Gestão de Risco Corporativo

Gestão de Risco Corporativo

1. Disciplinas

   • Estratégico
   • Operacional
   • Segurança Corporativa
   • Segurança da saúde no trabalho
   • Segurança de meio ambiente
   • Segurança de TI
   • Projeto

2. Gestor de Risco Corporativo GRC

   • Entradas
     • Mapa de riscos
     • Classificação dos riscos
   • Responsabilidades
     • Integrar as informações
     • Identificar influências entre os riscos
   • Saídas
     • Indicador de riscos
     • Cenários de riscos
     • Soluções integradas

3. Método

   • 1 - Comunicação e Consulta
     • Treinamentos
     • Divulgação da política e do processo de riscos
   • 2 - Contexto Estratégico
     • Elaboração de política de riscos
     • Elaboração de um processo de riscos
   • 3 - Identificação de riscos
     • 3.1 - Identificação de processos críticos
       • Utilizar a Business Impact Analisys - BIA para definir a criticidade
     • 3.2 - Condição - Análise situacional
       • Levantar pontos fortes e fracos do processo, área ou unidade
       • Identificar fragilidades
       • Identificar controles
     • 3.3 - Listagem, definição e classificação de riscos
       • Listar riscos
         • Potenciais (podem vir a acontecer)
         • Acontecendo
         • Já aconteceram
     • 3.4 - Identificação dos fatores de risco
       • Ferramenta: Gráfico de Ishikawa (causa e efeito ou espinha de peixe)
       • Para cada risco (efeito), deverá ser relacionada as causas (fragilidades)
       • A nota de cada fator será a multiplicação da nota de magnitude pela nota de importância
     • 3.5 - Identificação da motricidade
       • Magnitude
         • É o número de vezes que o fator de risco aparece
         • Escala: 1 (baixa), 2 (média) ou 3 (alta)
       • A identificação é feita pela avaliação entre MAGNITUDE e IMPORTÂNCIA
       • Importância
         • Avaliação qualitativa (subjetiva) do fator de risco
         • Escala: 1 (baixa), 2 (média) ou 3 (alta)
       • A nota final será a MAGNITUDE multiplicada pela IMPORTÂNCIA
     • 3.6 - Matriz SWOT Magnitude x Importância
     • 3.7 - Fatores de risco comuns
     • 3.8 - Matriz de impacto cruzado
       • Serve para entender a dinâmica entre os riscos
       • Separa os riscos INSTÁVEIS, MOTRIZES, DEPENDENTES e INDEPENDENTES
   • 4 - Análise e avaliação de risco - Inerente
     • 4.1 - Probabilidade x Impacto
       • Impacto
         • Nota de 1 a 5
         • Aspectos
           • Imagem
           • Financeiro
           • Operacional
           • Legal
         • Os aspectos devem ter "pesos"
       • Probabilidade
         • Aspectos
           • Segurança
           • Frequência ou exposição
           • Intervalo
         • Nota de 1 a 5
         • Os aspectos devem ter "pesos"
     • 4.2 - Matriz de riscos
     • 4.3 - Nível de riscos
       • Média aritmética das notas dos riscos do processo (probabilidade x impacto)
   • 5 - Análise e avaliação de risco - Residual
     • 5.1 - Avaliação de controles (walkthrough)
       • Realiza um passo a passo para avaliar se os controles do processo funcionam e são efetivos
     • 5.2 - Probabilidade x impacto
       • Com base nos controles existentes, repetir a avaliação da probabilidade e impacto descrito no passo 4.1
     • 5.3 - Matriz de riscos
     • 5.4 - Nível de riscos
       • Média aritmética das notas dos riscos do processo (probabilidade x impacto)
   • 6 - Resposta aos riscos
     • 6.1 - Matriz de priorização dos riscos
       • Avaliar a matriz de riscos com a matriz de impacto cruzado (motricidade)
     • 6.2 - Plano de ação
     • 6.3 - Priorização das ações
       • Priorizar as ações referentes aos riscos mais críticos com base na matriz do 6.1
     • 6.4 - Projeção futura
       • Probabilidade x Impacto
       • Se o plano de ação for implementado integralmente, essa será a nova análise residual
   • 7 - Monitoramento e análise crítica
     • Monitorar se os níveis de riscos sofrem alterações
     • Monitorar a criticidade dos riscos
     • Verificar se as ações estabelecidas no Plano de Ação estão sendo operacionalizadas

Bilder und Dateien der Mindmap