RiskOne GRC - Gestão de Riscos

É de entendimento comum que quando uma organização decide aprimorar sua governança corporativa para começar a tomar decisões baseadas nos riscos do negócio, muitas ações precisam ser realizadas para atingir este objetivo.
RiskOne aplica todos os conceitos básicos e melhores práticas de gestão de risco para facilitar o entendimento por todos os envolvidos.

Comitê Gestor de Riscos

Considerando a configuração do Comitê Gestor de Riscos como uma espécie de kick-off do processo de gestão de riscos, a organização vai definir neste painel as métricas, critérios e valores que serão utilizados para a Matriz e Faixas de Risco, os níveis aceitáveis da Exposição ao Risco (definidos pelo Apetite e Tolerância ao Risco), o método de cálculo, a eficácia dos Controles Internos, além de definir os membros do Comitê, entre outras definições e configurações.

Classificação de Riscos

RiskOne simplifica a classificação de riscos por utilizar apenas os conceitos mais básicos para definir os valores do risco de um Ativo.
Para encontrar o valor do risco de um determinado ativo, a organização seleciona quais Eventos de Risco estão relacionados ao ativo, a Probabilidade de ocorrer cada uma de suas causas e o Impacto de cada uma de suas consequências.
Opcionalmente você também pode associar os ativos da organização que podem ser a "origem" da causa e os ativos que podem ser impactados pelas consequências do evento.
Para encontrar o valor do risco inerente, RiskOne calcula o valor de cada um dos Eventos de Risco, podendo aplicar a somatória de todos os valores ou a média deles (simples ou ponderada), conforme definido pelo Comitê Gestor de Riscos. O risco residual será encontrado aplicando a eficácia dos controles (preventivos e responsivos).
E tudo isso fica muito simples de entender e implementar usando nosso Bowtie!

Relatório

Exportação

Materialização do Risco

Conhecer e entender melhor onde aplicar os recursos disponíveis pode ser decisivo na gestão estratégica que definirá os novos investimentos.
RiskOne oferece um recurso que permite registrar separadamente todos os gastos com investimentos e despesas relacionados diretamente com os Controles implementados nos Ativos para prevenir as Causas e Efeitos dos Eventos de Riscos.
Estes registros ficam classificados como investimentos ou despesas, se são recorrentes ou compartilhados com outros Ativos da Organização.

Ocorrências dos Eventos de Risco

O registro das Ocorrências dos Eventos de Risco pode servir como valiosa base de informações para ser utilizada na tomada de decisões, justificando os investimentos na implementação de controles para evitar novas Ocorrências, e consequentemente diminuir o valor do Risco Residual, objetivo principal de todo o processo de gestão de riscos.

Governanças de Risco

Entendemos que na maioria das situações não existe sentido que os dados da Gestão de Riscos Financeiros estejam sendo compartilhados no mesmo ambiente de quem está gerenciandos os riscos tecnológicos, ou operacional, etc.
Sempre que você troca de Ambiente de Governança no RiskOne ocorre uma segregação completa do Sistema. A partir deste momento você só visualiza os dados do Ambiente selecionado, ou aqueles que foram especificamente compartilhados com um ou vários Ambientes de Governança diferentes.

Tomada de Decisão

Munir os gestores da organização com informações confiáveis para a tomada de decisões é um desafio enorme para qualquer empresa.
RiskOne oferece uma série de dashboards e relatórios com diferentes perspectivas sobre o risco dos ativos. Gestores terão a sua disposição informações como:

Visão Geral dos Ativos - Um resumo eficiente listando os "n" ativos com maiores valores de risco residual, as causas e efeitos mais comuns, os ativos que representam os maiores riscos para outros ativos, e o contrário, os ativos que são mais impactados por outros ativos.
Exposição ao Risco - Uma das informações mais importantes para os gestores, esta visão exibe os ativos pela perspectiva da Exposição ao Risco, mostrando claramente onde a organização deve focar esforços e investimentos para atingir seus objetivos de negócio.
Quadrante e Faixas de Risco - Exibe o posicionamento de cada um dos ativos em sua respectiva faixa de risco. Ao lado, um outro painel exibe informações sobre os detalhes da classificação do ativo, quais ativos sofrem suas consequências, quais os ativos que podem impactá-lo, e o histórico do risco ao longo do tempo.
Causas e Probabilidades - Várias visões diferentes relacionando as Causas mais utilizadas em relação a várias informações e ativos associados. É uma visão poderosa para entender onde são necessários a aplicação de controles preventivos para mitigar as probabilidades de ocorrência das Causas. Conheça os painéis disponíveis:
Causas classificadas com maior Probabilidade média
Causas mais classificadas
Causas com mais Ocorrências
Causas com maiores gastos em Investimentos e Despesas - Anual
Ativos classificados como provável origem da Causa
Ativos que podem ser atingidos pela Causa
Causas classificadas por Origem
Causas com mais Recomendações
Causas classificadas pela Eficácia média dos Controles Internos
Tratamentos selecionados para as Causas com maior Probabilidade de ocorrência
Efeitos e Impactos - Várias visões diferentes relacionando os Efeitos mais utilizados em relação a várias informações e ativos associados. É uma visão poderosa para entender onde são necessários a aplicação de controles preventivos e responsivos para mitigar suas consequências. Conheça os painéis disponíveis:
Efeitos classificados com maior Impacto médio
Efeitos mais classificados
Efeitos com mais Ocorrências
Efeitos com maiores gastos em Investimentos e Despesas - Anual
Ativos classificados como provável destino do Efeito
Ativos que podem ser atingidos pelo Efeito
Efeitos classificados por Abrangência
Efeitos com mais Recomendações
Efeitos classificados pela Eficácia média dos Controles Internos
Tratamentos selecionados para os Efeitos com maior Impacto
Fatores de Degradação - Conheça em detalhes quais são os Fatores de Degradação que estão comprometendo a Eficácia dos Controles Internos e use como base para as decisões de investimentos no aprimoramento dos Controles atuais ou na implementação de novos mecanismos de mitigação dos riscos. Conheça os painéis disponíveis:
Fatores mais classificados
Fatores com mais Recomendações
Fatores classificados pela Eficácia média dos Controles Internos
Tratamentos selecionados para os Fatores mais classificados

Gestão de Riscos

Simples de entender, fácil de implementar.

Sua organização não precisa de uma solução complexa onde os gestores não conseguem entender o que precisa ser feito e ficam com a sensação de que o trabalho nunca vai acabar.

RiskOne tem uma abordagem simples e eficiente facilitando a utilização do conceito das 3 linhas de defesa, oferecendo respostas simples e objetivas para tomada de decisão pelos gestores.