Como realizar sua análise de riscos

Uma análise de riscos começa por saber o que você vai analisar e como a empresa está organizada. Depois vêm os riscos de cada elemento, os controles que os reduzem e a forma de apresentar as conclusões.

Este guia resume uma metodologia da GlobalSuite Solutions que muitos clientes já implantaram. Serve para quem está começando e para quem quer revisar o que já tem, pensando em uma certificação ISO ou em fechar não conformidades de auditoria.

O que você vai encontrar no guia

1. As perguntas iniciaisElementos, riscos, controles e resultados: o que decidir antes de começar e como obter informação das áreas.
2. ElementosComo hierarquizar serviços, processos e ativos em uma árvore a partir do organograma.
3. Análise de riscosUm exemplo real com o processo de Gestão Financeira: probabilidade e impacto de 1 a 5, risco inerente em cinco níveis e risco residual.
4. ControlesComo pontuar a eficácia de cada controle e decidir quantos níveis ele reduz a probabilidade ou o impacto.
5. ResultadosComo montar o relatório para a diretoria, comparar o risco inerente com o residual e mostrar o que ultrapassa o nível de risco aceitável (NRA).

Três desafios para fazer no papel

Ao longo do guia você encontra três exercícios: desenhar a árvore de elementos de uma área que você conhece bem, listar e avaliar os riscos de um elemento e pontuar um controle que vocês já aplicam. Servem para definir objetivos ou para revisar o modelo atual.

Com o GlobalSuite®

Cada passo aparece no GlobalSuite®: o inventário com a árvore de elementos, a avaliação das ameaças, as salvaguardas com sua regra de redução e a tabela interativa para filtrar os riscos que passam do limite.