Criar análise de controle
|
|
|
|
|
|
|
|
Pré-requisitos
- Acesso ao menu Controle (RI410).
- Contexto previamente cadastrado.
- Controle previamente cadastrado.
- Unidade de negócio previamente cadastrada.
Apresentação
O controle interno são os métodos e procedimentos adotados em uma empresa, a fim de ressalvar seus ativos. A avaliação do controle busca analisar a eficácia do processo interno de uma organização, identificando os riscos que alcancem negativamente os objetivos empresariais preestabelecidos com relação à segurança da informação.
Além de criar uma análise do zero, também é possível criar uma análise de controle a partir de outra já existente. Nesse caso, podem ser selecionadas análises cuja situação da revisão esteja como vigente, em andamento ou ambas. Quando essa opção é utilizada, alguns campos da tela de dados são preenchidos automaticamente com as informações da análise escolhida.
Neste artigo, será apresentado como criar uma análise de controle do zero.
Criar análise de controle
Confira mais detalhes sobre a aba Opções Avançadas apresentada no vídeo:
Configurações das opções avançadas
Roteiro de aprovação da avaliação de análise de controle
Esta opção somente será apresentada se no contexto não estiver marcada a opção Permitir avaliar risco e controle somente na etapa de elaboração ou se o método de avaliação associado ao tipo não for Matriz.
Marque esta opção para que as análises de controle dos planos passem por aprovação. Para isso, no campo Roteiro responsável, selecione o roteiro responsável desejado.
Revalidação
Este campo somente estará disponível se o contexto foi configurado com a opção de revalidação. O recurso de revalidação permite prolongar a vigência de objetos cadastrados com uma data de validade, assegurando que continuem ativos no sistema mesmo após a expiração do prazo inicial.
Serão exibidos os campos Validade, Revalidação, e Data da validade.
Para mais detalhes, acesse o artigo Como funciona a revalidação.
Para mais informações sobre o tratamento para o risco, clique aqui.
Na criação da análise, é possível utilizar o Copilot, a inteligência artificial da SoftExpert, para auxiliar na elaboração da observação. Para mais detalhes, consulte o artigo Utilizar IA na criação e edição de texto.
Verificar restrições do plano
A opção Avaliar controle é utilizada para analisar o risco ou o controle selecionado na estrutura e verificar se existe alguma restrição, como ações pendentes, avaliações de riscos ou controles ainda não concluídos, que impeça o avanço nas etapas de revisão do plano. Essa opção pode ser utilizada quando o plano estiver em revisão.
Clique em Avaliar controle e, caso exista alguma restrição, ela será exibida. Nesse caso, clique sobre a restrição para abrir os dados correspondentes; a tela será apresentada para realizar os ajustes necessários.
Conclusão
Com a análise de controle devidamente criada, o próximo passo é avaliá-lo.