Básico Bem Feito na prática Como mapear riscos no GRC Perinity Parte 1Definições e parametrizações

[Música] [Aplausos] [Música] [Música] [Música] [Música] Olá pessoal boa tarde Isa Boa tarde Gabi na prática eu sou Gabriela mediadora aqui do eventos Eu também crio né o conteúdo de vocês lá na base de conhecimento e com a Isa Nossa estrutura [Risadas] e vamos apresentar hoje a sequência daquele básico bem feito que a gente começou no passado vamos falar hoje sobre como mapear os riscos no gp20 primeira parte Hoje vamos falar sobre definições e parametrizações metodológicas quem tiver dúvidas né sempre gosto de utilizar que tiver dúvida pode mandar durante a apresentação que no final a gente

vai responder todas as dúvidas de vocês então não fiquem tímidos mandem que a gente vai responder a dúvida de vocês todos então eu espero que vocês gostem dessa apresentação do dia de hoje espero que estejam todos empolgados então lá por exemplo boa tarde para você vamos começar vamos começar Então pessoal bom passando os tópicos de hoje até para a gente atingir o objetivo então eu vou demonstrar para vocês como que são feitas parametrizações metodológicas né que vocês virem inclusive né As definições lá no básico bem feito de como né como que eu defino lá minha

Matriz critérios de avaliação Então a gente vai ver em detalhes na prática como que são feitas essas parametrizações o ponto de né que vocês devem definir em relação a qual visão vocês vão querer ter dentro da ferramenta Então a gente tem duas possibilidades a gente pode ter uma visão mais consolidada visão somente de risco controles e testes na sequência né ou eu posso ter uma visão mais detalhada né com uma visão mais rica né Onde eu consigo descrever lá dentro dos meus riscos os fatores e na sequência vincular controles e testes na sessão de hoje

a gente vai focar muito em riscos tá até depois mais para frente a gente vai falar em outros gr6 na prática básica bem feito né mas essa vai ser abordagem de hoje e na sequência depois das parametrizações que a gente vai ver também vamos ter aí um mapeamento na visualização efetivamente da abordagem de riscos e um mapeamento na visualização de abordagem de fator de riscos para exatamente vocês visualizarem qual que é a diferença tá para vocês verem Qual que é o melhor caminho para vocês tá bom Então vamos começar eu vou compartilhar minha tela aqui

momentinho E como sempre Gabi me confirme se eu tiver compartilhando corretamente tá Por enquanto não compartilho Agora sim agora sim é que no dedinho foi não foi rápido dessa vez bom então lembrando lá do básico bem feito né nas definições de metodologias eu tenho lá no primeiro item né falando aí de avaliação de riscos eu tenho que definir né os critérios de avaliação eu tenho que definir qual que a matriz que eu vou utilizar né Matriz de calor se vai ser três por três quatro por quatro cinco por cinco né dentre os critérios de avaliação

tenho também né quais escalas que eu tenho né que eu vou poder dar de nota né para os meus critérios né então vamos ver esse primeiros itens aí tá Dá as parametrizações E como que essas parametrização são feitas né então aqui dentro do módulo risco Eu tenho um submeto exclusivo de parametrização tá e dentro desse submenu eu tenho aqui avaliação e tem alguns contextos aqui então eu tenho a abordagem que a gente vai ver a matriz então a concepção da matriz e o cadastro dos critérios Então vamos começar pelo cadastro dos critérios Então por que

que eu tô demonstrando aqui para vocês hoje isso né porque é um item que é parametrizado normalmente na implantação mas são parametrizações que vocês podem rever né porque de repente vocês começam de uma forma né até pela metodologia que você já praticam Mas vamos supor que vocês façam uma atualização de metodologia ou até falando da própria evolução da maturidade né que vocês tendem a ter E aí vocês podem ter essa necessidade de alterar então é por isso que eu tô demonstrando também aqui hoje para vocês verem que é possível é mutável né todo toda esse

tipo de parametrização então aqui o critério então eu posso cadastrar nitérios que eu quiser então eu tenho vários exemplos aqui os que eu vou utilizar principalmente nessa abordagem falando de um de um viés aí de probabilidade Então eu tenho critérios possíveis aí né de probabilidade critérios de impacto né então aqui eu consigo fazer todo esse tipo de cadastro Tá eu vou pegar um exemplo aqui de critérios de impacto né que é esse de legislação que eu vou demonstrar para vocês na avaliação então simplesmente esse cadastro como que ele é feito né eu nomeio o nome

desse critério né dou uma descrição para ele sigla também né porque se eu tiver um nome extenso eu posso utilizar sigla até para as pesquisas é bem importante o método sempre vai ser Perine de grc e eu tenho também a opção de configurar a visualização das escalas a gente vai ver também mais para frente o que que significa isso mas basicamente aqui tá configurado como o valor mas eu poderia ter a visualização por classificação Ou seja eu defina uma escala de baixo média alto então é essas palavras a gente considera que são classificações mas eu

poderia ter também peso um dois e três né para cada uma dessa escala aí a gente chama isso de valor e aí a gente pode então visualizar ou um ou outro ou ambos né então o peso né um traço baixo dois traço médio três traço alto então Vocês conseguem escolher aí qual o tipo de visualização vocês vão ter na hora de avaliar tá então aqui eu vou colocar até valor classificação neste exemplo o peso né então eu posso ter um critério e já delimitar os pesos desse critério né para exatamente diferenciar esses critérios na hora

da avaliação porque aí a gente tá falando de um cálculo que é feito dentro do sistema vou comentar também sobre isso tá E aí eu tenho efetivamente a escolha da escala de valorização que é parametrizada também tá a escala aquilo que eu tô mencionando são esses esses níveis aí de Baixo médio alto que eu tô mencionando para vocês tá então aí qual a escala que a gente vai utilizar tá então esse daqui é o cadastro Ele é bem vocês observem que é bem simples né o cadastro aqui do critério agora eu vou mostrar até para

a gente limpar Qual que é o cadastro da escala tá então vou pegar esse nível do fator superior nível nível é do fator de risco tá aqui então essa escala aqui é literalmente são as faixas que eu vou ter né para no caso na hora de fazer avaliação do Risco pontuar na hora da avaliação então para essa escala para esse essa escala que a gente vai utilizar no critério eu tenho aqui os valores de eu começo aqui com muito alto alto suficiente melhoria parcial necessária melhoria completa necessária que são é um exemplo em si né

Deixa eu ver se tem um outro aqui vou até pegar um específico de probabilidade probabilidade de chover pera aí são muitos Deixa eu ver só lembrar que um Bacana aqui para a gente poder demonstrar [Música] nível de exposição esse nível de Exposição também é um outro exemplo bem bacana que a gente tem um critério de exposição do Risco e aí esse critério ele vai avaliar né em termos temporal né em termos temporal aí e aí você pode pontuar né então é o risco né Tem vai ter um viés lá a exposição eventual anual mensal quinzenal

dia semana então vocês podem dar asas a imaginação aqui no caso você não tem um padrão assim você pode ter os padrões né a gente tem alguns padrões que a gente elenca aqui mas aqui é possível vocês cadastrar em qualquer tipo né de escala é óbvio né respeitando as regras aqui de parametrização Então eu preciso ter um título não necessariamente a descrição mas é legal vocês darem uma descrição e o peso né então o peso seguir aí o peso certinho de cada escala tá então a partir da escala né eu já tenho então critério já

tem uma escala né eu vou agora para o cadastro da Matriz de avaliação efetivamente Então vamos para o cadastro da Matriz de avaliação e a minha Matriz Eu tenho algumas configurações né que eu tenho que fazer previamente então primeiro definir qual que é o título até para poder fazer associação correta na abordagem né eu defino qual que vai ser a forma de avaliação da minha Matriz então eu tenho dois tipos eu tenho a forma de percentual né onde eu vou efetivamente utilizar o percentual dentro dos cálculos né ou eu posso também imputar valores né então

posso colocar valor financeiro né dentro dentro dos meus critérios entendeu então a gente vai demonstrar também esse essas formas de avaliação tipo de operação o tipo de operação eu posso fazer uma média ponderada do cálculo né da minha Matriz ou vai ser através de soma né gráfico de visualização se vai ser padrão se vai ser mapa de calor agradiente então tem algumas opções de configuração também o tipo do próprio cálculo que ele vai resultar então ele vai fazer lá a média a gente vai ver isso na avaliação a média dos critérios de probabilidade depois a

média dos critérios do impacto e no final que que ele vai fazer ele vai multiplicar um pelo outro ele vai multiplicar e dividir por 2 e aí a gente tem algumas outras possibilidades aqui ou simplesmente somar um com o outro ou a gente tem esse multiplicar por um e-mail para que foi um item específico aí mas o mais comum mais utilizado né são esses dois primeiros aqui ou multiplicar ou multiplicar e dividir por 2 né Qual a exibição das escalas então não sei se vocês de observar mas lá no critério eu define qualquer exibição valor

classificação ou ambos aqui eu posso definir no geral para todos os critérios eu quero que ele exiba valor classificação isso vai fazer sentido daqui a pouquinho quando eu mostrar a tela de avaliação aí vocês vão entender tudo isso que eu tô falando tá E que que eu consigo definir também quais matrizes né eu consigo exibir né na visualização quando extrai a visualização lá por padrão nós temos três matrizes que é inerente a planejada e a residual né eu consigo alterar a nomenclatura dessas matrizes né e eu consigo também escolher ou ocultar ou não porque de

repente né a gente como a gente tem três de repente a planejada não faz sentido para o cenário de vocês e aí a gente pode vir aqui e ocultar ou a residual então vice-versa Vocês conseguem escolher qual que é a matriz que vocês querem visualizar também é possível parametrizar o cálculo né da Matriz assim a extração né da Matriz se eu vou se eu vou ter uma extração por quadrante de classificação ou se eu vou ter uma extração da Matriz por valor ou seja que ele vai pilotar exatamente no ponto que que deu o cálculo

né então eu tenho essas duas possibilidades e o tipo da Matriz se é se o impacto vai ficar no eixo X e a probabilidade no eixo Y ou eu troco os eixos né então eu coloco o impacto no eixo Y e a probabilidade do eixo X então eu faço essa troca tá eu tenho outras informações aqui como considerar valores zerados então de repente para o seu cálculo eu tenho que considerar uma escala zerada E aí então eu tenho que se eu fizer essa avaliação com as escala zerada ele tem que contemplar dentro do meu cálculo

Então eu tenho essa possibilidade de considerar cálculos valores errados e outras informações aqui como por exemplo considerar pior Impacto Então eu tenho lá cinco impactos imagem legislação e outros e outros impactos eu vou fazer essa avaliação E aí no cálculo final o sistema ele tem que conside o pior a pior nota que foi dada então aí a gente considera aqui pior Impacto a mesma coisa se aplica para probabilidade então se eu der uma nota lá tenho cinco critérios E aí um critério né Tem uma pior tem a pior nota ele vai considerar no cálculo aquele

critério com aquela pior nota tá uma outra coisa bacana aqui se eu vou exibir dentro da Matriz apenas os riscos que foram testados né então principalmente lá na matriz residual que depois a residual a gente vai ver mais para frente mas só para vocês entenderem eu tenho a inerente que é o meu risco puro eu tenho planejado que é o meu risco projetado com controle ou seja tem um controle mas ainda não testei não tenho certeza da eficiência eficácia dele e aí eu tenho residual que já acontece e nessa residual eu posso querer demonstrar somente

os riscos que foram efetiva testados porque se eu não citar essa opção ele vai mostrar o risco mesmo ele não não ter ter sido Teste realizado no caso nesses controles tá então é assim que funciona essas parametrizações aqui e aí eu venho com os níveis efetivamente da das escalas né no caso que do eixo de impacto eu tenho os níveis dele né então aqui eu tenho quatro níveis para o impacto né e cinco para probabilidade Então essa até uma matriz diferenciada tá e quatro níveis de risco então eu faço toda essa configuração dos níveis para

finalizar no desenho da minha Matriz efetivamente tá então esse desenho é literalmente a concepção de um de um eixo com outro eu vou fazendo esse casamento dessas informações então é óbvio que tem padrões que que você seguem através da política de risco então o desenho que vocês vão vão fazer aqui vai ser refletido ao que está definido na política né E aí depois então feito isso salvou já tem a matriz configurada e para finalizar essa etapa de parametrizações então nós vimos aqui a etapa de escala de critérios da Matriz a gente finaliza com abordagem que

nada mais é que a junção de tudo isso que a gente viu tá nessa construção E aí nessa abordagem Eu tenho dois caminhos a seguir que aí é o x da questão que vocês devem definir tá primeiramente isso vai depender da maturidade de vocês como eu comentei logo no começo eu tenho uma tem uma abordagem com uma visão mais resumida onde eu tenho onde eu consigo mapear o risco já um risco macro já na sequência limpar os meus controles ou eu posso ir para uma visão mais detalhada né então eu consigo ter esse nível mais

bem descrito né então onde eu desço lá todos os fatores né do meu risco dentro desses fatores eu associo os controles e assim por diante eu continuo meu fluxo a partir daí então é nesse momento que vocês devem definir né Principalmente quando vocês estão iniciando o uso do sistema tá e não tem problema se de repente vocês passarem por uma reestruturação ah Isabela já faz um tempo que eu tô usando esse sistema mas passei por uma reestruturação da metodologia ou estamos evoluindo na maturidade e identificamos a necessidade de mudar o tipo né então eu vou

comentar isso também é possível Vocês conseguem mudar o tipo mas tem umas regrinhas aí Tá bom então vamos começar pela abordagem mais simples né que a abordagem de riscos aí eu até criei uma abordagem chamada básica bem feito né Para a gente seguir a temática que e que traz essa abordagem Então eu tenho aqui o título da abordagem né Então muitos clientes nunca viram essa parametrização a gente já mostra original né a gente mostra já pronto que os analistas eles constroem essas parâmetros ações e aí vocês visualizam pronto mas é bacana vocês verem o que

tá por de trás né então por exemplo a abordagem quando a gente fala aqui desse menuzinho esse é o cadastro da abordagem então eu tenho aqui a definição do método Qual estrutura que vai estar elencada então eu consigo associar então eu tenho que associar né a estrutura na abordagem e sempre é um para um né uma estrutura em uma abordagem né É óbvio que eu posso ter outras outras abordagens com outras estruturas então posso ter n abordagem tá eu tenho informação de localização então a localização é onde que eu vou realizar o mapeamento de risco

Onde que eu posso realizar esse mapeamento isso Vocês conseguem restringir né aqui no caso ele tá com todas as entidades da estrutura organizacional né mas aí você pode de repente falar olha mas eu só quero mapear risco no processo eu não posso correr é no correr o risco mas assim eu não posso fazer errado sem querer cadastrar na empresa ou cadastrar em outra área não eu tenho que fixar o mapeamento dentro mesmo do processo Então você consegue que através dessa parametrização filtrar isso né já deixar isso restrito né dizer que você só vai poder mapear

no processo Então você tiraria que todas as esses itens da lista né e deixa somente o processo ah não mas eu quero ter a possibilidade de mapear tanto no processo e quanto na empresa ou na área então vocês vão adicionar aqui exatamente Quais são as entidades que vocês querem fazer esse mapeamento tá exibir pesos na avaliação do controle a gente mais para frente não não vai ser hoje mas quando a gente chegar na etapa de controles a gente vai ter uma avaliação e que tem pesos lá né E aí tem clientes que preferem não visualizar

aqueles pesos Então essa configuração serve para isso tá a gente ocultar aqueles pesos para não ser visíveis tá desculpa visualização padrão Qual que é a visualização padrão na matriz quando ela carrega então é residual né inerente você vai escolher qual qual que vai carregar primeiro é isso o tipo agora que eu falei né esse tipo que define qual o caminho que vocês vão seguir então aqui esse tipo é risco eu vou ter uma abordagem aqui eu já cadastrei né é do tipo fator de risco tá então esse tipo uma vez quando eu seleciono ele aí

Eu começo mapeamento eu não consigo mais editar tá a regra é se eu tenho risco já mapeado naquela abordagem não é mais possível ser editado o tipo dela tá mas vamos supor que eu tenha que reestruturar de alguma forma aí a gente pode depois até comentar algumas ideias aqui do que vocês podem fazer mas por hora essa possibilidade eu não consigo editar o tipo né da minha abordagem tá aí eu teria que criar uma nova Matriz de risco a matriz que foi parametrizado então que eu demonstrei para vocês a parametrização probabilidade Impacto e agora eu

vou elencar os critérios então vocês viram uma base de critérios né cadastro de vários critérios só que aqui ele vai me vai me trazer informação de quais critérios que eu quero utilizar nessa abordagem porque eu posso ter diversos critérios e utilizar um grupo de critérios para cada abordagem Como Eu mencionei a gente pode ter várias abordagens então a mesma coisa os critérios eu posso escolher então eu escolhi aqui dois critérios aqui para o meu cenário né e de probabilidade e esse para Impacto Tá então essas esses foram os critérios elencados está para avaliação de risco

para essa abordagem eu vou ter mais para frente algumas itens aqui de avaliação de teste de mitigação que é específicos de controle que a gente vai ver isso em outro momento tá então como é o foco é risco eu vou parar por aqui mesmo porque não é obrigatório salvei já tem então a minha abordagem de riscos pronto tá agora como Qual que é a diferença né de uma abordagem de fator de risco bom o cadastro eu vou mostrar a diferença agora para vocês que é simplesmente alterar o tipo Então se vocês observarem aqui eu tenho

as mesmas informações apesar que eu mudei o título eu vou deixar aqui a localização todas as localizações e aqui o que que eu mudo né o tipo né então o tipo é fator de risco e ela inclusive já tá até congelada aqui eu não consigo alterar porque já tem um risco mapeado nessa de fator de risco tá então é isso que muda numa abordagem de fator de risco tá então mantive os mesmos critérios as mesmas informações não mudou nada aqui tá bom em relação a parametrização São essas as parametrizações necessárias para vocês definirem aí as

metodologias ter essas definições iniciais aí para você começar efetivamente os mapeamentos Tá e agora vamos para para o mapeamento efetivo dá uma atualizada aqui bom eu tenho alguns exemplos aqui e aí lembrando lá do básico bem feito né que vocês fizeram né então eu tenho alguns exemplos que eu vou fazer de mapeamento de risco no grc na prática passado nós fizemos o mapeamento de processo né descemos lá o nível até de atividade então tivemos todo esse detalhamento né E a gente vai reutilizar né Vamos prosseguir naquela estrutura Então foi uma estrutura focada no processo de

compras né lá do de estoque no caso do ciclo de estoque e a gente vai prosseguir aqui dentro tá eu tenho um processo chamado de identificação das necessidades né E aí eu tenho dentro desse processo já alguns riscos links que a gente vai mapear agora junto tá então eu vou acessar aqui a abordagem e vou começar aqui só fazer um update aqui gente aqui tá só puxar aqui rapidinho monitor aqui do zoom tá em cima não tô conseguindo enxergar pronto bom então como eu disse a gente vai utilizar esse processo aqui de compras né identificação

das necessidades e o primeiro risco que eu vou elencar aqui deixa eu pegar aqui vai ser aquisição de itens matérias-primas Então vamos pegar esse primeiro risco e nessa visão que eu tô mostrando aqui a abordagem é aquela de riscos que Eu mencionei então é aquela visão básica onde eu vou cadastrar o meu risco e já vou fazer direto avaliação tá então esse vai ser o mapeamento Inicial que nós vamos fazer então clico aqui com botão demais em cima do meu processo ele cadastrou a minha tela aqui do risco né e a gente começa o preenchimento

Então vamos lá vou cadastrar aqui o meu risco de aquisição de itens matérias-primas insumos Então esse é o meu risco eu posso dar uma descrição né para o meu risco se eu tivesse a necessidade tá a categoria deixa eu te localizar aqui no caso aqui vou colocar categoria operacional dentro da operacional fornecimento vou cadastrar uma categoria aqui como exemplo pessoal tem isso vou colocar de insumo mesmo mas eu tenho outros tipos de categoria Inclusive a categoria não mencionei aqui a gente consegue criar uma hierarquia né então se vocês possuem mais de uma categoria E a

própria hierarquia entre categorias ou até mesmo natureza então por exemplo Ah eu tenho natureza e eu preciso né descrever isso aqui dentro do risco a gente consegue criar essa hierarquia dentro do cadastro da categoria tá e fazer todo esse vínculo aí você consegue enxergar esse caminho né que dentro da categoria então é categoria tá pronta aqui código do Risco se você preencher agora você pode preencher até opção de preencher porém né o sistema ele gera automaticamente o código do risco tá esse código ele faz sequencial conforme a inserção Lá do banco né e ele usa

duas duas letras né como nomenclatura que é RS né se você decidir utilizar o seu código você pode utilizar não tem problema nenhum a questão é que você tem que fazer Essa gestão por fora do sistema ou a outra opção também é deixar o sistema geral o código né deixa ele deixa ele gerar E aí você aproveita o sequencial e só altera as letras então o sistema também deixa você fazer essa opção de alterar as letras né eu consigo Então vincular aqui as assertivas né no caso para riscos financeiros aí consigo também Compartilhar esse risco

com outras áreas Então vamos supor que esse risco vai ser tratado por outras áreas também eu posso adicionar essas áreas aqui então é só clicar aqui no Mazinho ele vai apresentar as demais áreas né aqui por exemplo eu posso também dizer quais áreas que são impactadas também por esse risco mas elas não vão tratar diretamente então um conceito de compartilhado para impactado é isso é uma área vai tratar em conjunto com a origem e a outra área somente vai acompanhar mas não vai tratar tá e eu tenho também as ameaças causas e consequências bom para

os clientes que definem utilizar uma abordagem de risco e de repente tem lá suas causas né seus fatores né mapeados só que não tem detalhamento assim completo não tem controle associado as causas então a gente sempre direciona a utilizar né o cadastro da causa porque você também pode fazer essa Associação aqui porque ela fica mais simples o cadarço fica mais simples a gente já vai direto ao ponto agora se você realmente tem aquele nível mais detalhado eu tenho que literalmente descer ao nível de fator eu tenho que avaliar individualmente os fatores para depois dar o

resultado do meu risco macro Então realmente aí a gente vai para esse segundo caminho que a gente vai ver daqui a pouco mas damos essa sugestão aí de vocês que tem uma maturidade um pouco mais baixa de utilizar o campo causa para também elencar esses fatores as causas Tá bom então eu tenho aqui causas aqui no meu exemplo aqui acho que eu não tenho uma causa eu não tenho causas exatamente aqui eu tenho consequências mas no exemplo de vocês no caso aí no cenário de vocês vocês vão poder linkar o que for aí específico de

cada risco consequências né também então eu posso vincular as consequências tá informações adicionais aí eu tenho algumas algumas perguntas né esse risco ele impacta financeiramente dentro do seu processo Impacto financeiramente sim ou não então aí você vai dizer sim ou não ele pode ser obviamente um impacto positivo ou negativo né porque a gente pode ter essas duas opções inclusive mas para mais para frente aqui a gente vai ter essa pergunta né se é um aqui ó o tipo do Risco se ele é o risco negativo ou se ele é um risco positivo Então essa pergunta

pode ter esses dois formatos aí ativo né É um risco que está ativo dentro da empresa ou vamos supor de repente O processo foi extinto Então esse risco também deixa de existir então a gente nunca a gente não remove né risco da ferramenta mantém Tem que manter o histórico e realmente não é possível porque ele ele bloqueia esse essa remoção então a opção que você tem é de inativar tá eu falo de riscos que você já tem um vínculo histórico já criado né É óbvio que eu acabei de criar o risco não tenho nenhum vínculo

criado com ele aí eu consigo remover sim tá mas feito isso se eu já tenho todo esse vínculo criado não consigo Então o tipo né ser negativo ou positivo a origem aonde que se originou externo interno existe possibilidade de perda financeira agora realmente já estou remetendo algo negativo né uma perda né porque tem clientes que se confundem Ah mas eu tô já tô respondendo novamente parece que é o mesmo contexto mas não é aqui eu posso ter um viés positivo negativo e aqui realmente já é um negativo né já é a perda efetivamente e aí

eu posso trazer aqui no cálculo da perda já a minha concepção né como que eu vou chegar no raciocínio aí da perda consigo também estimar o valor né dessa perda né posso fazer o vínculo de documentação legal então é só eu fazer o vínculo aqui trazer é óbvio que essa documentação tem que estar cadastrado tá nós passamos por um por um grc na prática onde foi demonstrado o cadastro né de política então naquele cadastro lá então uma vez cadastrado lá eu já consigo utilizar aqui tá posso também trazer as naturezas né só que a gente

tem duas opções aqui eu até mencionei para vocês que tem a opção de você cadastrar natureza junto com a categoria né criando hierarquia de naturezas e categoria ou eu posso mencionar as naturezas diretamente aqui e eu defino aqui o apetite a risco da unidade então obviamente lá no básico bem feito a gente fala também sobre definição de apetite né então você pode informar aqui além do cadastro da Matriz Qual que é o apetite específico para este risco tá E aí depois de preencher a gente já consegue salvar e depois obviamente eu consigo fazer uma associação

no campo dependência entre riscos né eu vou até salvar aqui para poder mostrar só depois que eu salvo eu consigo fazer essa Associação Então eu tenho um risco cadastrado e eu consigo fazer um vínculo de entre riscos né para dizer olha esse risco se ele se materializar ele vai acabar materializando esse outro risco né Então faz uma uma cascata digamos assim né então você pode fazer o vínculo entre riscos e também dizer se ele que ele é bidirecional ou seja se o outro risco se materializar esse daqui também acaba se materializando Então essa é a

linha de raciocínio no campo de dependências tá eu consigo também estipular um responsável direto desse risco e aí vocês vão poder me perguntar mas é bela lá na estrutura a gente já tem né a definição de responsável Mas eu posso ter o responsável da área e eu posso ter um ponto focal né responsável deste risco né então você consegue segregar as responsabilidades aqui dentro do sistema tá bom depois do cadastro do Risco feito a gente vai para a próxima etapa que é a avaliação desse risco avaliação desse risco fica aqui no menu a gente pode

também pela estrutura mas eu vou aqui pelo menu aqui no lado direito a avaliação do Risco e aí se vocês se recordam nós vimos a parametrização desses critérios né então aqui eu tenho critérios de Exposição e probabilidade e critérios de impacto né financeira imagens legislação e operacional né então foram critérios que foram definidos lá naquela parametrização e as escalas né Então as escalas que foram definidas naquele momento tá a interrogação ao clicar na interrogação eu tenho detalhe maior da escala né E aí eu consigo enxergar melhor aqui Ah entendi que agora eu tenho cinco opções

para essa escala tem que trabalhar de 1 a 5 né para cada critério aqui mas nem todos os critérios vão ter a mesma escala então Observe que eu tenho escalas diferentes nomencla diferentes Apesar que tudo tá indo de um a cinco Mas eu posso ter escalas com quantidade de Hands menor tá é possível então eu vou fazer essa avaliação aqui tá vou dar as notas para essa avaliação e vou clicar em simular E lembrando que assim o simular é super importante porque você ainda tá avaliando e para ter certeza né que o grau do Risco

Está correto né porque Lembrando que é todos os responsáveis tem acesso né vão ter acesso a ferramenta e vamos supor que naquele momento você tá mapeando o risco dentro da área né Desse responsável e aí ele acessa o sistema bem na hora que você avaliou né clicou em salvar e vai que você avaliou errado né então ele já vai visualizar então assim é legal então você simular e ficar simulando até ter certeza que aquela avaliação tá coerente e aí salvar no final tá Então essa é a minha recomendação gente hoje tá um calor que tá

meio difícil de falar hoje Gente desculpa tá respirar fundo aqui tá meio difícil né Gabi tá calor aí também né Gabi muito calor bom E aí vamos visualizar agora esse risco uma piada aqui dentro da abordagem vou aqui eu abro ela aqui E aí eu tenho aqui dois riscos né o risco que a gente acabou de mapear que é esse aqui aquisição e avaliação dele que deu médio né então avaliação foi médio Até voltar deixa até voltar na tela de avaliação então eu consigo avaliar por aqui também então o resultado aqui que que ele me

deu né ele me deu resultado do inerente 14.67 E aí ele replicou a nota para as demais visões né do planejado que é projetado e o residual então ele replica essas notas e depois quando a gente avança né Depois que a gente cria o controle avalia o controle a gente vai ter a visão do planejado e quando a gente testa o controle é que de fato residual tem aí a sua modificação mas aqui basicamente ele gerou a nota do impacto 367 e a nota da probabilidade e depois multiplicou um pelo outro para dar esse 1467

73% é do impacto né de acontecer e 80%, então se vocês lembram lá da Matriz da parametrização da Matriz eu tenho lá a definição dos ranges né E aí ele vai pilotar né como é por classificação ele vai pilotar exatamente seguindo esse percentual e os Rangers que foram definidos lá da Matriz Tá bom agora a gente a gente vai visualizar agora a abordagem de fator de riscos tá Que agora a gente vai descer no nível mais detalhado né E aí eu vou atualizar aqui novamente a gente poder visualizar Aí essa essa fatura aí mais detalhada

tá um pouquinho lento aqui meu Deus o painel do do zoom ficar bem na frente aí eu consegui enxergar direito Mas tudo bem Tá mas não tá aparecendo para você não né Gabi o painel Ah tá é que para mim fica difícil de enxergar mas não sei se atrapalha também a visualização de vocês bom eu vou acessar agora aqui então a visão aqui da abordagem de fator de riscos tá E aí Eu começo né pelo risco né efetivamente eu vou aqui dentro do meu processo e adiciona aqui risco normal Igualzinho não muda nada a diferença

né É que eu tenho um risco mais enxuto Porque ele é o meu risco macro né então meu risco macro ele vai ser mais enxuto mesmo tá então eu vou pegar o mesmo risco que a gente cadastrou na outra vou pegar outro né Porque ele esse risco aqui deixa eu ver vai ter que ser ele mesmo Vou puxar ele da biblioteca Lembrando que a gente tem esse recurso também então assim como eu já cadastrei esse risco lá ele salvou na biblioteca e agora eu tenho que puxar ele da biblioteca para resgatá-lo tá então vou até

puxar aqui E aí resgatei esse risco e aí obviamente o que que salvo o que que ele salvou na biblioteca ele salva as informações da Aba geral que é o título se tiver uma descrição categoria basicamente são essas informações que ele salva E aí você vai reutilizar essas informações em todos os pontos que você mapear este risco tá e o que que eu tenho mais de informação aqui se eu tivesse mais de uma abordagem né aí vocês vão me questionar mas Isabela tem abordagem de risco só que assim são tipos diferentes né como eu tenho

abordagem do tipo fator e mando tipo risco elas não se conversam diretamente então eu não consigo fazer o espelhamento de riscos de uma abordagem para outra tá então por isso que só tá sendo apresentado uma única abordagem mas se eu tiver abordagens diferentes porém do mesmo tipo Aí sim que eu consigo enxergar essas abordagens e cadastrar esse risco de uma vez só em todas elas tá E mesmo a linha de raciocínio posso fazer depois o vínculo né de dependência entre riscos macro porque agora esse daí a gente chama risco macro e selecionar o responsável aqui

deste risco tá aí o próximo passo é não é avaliação inclusive porque a avaliação se a gente acessar aqui a avaliação eu não consigo fazer nada até Pode parecer estranho nossa tá bugado Não tá bugado é porque é assim mesmo é o risco macro você não consegue avaliar porque a gente vai descer os fatores e na avaliação individual de cada fator ele vai depois fazer a consolidação das notas desses fatores para gerar a nota do Meu Risco macro Tá então vamos agora Cadastrar esses fatores aqui a gente tô com esse pequeno problema que não está

atualizando mas a gente atualiza não tem problema eu tô meio que com muito calor aqui sério muito calor a gente sobrevive não tem problema aí ele não atualizou meu Deus Beleza agora vai então seguindo então a linha de raciocínio aqui eu vou descer agora os fatores né então eu tenho aqui o risco mapeado deixa até expandir aqui porque fica ruim de visualizar então foi esse risco aqui que eu fiz o mapeamento E aí eu tenho que descer os fatores então vou clicar aqui no mais em cima desse risco adicionar fator de risco então vocês observem

que ele não me dá a possibilidade de adicionar controle no risco macro Então eu só consigo adicionar fator tá E aí agora eu vou descer com o os fatores efetivamente então eu vou pegar aqui um fator 1 que a elaboração do planejamento de compras Então esse é o primeiro fator a categoria vou colocar a mesma categoria mas aí né obviamente ela pode variar tem para alguns clientes faz sentido eu ter a categoria só no risco e não nos fatores ou vice-versa né mas a categoria ela é obrigatória nos dois cadarços tá posso subir algum tipo

de evidência se eu quiser então Observe que assim o risco macro é mais enxuto mas o cadastro do fator é idêntico ao cadastro do risco que a gente viu lá na outra na outra abordagem né de risco então é igualzinho não tem diferença ele muda alguns algumas Leivas aqui né então o código do fator ela era código do risco né e a mesma coisa ele gera o código do fator automaticamente se você deixar em branco né mas você pode inserir o código não tem problema e aí assim segue aquela mesma linha assim se você inserir

o código você tem que fazer essas gerenciamento de código posteriormente né então você vai fazer nesse acompanhamento se você inserir senão o sistema vai gerando E aí ele usa na nomenclatura de FR número sequencial conforme a inserção do banco de dados tá aí eu posso fazer associação de assertivas áreas compartilhadas mesma linha de raciocínio são as mesmas informações apresentadas naquele cadastro de risco que a gente vê agora pouco tá faz todo o preenchimento salvou e agora eu vou para onde para avaliação do fator de risco né que aí eu faço avaliação direto do fator E

aí eu venho aqui nesse menuzinho do lado direito superior avaliar avaliação do fator né e a mesma é igualzinho então a mesma tela na avaliação do risco aqui vai ser a tela da avaliação do fator onde eu tenho aqui os critérios de probabilidade e os critérios de impacto então vou fazer essa avaliação aqui tá vou colocar tudo tudo crítico aqui porque aqui ele tá fazendo a média não Tô considerando pior Impacto e nem pior probabilidade mas eu quero um cenário bem crítico tá significativo no caso aqui tá no máximo nota máxima E aí eu vou

atualizar aqui eu vou mostrar para vocês agora Como que o risco macro tá se comportando né então risco macro você sabe primeiramente aqui o risco macro e é esse aqui vou clicar aqui nos três pontinhos resultado da avaliação então Observe até que o menu não é mas avaliação é resultado e aqui eu tenho exatamente a nota né É do meu risco macro que foi meio que como eu tenho um único fator né ele já remeteu ele subiu avaliação do fator para o meu risco Mac Mas vamos supor que eu tivesse mais fatores aí ele iria

fazer uma média né desses fatores para poder atribuir o resultado para o meu risco Marco tá é assim que funciona Apesar de que a gente tem uma configuração também é que eu não mencionei é que eu posso também considerar dentro do meu risco macro a nota do pior fator Então vamos supor que eu tenho segue a mesma linha de raciocínio do critério então eu tenho cinco fatores um fator tem uma nota crítica aí para o meu risco macro eu vou considerar aquela nota né então eu tenho também essa possibilidade tá E aí vocês observem que

eu tenho uma camada a mais aqui nessa nessa abordagem né um nível de detalhe a mais que eu tenho que descer é óbvio que isso depende da sua maturidade né da maturidade do seu processo de risco e Mas você consegue de ambas as formas fazer esse esse mapeamento aí né de riscos ter as mesmas visualizações mas com algumas diferenças tá bom o fluxo que estava previsto para hoje era esse mesmo porque a gente tem uma hora e agora vamos abrir para as perguntas mas nos próximos nos próximos grss na prática a gente vai continuar a

partir da onde a gente parou aqui que foi avaliação e eu não vou dar mais spoilers vai ser com a Gabi daqui a pouquinho Gabi vamos às perguntas então vou voltar então vamos lá eu queria agradecer muito bom né está sendo muito bom muito esclarecedor e eu tenho temos algumas perguntas aqui quem tiver mais pergunta pode mandar a gente vai respondendo vocês vão enviando a gente vai respondendo as que forem chegando eu vou dar uma olhadinha aqui que a gente já tá com algumas perguntas deixa eu começar é possível ter mais de uma visão de

Matriz por exemplo por estrutura organizacional e por cadeia de valor sim é possível então você vai ter essas duas estruturas né uma estrutura organizacional minha cadeia de valor só que aí você vai ter que cadastrar tem uma abordagem vinculada para cada estrutura Então você duas abordagens duas visões aqui outra pergunta é trocar o eixo Y e x e y influencia no cálculo não não influencia no cálculo só na visualização da plotagem aqui eu tenho uma pergunta aqui na verdade eu ia responder agora por escrito mas já que vamos falar eu vou eu vou ler uma

pergunta aqui na verdade é uma constatação mas o Bruno ele tá falando que a visualização que ele tem é um pouco da tela né um pouco diferente daqui a que você tá apresentando eu acredito que seja os menus que a gente tem uns menos específicos né liberados para cada perfil então deixa eu vou ler a pergunta dele só para só para contextualizar plataforma que da empresa e algumas para abrir opções apresentadas na tela não aparecem na minha acredito que foi uma parametrização escolhida durante a fase de implantação que é um pouco diferente da apresentada pela

Isabela aí ele só falou que era uma contratação e agradecer Bruno Bruno pode deixar Gabi vou explicar Bruna é o seguinte realmente na durante o processo de implantação como a etapa de parametrização ela é um pouco custosa trabalhosa e às vezes complexa a gente não abre mesmo para os clientes né fazerem até porque é um direcionamento que tem que ser único né então é por padrão é assim mesmo você não tem visualização só que agora a gente tá de certa forma abrindo né possibilidades estamos construindo dentro da academia aulas de parametrizações não sei se você

chegou observar Para justamente os clientes também tem poder de fazer essas parâmetros ações mudar no momento que ele tiver necessidade então a gente está mudando essa cultura que também tá então é algo que realmente no passado e na época que você implantou provavelmente a gente tinha estipulado que não teria acesso até justamente para para implantadora cuidar disso para você não ter esquentação de cabeça só que eu acho que é fundamental que os clientes têm Essa visão porque muitos não tem não sabe como que é feito e como que a gente chega nesse resultado então é

importante a gente mostrar isso importante vocês terem essa noção e se por ventura você startou agora um gatilho que você quer porventura fazer uma revisão você pode pedir o apoio sim para o time que tá te atendendo não tem nenhum problema eles podem liberar esse acesso até para você consultar e ter essa liberdade né para você poder isso agora conteúdo não falta você tem todo esse direcionamentos de Rc na prática na academia principalmente da parte de riscos tem todos os treinamentos gravados lá na parte de riscos tá isso aí temos mais algumas perguntas houvera necessidade

de mudança do método de cálculo de risco é possível migrar para outro método ou é necessário tirar tudo novamente desde o começo a parametrização do cálculo né você diz não é possível modificar porque principalmente aquelas definições de cálculo que é feito na matriz você consegue reparametrizar lá entendeu na matriz na abordagem a única coisa que como Eu mencionei aqui que a gente não consegue de prontidão mudar é a visão se vai ser só de risco ou se vai ser risco fator tá até eu posso até comentar isso é que assim ele só habilita o campo

novamente para alterar se eu não tiver mais nenhum risco elencado então de certa forma teria que zerar a abordagem remover os riscos né para eu conseguir cadastrar mudar aquela abordagem para abordagem de fator ou para abordagem de risco fazer esse essa alteração né mas aí sim como é trabalhoso porque se você tem lá o mapeamento todo feito né de tempos e decide mudar então o ideal é que você cria uma nova né uma nova abordagem com essa nova visão comece nessa abordagem a atuar Lembrando que assim já vai estar tudo salvo na biblioteca Então você

só vai reutilizar e aí você vai ter que descer obviamente a nível mais detalhado lá por exemplo na de fator né essa era a última Isa finalizamos Aqui as nossas questões deixa eu ver se alguém mandou mais alguma agora só para confirmar Então acho que já respondemos todas as perguntas eu gostaria de agradecer a presença de todo mundo muito obrigado por prestigiarem mais um eventos com a gente quem estiver assistindo depois muito obrigado por assistir aqui os nossos eventos gravados acredito que isso seja muito importante para vocês tanto quanto para nós né são eventos que

promovem a informação que promovem o conhecimento a gente fica muito feliz de fazer então a gente adora quando vocês dão feedback quando vocês assistem as nossas aulas quem for assistir na academia [Música] sobre essa aula então voltando aqui um pouquinho no dia 3/11 vamos ter a continuidade desse gerencia na prática né que em conjunto com o nosso básico bem feito na mesma hora as 16 a gente vai continuar falando sobre essa parte é de mapeamento de risco só que agora a gente vai atuar falar sobre a extração de visualização dos resultados Então vamos para a

parte na prática com básico do peito como maquiar riscos então extração e visualização de resultados é a continuidade dessa aula de hoje espero que todos vocês estejam aqui participem quem não conseguiu participar de hoje possa participar com a gente então só repassando o dia 3/11 às 16 horas a gente vai dar uma espada de tempo porque nesse meio tempo a gente vai ter um período que se vocês não ainda não viram né o convite estão todos convidados todos vão receber um convite para participar né do pirit Week que vai acontecer agora nesse finalzinho do mês

de outubro vai ser muito legal vai ser a maior evento de riscos estão ansiosa uma imersão de risco gente não perca Não perca é muito bom vai ser muito legal vai ser muito muito enriquecedor tá então vamos ter a presença de várias palestrantes com muita experiência muito que tem uma visão de dentro da plataforma dentro fora da plataforma vai ser muito muito interessante Espero que todos consigam participar e logo mais né Depois dessa pausa a gente volta aqui que não seja prática e eu conto com a presença de todos vocês aqui a gente também né

sempre sempre enriquecendo o uso do nosso sistema e também no conteúdo então eu vou mandar um formulário né para vocês se inscreverem no próximo momento vamos enviando os e-mails e se vocês tiverem alguma sugestão para os próximos temas mandem um e-mail para a gente no GNT na prática a rodeirinha de ponto com e um beijo boa tarde tenha um bom descanso Muito obrigado pela atenção um beijo até a próxima próxima