Avaliação de riscos e oportunidades com IA

Na versão 3.2, o SoftExpert Risco conta com um assistente de IA que torna a avaliação de riscos e oportunidades mais ágil e padronizada.

Com base em perguntas guiadas ou em avaliações anteriores, o assistente sugere resultados acompanhados de justificativas e propõe planos de ação de acordo com o contexto da análise. 

Além disso, o risco residual é calculado automaticamente assim que a avaliação inerente é informada, sem necessidade de salvar e recarregar a tela.

Com isso, sua equipe ganha mais agilidade e consistência nas avaliações, além de maior segurança na tomada de decisões.

Avaliação de controles com IA

A partir desta versão, um assistente de IA torna a avaliação de controles mais ágil e padronizada.

Com base em perguntas guiadas ou em avaliações anteriores, o assistente sugere resultados acompanhados de justificativas e pode propor planos de ação conforme o contexto da análise.

Com isso, sua equipe ganha mais consistência e rapidez nas avaliações, além de maior segurança na tomada de decisões.

Execução do teste de controle simplificado por formulário

O teste de controle simplificado também passou a contar com formulário no SoftExpert Risco.

Na versão 3.2, você configura um formulário para executar esse tipo de teste, preenchendo as informações diretamente nele durante a tarefa.

A versão traz ainda melhorias que complementam essa evolução:

• Formulário associado ao plano de teste: você associa um formulário ao plano de teste simplificado, definindo qual será utilizado na execução.
• Importação via API REST: os testes de controle simplificados podem ser importados por API REST, facilitando integrações e a automação da criação e execução de testes em escala.

Cálculo automático do BIA

Na versão 3.2, o menu Análise de impacto no negócio (RI405) passa a calcular automaticamente o resultado de cada tipo de impacto pela média dos valores da matriz, eliminando o preenchimento manual e reduzindo erros na análise.

A versão traz ainda outras melhorias no BIA (Business Impact Analysis) e no PCN (Plano de Continuidade de Negócios):

• Nova nomenclatura PCN: o plano e o teste, antes chamados de RD/CN, passam a ser exibidos como Plano de PCN e Teste de PCN, alinhados à ISO 22301.
• Múltiplas BIAs por processo: na tela de processo, agora é possível associar várias análises de BIA a um mesmo processo, que antes aceitava apenas uma.
• Botão BIA sempre visível no processo: na tela de fluxograma do processo, o botão da análise de impacto no negócio passa a ficar sempre visível, mesmo quando a opção está desabilitada, acabando com as dúvidas anteriores.
• Geração de relatórios no BIA e no PCN: as telas permitem gerar o relatório no Dynamics (Cubo) com base nas colunas da consulta.
• Detalhes da avaliação por tooltip: a listagem do BIA exibe, por tooltip, o resultado de cada tipo de impacto e o resultado geral, sem a necessidade de abrir o registro.
• Método de avaliação por tipo de processo: quando o escopo é por processo, o método de avaliação do BIA passa a ser configurado no tipo de processo, e não mais nos parâmetros, permitindo processos com métodos de avaliação diferentes.

Essas evoluções tornam o uso do BIA e do PCN mais simples e ágil.

Cálculo do risco residual considerando testes de controle reprovados

O cálculo do risco residual ficou mais preciso no SoftExpert Risco: agora, ao configurar o método de avaliação, você pode definir que controles com testes reprovados não contribuam para a mitigação do risco. 

Antes, a efetividade desses controles era considerada mesmo quando os testes eram reprovados, o que podia subestimar o risco real. 

Com essa melhoria, o risco residual reflete melhor a efetividade dos controles, oferecendo informações mais confiáveis para apoiar a tomada de decisão.

Importação ampliada e exclusão em massa de planos de risco

A versão 3.2 traz melhorias no menu Plano (RI430) para tornar as operações em massa mais ágeis e seguras:

• Importação de diferentes tipos de registro: a opção Por importação permite selecionar o tipo de conteúdo (plano, risco, controle, oportunidade ou avaliação) e baixar a planilha correspondente. Se houver registros inválidos ou incompletos, a importação é interrompida e o sistema informa os itens com erro, evitando cargas parciais.
• Exclusão de vários planos: agora é possível selecionar e excluir vários planos em uma única operação. Planos com associações, vínculos ou dependências são preservados, e o sistema informa quais não puderam ser removidos e os respectivos motivos.
• Exclusão assíncrona dos itens do plano: a solicitação de exclusão não interrompe a navegação nem causa lentidão, mesmo em grandes volumes de dados. A remoção definitiva é concluída automaticamente em segundo plano, e as tarefas pendentes dos planos excluídos são removidas da Central de tarefas.

Com essas melhorias, sua equipe ganha agilidade na importação e na gestão de grandes volumes de planos, com mais praticidade e segurança.

Mais informações nas novas telas de risco e controle

As novas telas de risco e controle do SoftExpert Risco agora apresentam mais informações diretamente nas listas e avaliações, reduzindo a necessidade de abrir vários registros ou alternar entre telas.

Confira as melhorias:

• Lista de riscos (RI435):
  • Exibição dos controles associados pelo nome, em vez de apenas pela quantidade.
  • Inclusão dos campos Fonte, Tratamento, Causa e Consequência.
• Controle (RI410):
  • Exibição dos campos Observação e Descrição.
  • Ajuste dos relatórios no formato .xlsx de riscos e controles para alinhar as colunas às informações apresentadas nas telas.
• Histórico das avaliações:
  • Registro automático da associação e exclusão de objetos nas avaliações de risco e controle.
  • Inclusão de ações isoladas, planos de ação, workflows, documentos e anexos no histórico.

Com essas melhorias, você consulta mais informações em um só lugar e conta com análises mais completas para apoiar a tomada de decisão.

Importação mais segura e confiável nos planos de risco

Na versão 3.2, o processo de importação nos planos de risco ficou mais seguro e alinhado às regras de governança da organização. Confira as melhorias:

• Controle de transações: antes de iniciar a importação de análises de risco e controle, o sistema verifica se o plano já está em processamento. Se houver outra revisão ou importação em andamento, a operação é bloqueada temporariamente e uma mensagem orienta a tentar novamente após a conclusão do processamento. Isso evita conflitos e registros inconsistentes.
• Governança e segurança: a importação de elementos respeita as regras de alteração de status, as permissões de acesso à estrutura e a hierarquia dos elementos. Por exemplo, planos homologados não permitem importações. Quando uma operação é bloqueada, o sistema informa o motivo e orienta como proceder.

Com essas melhorias, as importações ficam mais confiáveis, evitando inconsistências e garantindo a integridade dos dados, mesmo em operações com grande volume de registros.

Exportação da estrutura do plano de risco em PDF detalhado

O menu Plano (RI430) agora conta com a opção de exportar a estrutura selecionada, que gera um relatório em PDF e recupera uma funcionalidade disponível em versões anteriores.

O documento reúne:

• Dados do plano: identificação, nome, contexto, escopo, método de avaliação, nível de risco e descrição.
• Detalhes dos itens: responsável, equipe, valores, avaliação atual, observações, histórico de avaliações, controles relacionados e fontes de risco.

A exportação fica disponível após a seleção dos itens da estrutura e respeita a hierarquia entre eles.

Com isso, sua equipe gera documentos formais para utilizar como evidência em auditorias e demandas de conformidade, sem depender de planilhas.

Identificação das bibliotecas nas telas de risco, oportunidade e controle

Na versão 3.2, os termos utilizados nas telas de bibliotecas, cadastros e estrutura do plano foram revisados para diferenciar com mais clareza os itens reutilizáveis dos registros criados ou associados a um plano.

Os menus e títulos agora seguem um padrão consistente: Biblioteca de risco, Biblioteca de controle e Biblioteca de oportunidade. 

Os fluxos de criação também ficaram mais objetivos, com opções como Criar risco, Novo risco e Risco existente, além dos termos equivalentes para controles e oportunidades. 

Essa padronização também se aplica à estrutura do plano e à trilha de auditoria.

Com isso, sua equipe identifica melhor cada tipo de registro, navega com mais segurança e reduz o risco de associações equivocadas.

Ampliação no limite de itens associados ao plano

Na versão 3.2, o SoftExpert Risco ampliou a capacidade de itens associados à estrutura do plano, permitindo trabalhar com operações mais complexas.

Agora, cada plano suporta os seguintes limites:

• Limite padrão:
  • 500 riscos
  • 1.000 controles
• Limite estendido: pode ser habilitado sob demanda, junto ao suporte.
  • 1.000 riscos
  • 5.000 controles

Ao atingir o limite configurado, o sistema exibe uma mensagem de aviso durante a inclusão de itens e a liberação da revisão do plano. Planos existentes que estejam dentro dos novos limites não são impactados.

Com isso, sua equipe pode cadastrar mais riscos e controles e gerenciar planos de maior porte com mais flexibilidade e segurança.

Nova avaliação de risco preenchida com os dados da avaliação vigente

No menu Parâmetros gerais (RI110), foi adicionada uma opção que permite preencher automaticamente uma nova avaliação com os dados da avaliação vigente. 

Assim, o responsável precisa apenas ajustar as informações que mudaram, sem redigitar dados que permanecem iguais entre os ciclos.

O preenchimento funciona da seguinte forma:

• Risco inerente: os dados são sempre copiados da avaliação vigente.
• Risco residual: os dados também são copiados quando o cálculo é manual. Nos cálculos automáticos, o residual continua sendo apurado pelo sistema.

Todos os campos permanecem editáveis, e a primeira avaliação de um risco continua sendo criada em branco. 

Se a nova opção estiver desabilitada, o comportamento atual é mantido, com os campos vazios.

Ajuste de ordenação da matriz no método de avaliação

Ao cadastrar um novo método de avaliação do tipo Matriz, no menu Método de avaliação (AD083), os eixos X e Y passam a ser ordenados automaticamente em ordem crescente, do menor para o maior valor.

Antes, o eixo Y (vertical) não seguia essa ordenação, o que podia gerar dúvidas na interpretação dos resultados. 

Agora, os dois eixos seguem o mesmo padrão, independentemente da ordem em que os itens foram inseridos no cadastro.

A ordenação se aplica tanto a valores numéricos quanto a itens textuais com peso numérico associado, como “Muito baixo = 1” e “Baixo = 2”. 

O ajuste também é refletido em todas as telas de análise que utilizam a matriz, garantindo uma visualização consistente dos resultados.

Preenchimento automático do tipo de associação no plano

Agora, ao associar registros a planos e modelos de plano, o sistema preenche automaticamente o tipo de associação quando há apenas uma opção disponível.

Por exemplo, ao clicar em Associar em um contexto que permite apenas um tipo de associação, como Documento, o sistema seleciona essa opção e libera imediatamente o campo de busca.

Assim, você pode pesquisar o registro sem precisar realizar cliques extras.

Antes, era necessário abrir o campo de seleção e escolher uma opção, mesmo quando havia apenas uma disponível. Com a melhoria, essa etapa deixa de existir.

Nos contextos com mais de um tipo de associação, o comportamento permanece o mesmo: você seleciona o tipo desejado.

O preenchimento automático também é mantido ao fechar e reabrir a tela de associação, garantindo uma experiência consistente.

Troca de responsável em planos de risco homologados

Na versão 3.2, agora é possível alterar os responsáveis por todas as análises de risco, oportunidade e controle de um plano, mesmo após sua homologação, sem abrir uma nova revisão ou reiniciar o fluxo de aprovação.

Ao atualizar os campos de responsável, a alteração é aplicada automaticamente a todas as análises correspondentes do plano.

Para garantir a consistência das informações, essa edição só fica disponível quando não há uma revisão em andamento. Se houver uma revisão aberta, os campos permanecem bloqueados.

Com isso, sua equipe atualiza responsabilidades em larga escala, reduz o retrabalho e mantém indicadores e dashboards alinhados à estrutura organizacional atual.

Cálculo automático da efetividade do controle a partir do cadastro

As fórmulas do método de avaliação quantitativo agora podem utilizar campos nativos do cadastro do controle, como tipo de automatização, característica e frequência.

Com isso, a efetividade é calculada automaticamente com base em informações preenchidas uma única vez no cadastro, sem exigir que o avaliador informe esses dados novamente a cada avaliação.

Basta configurar a fórmula para atribuir a pontuação desejada, e o sistema calcula o score e a classificação de eficácia de forma consistente.

A melhoria elimina a duplicidade na entrada de dados, reduz o retrabalho e o risco de divergências, tornando a avaliação de controles mais ágil e padronizada.

Visualização completa de riscos e sub-riscos no Portal GRC

O widget Portal GRC agora também exibe os sub-riscos relacionados, ampliando a visão dos riscos monitorados.

Antes, o portal apresentava apenas os riscos principais, exigindo consultas a outras telas para visualizar os sub-riscos.

Com a melhoria, riscos e sub-riscos são exibidos em uma única listagem, identificados pela coluna já existente. 

Os totais, as contagens e os gráficos também passam a considerar ambos, sempre respeitando as regras de segurança e de contexto.

Assim, sua equipe conta com uma visão mais completa e confiável para apoiar a tomada de decisão.

Descontinuação do menu Evento

Na versão 3.2, o menu Evento (RI213) foi descontinuado, e a criação de eventos passa a ser feita pela menu Regra de negócio (BR001).

Edição das fórmulas do risco residual liberada mesmo com avaliações existentes

A partir da versão 3.2, você pode ajustar as fórmulas com a opção Personalizar do risco residual do plano, mesmo quando já existem avaliações registradas.

Antes, a existência de avaliações bloqueava qualquer alteração nas fórmulas personalizadas do residual. Para modificar o método de cálculo, era necessário excluir ou refazer as avaliações.

Agora, as fórmulas podem ser atualizadas a qualquer momento. As avaliações existentes permanecem inalteradas, mantendo os resultados calculados originalmente, enquanto apenas as novas avaliações passam a utilizar a fórmula atualizada.

Assim, sua equipe pode evoluir o método de cálculo sem retrabalho e sem comprometer o histórico de avaliações.

Centralização de menus

A gestão de dados segue sendo padronizada na versão 3.2 com a centralização de menus no componente SoftExpert Administração.   

Os seguintes menus foram removidos do SoftExpert Risco:    

• Roteiro (RI121) 
• Validade (RI124) 
• Roteiro Responsável (RI506) 

O cadastro passa a ser realizado exclusivamente nos menus:   

• Roteiro responsável (AD026)   
• Roteiro (AD027)  
• Validade (AD086)  

Com essa mudança, a manutenção das informações ocorre em um único local, proporcionando maior consistência entre os componentes e mais agilidade na administração dos dados. 

Clique aqui para acessar o release notes do SoftExpert Administração e obter mais detalhes. 

Novo layout das ferramentas de análise

A ferramenta Análise de causa do Risco ganhou um visual totalmente renovado! 

A atualização traz uma interface totalmente redesenhada, com melhorias no desempenho e na fluidez da navegação, sem alterar as funcionalidades já conhecidas. 

Confira as principais melhorias: 

• Interface moderna e intuitiva: visual renovado, mais claro e organizado. 
• Salvamento automático integrado: todas as informações são salvas automaticamente, evitando a perda de dados. 
• Criação mais rápida: o novo design facilita a construção e edição das análises. 
• Conexões estruturadas: causas e categorias agora são conectadas de forma mais clara e lógica. 

Essa atualização visa aprimorar a usabilidade e a eficiência das análises de causa, tornando o processo de investigação mais simples, visual e colaborativo.

Tradução da avaliação de risco no idioma do usuário

As telas de avaliação de risco agora exibem critérios, opções e resultados no idioma da sessão do usuário, utilizando as traduções cadastradas no método de avaliação.

Antes, mesmo quando o método estava traduzido, esses termos continuavam sendo apresentados no idioma de origem, dificultando o trabalho de equipes que operam em diferentes idiomas.

Com a melhoria, toda a avaliação segue o idioma de cada usuário, proporcionando uma experiência mais clara e consistente para equipes de diferentes países e unidades.

Nova tela para gestão eficiente de registros 

A versão 3.2 do SoftExpert Suite traz uma nova interface moderna e padronizada para o menu Árvore decisória (RI123). 

Com filtros otimizados e uma nova listagem funcional, ficou muito mais fácil visualizar, localizar e gerenciar registros.  

Benefícios imediatos da tela:  

• Exportação de dados da listagem para reaproveitamento em outros ambientes. 
• Alteração da situação e exclusão em massa.  

Essas melhorias foram desenvolvidas para eliminar etapas repetitivas e tornar sua rotina ainda mais produtiva.  

Com a nova tela, o SoftExpert Suite oferece uma experiência de uso mais ágil e eficiente, alinhada às necessidades da sua organização. 

Revisão simples padronizada

A versão 3.2 do SoftExpert Suite traz uma interface moderna e padronizada para os menus que utilizam revisão simples, alinhando seu comportamento ao modelo já adotado no SoftExpert Documento.

A atualização contempla o menu Árvore decisória (RI123), que passa a seguir um padrão unificado de interface e funcionamento, proporcionando uma experiência mais consistente para consultar e gerenciar registros e suas revisões.

Com a padronização das listagens e dos filtros, ficou mais fácil localizar registros, consultar revisões e realizar as principais operações do dia a dia.

Principais melhorias:

• Situações padronizadas: os registros passam a utilizar as situações “Em emissão”, "Em revisão”, “Homologado” e “Cancelado”.  
• Revisões reunidas no painel lateral: todas as revisões ficam disponíveis em uma aba específica, permitindo consultar o histórico e acessar os dados de cada revisão. Na listagem, é exibida a revisão vigente do registro.
• Criação e execução centralizadas: as ações de criar e executar revisões ficam disponíveis no painel lateral, enquanto as demais operações de cada revisão podem ser acessadas pelo respectivo menu de ações.
• Exclusão mais clara: é possível excluir uma revisão específica pelo painel lateral ou excluir o registro completo pela listagem. Neste último caso, o sistema informa que todas as revisões serão excluídas e solicita a confirmação da operação.
• Listagens e filtros padronizados: as colunas e os filtros seguem um formato unificado, facilitando a localização e a consulta dos registros e de suas revisões.

As ações habituais, como incluir registros, consultar dados, aplicar filtros e exportar listagens, continuam disponíveis, agora em uma experiência mais uniforme.

Com essa padronização, o gerenciamento das revisões se torna mais consistente e organizado, facilitando a consulta às informações e a execução das atividades no SoftExpert Suite.

Versões anteriores de menus descontinuadas

Nas últimas versões, diversos menus foram migrados de seção ou substituídos por menus unificados, com interface mais moderna, rápida e centralizada, reunindo operações que antes ficavam distribuídas em menus separados.

Os menus de cadastro de risco (RI210), controle (RI209) e oportunidade (RI511) foram migrados para a seção Biblioteca, passando a ser acessados pelos seguintes menus:

• Risco (RI455)
• Controle (RI460)
• Oportunidade (RI465)

Os menus de consulta de risco (RI502), controle (RI503), oportunidade (RI512), plano de risco e controle (RI501) e teste de controle (RI509), além do menu de gestão de modelo de plano (RI304), foram substituídos pelos seguintes menus unificados, que reúnem ações de cadastro, consulta, execução e gestão de registros:

• Risco (RI435)
• Controle (RI410)
• Oportunidade (RI420)
• Plano (RI430)
• Teste de controle (RI440)
• Modelo de plano (RI415)

Também foram descontinuados os menus de gestão de planejamento (RI301), revisão (RI302), revalidação (RI303) e execução de monitoramento (RI401), cujas operações passaram a ser realizadas nos menus unificados.

Até a versão 3.1, o uso dos novos menus era opcional, e os usuários podiam voltar às versões anteriores a qualquer momento.

A partir da versão 3.2, as versões anteriores desses menus deixam de estar disponíveis, e os novos menus passam a ser o padrão do componente.

A mudança não altera as funcionalidades, e todas as operações continuam acessíveis nos menus.

Migração da tarefa de solicitação 

O SoftExpert Solicitação passou por uma reestruturação na versão 3.2 do sistema. 

Com essa mudança, a seguinte tarefa de atendimento de solicitação deixa de fazer parte do SoftExpert Risco: 

• Solicitação de avaliação

A partir de agora, essa solicitação passa a ser atendida diretamente pelo componente Solicitação por meio da tarefa Execução de solicitação. 

Além disso, a associação de solicitação deixa de ser realizada em uma seção separada e passa fazer parte da aba Associações. 

Consulte as últimas melhorias realizadas no componente:

• SoftExpert Suite 3.1
• SoftExpert Suite 3.0.0
• SoftExpert Suite 2.2.4
• SoftExpert Suite 2.2.3
• SoftExpert Suite 2.2.2
• SoftExpert Suite 2.2.1
• SoftExpert Suite 2.2.0
• SoftExpert Suite 2.1.9