Execute a avaliação em um projeto de avaliação de risco na exibição empilhada

Execute avaliações em vários riscos e controles simultaneamente em um projeto de avaliação de risco usando Espaço de trabalho de risco. Você pode avaliar os riscos inerentes, a eficácia dos controles, os riscos residuais e os riscos de destino. Você pode definir respostas de risco que permitem gerenciar e mitigar os riscos identificados durante o processo de avaliação de risco.

Antes de Iniciar

Função necessária: sn_grc.business_user, sn_risk_workspace.IT_risk_manager e sn_risk_workspace.operational_risk_ gerente

Nota:

Você deve adicionar manualmente as funções sn_risk_advanced.risk_asmt_project_reader e sn_risk_advanced.ara_assessor a sn_grc.business_user para executar avaliações no projeto de avaliação de risco.

Procedimento

1. Navegar até Tudo > Risco > Espaço de risco > Minhas tarefas.
2. Abra o projeto de avaliação de risco que você deseja avaliar.
3. Selecione Exibição empilhada avaliar o projeto de avaliação de risco.
4. Selecione Avaliação em aberto .
5. Para iniciar a avaliação, selecione Vamos começar .
   Se você estiver realizando a reavaliação, a caixa de diálogo Copiar avaliações de risco será exibida. Selecione Sim para copiar respostas da avaliação de risco anterior.
6. Opcional: Para reatribuir o projeto, selecione e selecione Reatribuir .
7. Opcional: Para adicionar riscos ao projeto, você pode fazer o seguinte:
   1. Para criar riscos a partir da declaração de risco, selecione e selecione Criar a partir de declarações de risco .
   2. Para adicionar um risco que não está na biblioteca, selecione e selecione Criar risco ad hoc .
   3. Para adicionar riscos subjacentes que foram removidos, selecione e selecione Adicionar risco .
   Os riscos com uma avaliação em andamento não podem ser adicionados como parte do projeto de avaliação de risco.
8. Opcional: Para remover riscos do projeto, você pode fazer o seguinte:
   Os riscos com escopo removidos permanecem parte do projeto, mas são marcados como não aplicáveis para fins de emissão de relatórios. No entanto, os riscos ad hoc removidos são completamente excluídos.
   1. Selecione Ações.
   2. Selecione Remover risco .
      A caixa de diálogo Remover risco é exibida.
   3. Na caixa de diálogo Remover risco, forneça justificativa e selecione Remover .
      O risco selecionado é excluído, junto com todas as respostas associadas.
9. Responda a todos os fatores nas avaliações inerentes, de controle e residuais e defina uma estratégia de resposta a risco para cada risco no projeto.
   A aplicação salva automaticamente suas respostas e calcula a pontuação de risco geral.
10. Para exibir o resumo completo da avaliação, selecione Exibir resumo .
11. Para verificar se há erros na avaliação antes de enviar a avaliação, selecione e selecione Validar .
    Você pode ver a lista de erros, se houver, que devem ser resolvidos no painel lateral do risco selecionado.
12. Identifique os erros e resolva-os.
13. Selecione Validar para verificar se os erros foram resolvidos.
14. Para enviar o projeto de avaliação de risco para aprovação, selecione Enviar e selecione Confirmar envio .
    As avaliações são validadas novamente nesta fase. Revise o resumo da avaliação antes de enviar. Você não pode fazer mudanças após o envio.