Criar um Nível de Risco

Objetivo

A funcionalidade Níveis de Risco e Diretrizes de Resposta permite configurar as faixas de classificação do risco, vinculando cores, limites de criticidade, limites de priorização, diretrizes de resposta e periodicidade de análise.

Quando utilizar

Use esta funcionalidade quando for necessário:

• estruturar os níveis da matriz de riscos;
• definir faixas de criticidade e priorização;
• padronizar as diretrizes de resposta para cada nível;
• configurar a periodicidade de análise de acordo com a classificação do risco.

Como realizar esta ação

1. Acesse Parametrização > Políticas da Qualidade > Riscos > Parâmetros de Risco.
2. Na seção Níveis de Risco e Diretrizes de Resposta, preencha ou revise a Classificação.
3. Defina a Cor e o Status do nível.
4. Informe os Limites para a Criticidade (PxS).
5. Informe os Limites para a Priorização (PxSxD).
6. Preencha a Diretriz para Resposta e a Periodicidade de Análise (meses).
7. Clique em Salvar.

Campos e configurações

Campo	Descrição
Classificação	Nome do nível de risco, como Muito Baixo, Baixo, Médio, Alto ou Muito Alto.
Cor	Cor utilizada para identificar visualmente o nível.
Status	Define se o nível está ativo.
Limites para a Criticidade (PxS)	Faixa da criticidade calculada por probabilidade x severidade.
Limites para a Priorização (PxSxD)	Faixa da priorização calculada por probabilidade x severidade x detecção.
Diretriz para Resposta	Orientação de tratamento esperada para o nível de risco.
Periodicidade de Análise (meses)	Intervalo recomendado para reavaliação do risco.
Salvar	Grava as alterações realizadas.

Regras de funcionamento

• Os níveis de risco devem ser configurados com faixas contínuas e sem sobreposição.
• A classificação visual por cores ajuda a identificar rapidamente a prioridade do risco.
• As diretrizes de resposta devem estar alinhadas com a política de tratamento de riscos da instituição.
• A periodicidade de análise pode variar conforme a criticidade e a priorização definidas.

Atenção

warning

Se os limites forem configurados de forma incorreta, a classificação dos riscos poderá ficar inconsistente no sistema.

note

Sempre revise as faixas de criticidade e priorização depois de alterar probabilidades, severidades ou índices de detecção.