Gestão de risco

Gestão de risco

1. IDENTIFICAÇÃO

   • FATOR DE RISCO
     • EX:CORRUPÇÃO
       • EX: Eliminar
     • CORRUPÇÃO
       • FRAUDE EM LICITAÇÃO
         • CONFLITO DE INTERESSE
           • LAVAGEM DE DINHEIRO
             • OUTROS
   • PROCESSO AFETADO
     • EX: Compras
     • COMPRAS
       • SERVIÇOS
         • PAGAMENTO DE FORNECEDORES
   • ÁREA AFETADA
     • EX:Financeiro
     • FINANCEIRO
       • CONTABILIDADE
         • RECURSOS HUMANOS

2. AVALIAÇÃO DO RISCO INERENTE

   • PROBABILIDADE
     • 4-Provável
     • 1-Remoto
       • Menos de uma vez por ano
       • 2-Improvável
         • Uma vez por ano
         • 3-Possível
           • Uma vez por semestre
           • 4-Provável
             • Uma vez por mês
             • 5-Quase Certo
               • Uma vez por semana ou mais
   • IMPACTO
     • 4-Elevado
     • 1-Insignificante
       • Sem danos e prejuízos, perda financeira pequena ou indireta.
       • 2-Baixo
         • Comprometesomente o processo em questão, com impacto referente à eficiência do processosob dimensão de custo e duração. Exemplo: retrabalho, parada de sistemas nãocríticos, ausência de ferramentas adequadas
         • 3-Moderado
           • Requer tratamento, indica significativa perda financeira. Impacto relacionado à perda e/ou comprometimento de ativos não críticos e/ou descumprimento de leis ou regulamentações que não comprometem a imagem da Empresa. Exemplo: Acesso inadequado a dados e/ou informações não críticas, pagamento de multas etc.
           • 4-Elevado
             • Grandes danos e prejuízos financeiros diretos, perda de capacidade de operação. Impacto relacionado à perda e/ou descumprimento
             • 5-Crítico
               • Eventosrelevantes que comprometem fortemente o resultado da Empresa e suaestratégia. Eventos deste tipo podem afetar o resultado da Empresa de formarelevante.

3. AVALIAÇÃO DE CONTROLES

   • CONTROLES EXISTENTES
   • NÍVEL DE CONTROLE
     • EX:Inexistente
     • Inexistente
       • Ineficaz
         • Existente
           • Eficaz
             • Muito Eficaz

4. AVALIAÇÃO DO RISCO RESIDUAL

   • PROBABILIDADE
     • EX: Improvável
     • 1-Remoto
       • Menos de uma vez por ano
       • 2-Improvável
         • Uma vez por ano
         • 3-Possível
           • Uma vez por semestre
           • 4-Provável
             • Uma vez por mês
             • 5-Quase Certo
               • Uma vez por semana ou mais
   • IMPACTO
     • EX: Moderado
     • 1-Insignificante
       • Sem danos e prejuízos, perda financeira pequena ou indireta.
       • 2-Baixo
         • Compromete somente o processo em questão, com impacto referente à eficiência do processo sob dimensão de custo e duração. Exemplo: retrabalho, parada de sistemas não críticos, ausência de ferramentas adequadas.
         • 3-Moderado
           • Requer tratamento, indica significativa perda financeira. Impacto relacionado à perda e/ou comprometimento de ativos não críticos e/ou descumprimento de leis ou regulamentações que não comprometem a imagem da Empresa. Exemplo: Acesso inadequado a dados e/ou informações não críticas, pagamento de multas etc.
           • 4-Elevado
             • Grandes danos e prejuízos financeiros diretos, perda de capacidade de operação. Impacto relacionado à perda e/ou descumprimento
             • 5-Crítico
               • Eventos relevantes que comprometem fortemente o resultado da Empresa e sua estratégia. Eventos deste tipo podem afetar o resultado da Empresa de forma relevante.

5. GESTÃO DOS RISCOS

   • MEDIDA
     • EX:ELIMINAR
     • ACEITAR
       • TRANSFERIR
         • MITIGAR
           • ELIMINAR
   • AÇÃO
     • Estabelecido conforme a escolha da medida
   • RESPONSÁVEL
     • Definido pelo Comitê de Risco
   • PRAZO
     • Definido pelo Comitê de Risco

Imagens e arquivos do mapa