Risco

Permite montar a estrutura do plano com elementos, riscos e controles.

Desempenho

Permite montar a estrutura do plano com um scorecard. Nesse caso, será habilitado um campo adicional para informar o scorecard desejado. 

Para que este recurso funcione corretamente, é necessário que o componente SoftExpert Desempenho faça parte das soluções adquiridas pela organização.

Processo

Permite montar a estrutura do plano baseada em um processo específico. Nesse caso, será habilitado um campo adicional para informar qual processo deverá ser utilizado como referência. 

Para que este recurso funcione corretamente, é necessário que o componente SoftExpert Processo faça parte das soluções adquiridas pela organização.

Projeto

Permite montar a estrutura do plano com base em um projeto ou em um programa. Para isso, selecione, no campo Objeto, se o escopo será um projeto ou um programa e, em seguida, no campo que será habilitado, selecione o projeto/programa desejado.

Para que este recurso funcione corretamente, é necessário que o componente SoftExpert Projeto faça parte das soluções adquiridas pela organização. 

Ativo

Permite montar a estrutura do plano com um ativo, além de elementos, riscos e controles. 

Para que este recurso funcione corretamente, é necessário que o componente SoftExpert Ativo faça parte das soluções adquiridas pela organização.

Incluir avaliação potencial

Marque esta opção para que, no momento da avaliação do risco, seja possível realizar a avaliação potencial do risco. Esta avaliação é aquela que leva em consideração apenas os riscos do plano de riscos. 

O nome da avaliação irá variar conforme as parametrizações realizadas na aba Configuração do perfil de visualização padrão.

Incluir avaliação residual

Selecione esta opção para que, no momento da avaliação do risco, seja possível realizar a avaliação residual do risco. Esta avaliação é aquela que leva em consideração os controles e os tratamentos do plano de riscos. 

O nome da avaliação irá variar conforme as parametrizações realizadas na aba Configuração do perfil de visualização padrão.

Ao selecionar a opção Incluir avaliação residual, o campo Cálculo do residual ficará habilitado. Selecione uma das seguintes opções para definir como será calculado o risco residual:

• Manual: o cálculo será realizado de forma manual, ou seja, durante a avaliação do risco, serão apresentados os campos para o preenchimento da nota da avaliação.
• % de efetividade do controle: esta opção somente será apresentada se o contexto estiver configurado com um método de avaliação de risco do tipo Matriz, Quantitativo ou Matriz com quantitativo. Neste tipo de cálculo, o resultado da avaliação do risco residual será obtido através da multiplicação do risco real com o percentual de efetividade dos controles do risco. Quando o risco tem apenas um controle, o percentual de efetividade do controle será o próprio valor da avaliação do controle, porém, quando o risco tem dois ou mais controles, a efetividade será obtida através de um cálculo da interseção dos valores (percentuais) das avaliações dos controles, o qual é dado por: 

Efetividade do controle = 100 - {[(100 - controle_01)/100] * [(100 - controle_02)/100] * ... * [(100 - controle_N)/100] * 100}

O resultado da avaliação do risco residual, para cada método, é obtido da seguinte forma:

• Quantitativo: o resultado da avaliação do risco residual será obtido através da multiplicação do resultado da avaliação do risco real com a efetividade dos controles, a qual é obtida através de um cálculo de percentual que leva em consideração os resultados de todos os controles desse risco. 

Risco residual = Risco real * (% de efetividade do controle)

• Matriz e Matriz com quantitativo: o resultado da avaliação do risco residual será obtido através da multiplicação do resultado da avaliação do risco real com a efetividade dos controles dos grupos de controles definidos para cada eixo da matriz (controles detectivos e controles preventivos). Sendo assim, é necessário definir quais controles serão utilizados em cada eixo da matriz, selecionando uma das opções: Controles detectivos minimizam o eixo X e preventivos minimizam o eixo Y ou Controles detectivos minimizam o eixo Y e preventivos minimizam o eixo X. Para cada eixo da matriz será feita a multiplicação do resultado da avaliação do risco real com o percentual de efetividade dos controles. 

Risco residual = [Risco real * (% de efetividade do controle)] x [Risco real * (% de efetividade do controle)]

• Subtração da efetividade do controle: esta opção somente será apresentada se o contexto estiver configurado com um método de avaliação de risco do tipo Matriz, Quantitativo ou Matriz com quantitativo. Neste tipo de cálculo, o resultado da avaliação do risco residual será obtido através da subtração do risco real pela efetividade dos controles do risco. A efetividade dos controles é obtida através da soma aritmética dos valores das avaliações dos controles. O resultado do cálculo para cada método é obtido da seguinte forma:
• Quantitativo: o resultado da avaliação do risco residual será obtido através da subtração do resultado da avaliação do risco real pela efetividade dos controles do risco. 

Risco residual = Risco real - (Efetividade do controle)

• Matriz e Matriz com quantitativo: a efetividade do controle será obtida através da subtração do resultado da avaliação do risco real pela soma dos resultados das avaliações dos grupos de controles definidos para cada eixo da matriz (controles detectivos e controles preventivos). Sendo assim, é necessário definir quais controles serão utilizados em cada eixo da matriz, selecionando uma das opções: Controles detectivos minimizam o eixo X e preventivos minimizam o eixo Y ou Controles detectivos minimizam o eixo Y e preventivos minimizam o eixo X. Para cada eixo da matriz será feita a subtração do resultado da avaliação do risco real pela soma dos resultados das avaliações dos controles.

 Risco residual = [Risco real - (Efetividade do controle)] x [Risco real - (Efetividade do controle)]

• Personalizar: esta opção somente será apresentada caso tenha sido configurado alguma fórmula personalizada. Neste tipo de cálculo, o resultado da avaliação será obtido através destas fórmulas personalizadas cadastradas nos parâmetros gerais. Sendo assim, é necessário definir quais fórmulas serão utilizadas no Eixo X e Eixo Y da matriz.

Utilizar máscara de identificação para análise de risco/oportunidade

Esta opção permite que os identificadores das análises de risco dos planos sejam obtidos por meio de uma máscara de identificação. Ao selecionar esta opção, serão habilitados os campos Máscara de identificação (somente as máscaras de identificação cujo objeto é análise de risco estarão disponíveis para seleção) e Permitir alterar o identificador.

Utilizar máscara de identificação para análise de controle 

Esta opção permite que os identificadores das análises de risco dos planos sejam obtidos por meio de uma máscara de identificação.  Ao selecionar esta opção, serão habilitados os campos Máscara de identificação (somente as máscaras de identificação cujo objeto é análise de controle estarão disponíveis para seleção) e Permitir alterar o identificador.

Roteiro de aprovação da avaliação de análise de risco/oportunidade

Esta opção será apresentada somente se no contexto não estiver marcada a opção Permitir avaliar risco e controle somente na etapa de elaboração ou se o método de avaliação associado ao tipo não for Matriz. 

Marque esta opção para que as análises de risco e oportunidade dos planos passem por aprovação. Para isso, no campo Roteiro responsável, selecione o roteiro responsável desejado. 

 Roteiro de aprovação da avaliação de análise de controle

Esta opção será apresentada somente se no contexto não estiver marcada a opção Permitir avaliar risco e controle somente na etapa de elaboração ou se o método de avaliação associado ao tipo não for Matriz. 

Marque esta opção para que as análises de controle dos planos passem por aprovação. Para isso, no campo Roteiro responsável, selecione o roteiro responsável desejado.

Revalidação 

Este campo estará disponível somente se o contexto foi configurado com a opção de revalidação. Serão exibidos os campos Validade, Revalidação e Data da validade.