de risco	Declaração de apetite de risco que define a quantidade e os tipos de risco que uma organização está disposta a aceitar para atingir seus objetivos. Documenta o que a empresa considera ameaças e suas estratégias de resposta. Essas declarações fornecem contexto adicional para entender o apetite de risco e ajudam a empresa a tomar decisões informadas sobre riscos. Por exemplo, "A ACME Inc. Não tem apetite por acesso não autorizado a sistemas e dados confidenciais e manterá controles fortes para mitigar ameaças externas contra sua infraestrutura de tecnologia. ACME Inc. Tem um baixo apetite para perder a continuidade das operações de negócios decorrentes de telecomunicações não confiáveis ou disponibilidade do sistema. O planejamento e a execução da resiliência dos negócios devem estar alinhados com os objetivos estratégicos. ACME Inc. Tem um apetite moderado por soluções tecnológicas inovadoras para atender às demandas dos usuários em um ambiente em rápida mudança. A agência exercitará governança e disciplina apropriadas ao considerar e adotar novas tecnologias".
Próxima data de revisão	Data para atualizar os campos Apetite de risco e revisar a declaração de apetite de risco. Uma notificação por e-mail é enviada ao responsável pela declaração de risco antes da próxima data de revisão. Um administrador de risco pode programar a notificação por e-mail nas propriedades de avaliação de risco avançada. Para obter mais informações, consulte Configure um apetite de risco e tolerância em Risco avançado.
Status do apetite de risco
Metodologia de cálculo de status	Metodologia de avaliação de risco (RAM) cujos resultados agregados são usados para calcular o status de apetite de risco da declaração de risco.
Status de apetite qualitativo	Status de apetite qualitativo da declaração de risco. O status de apetite qualitativo é calculado comparando o apetite qualitativo definido com o apetite qualitativo mapeado para a classificação de risco final. Um administrador de risco pode mapear as escalas de apetite para os critérios de classificação de risco para o tipo de avaliação final na RAM. Nota: A RAM selecionada em Metodologia para cálculo de status o campo é considerado para o cálculo de status. Por exemplo, se você definir Apetite qualitativo como 2-Minimalista e Tolerância qualitativa como 4-Aberto, os seguintes status serão exibidos: Para uma classificação de risco qualitativo de 1- avesso ou 2-minimalista, o status de apetite está dentro do apetite. Para uma classificação de risco qualitativo de 3-cauteloso ou 4-aberto, o estado de apetite é Fora do apetite. Para uma classificação de risco qualitativo de 5-faminto, o estado de apetite está fora da tolerância.
Status de apetite quantitativo	Status de apetite quantitativo da declaração de risco. Os valores de expetativa de perda anual (ALE) são comparados com o apetite quantitativo definido para calcular esse status de apetite. Nota: O valor de ALE agregado da RAM selecionada em Metodologia para cálculo de status os campos são considerados para o cálculo de status. Por exemplo, se você definir o apetite quantitativo como $1000 (dólares americanos) e a tolerância quantitativa como $1500 (dólares americanos), os seguintes status serão exibidos: Para ALE igual ou inferior a 1000 dólares, o estado de apetite é dentro do apetite. Para ALE varia de $1001 a 1500 dólares, o status de apetite está fora do apetite. Para ALE mais de 1500 dólares, o status de apetite está fora da tolerância.
Status do apetite	Estado geral de apetite. O status de apetite geral considera o pior cenário entre o status qualitativo e quantitativo. Por exemplo, se o status qualitativo do apetite estiver dentro do apetite e o status quantitativo do apetite estiver fora do apetite, o status geral do apetite estará fora do apetite.