<\/p>\n
Ajudamos as organiza\u00e7\u00f5es a definir a sua apet\u00eancia pelo risco, a conceber a sua estrutura ERM e a implement\u00e1-la diretamente em SharePoint<\/a> e Power BI<\/a> - para que a estrat\u00e9gia e o sistema estejam sempre alinhados. N\u00e3o entregamos um documento de enquadramento e vamos embora. Incorporamo-lo nas ferramentas que a sua equipa utiliza todos os dias.<\/p>\n Pedir uma consulta<\/a><\/p>\n <\/p>\n Uma lista SharePoint pode ser criada em dias. Mas se a apet\u00eancia pelo risco n\u00e3o estiver definida, se as categorias n\u00e3o reflectirem a estrat\u00e9gia da organiza\u00e7\u00e3o e se a metodologia de pontua\u00e7\u00e3o n\u00e3o for acordada, a lista n\u00e3o passa de um formul\u00e1rio de introdu\u00e7\u00e3o de dados - e um formul\u00e1rio dispendioso. Trabalhamos com as organiza\u00e7\u00f5es para, em primeiro lugar, acertar o enquadramento e, em seguida, implement\u00e1-lo num sistema que o fa\u00e7a cumprir. O resultado \u00e9 um registo de risco que reflecte a forma como a sua organiza\u00e7\u00e3o realmente pensa sobre o risco.<\/p>\n As organiza\u00e7\u00f5es gastam muito tempo e or\u00e7amento em estruturas de ERM que nunca chegam a ser utilizadas nas ferramentas que as pessoas utilizam no dia a dia. A diferen\u00e7a entre o que est\u00e1 documentado e o que est\u00e1 no sistema gera custos reais - em tempo de gest\u00e3o, em resultados de auditorias e na confian\u00e7a da dire\u00e7\u00e3o.<\/p>\n Sem uma matriz de apet\u00eancia clara e aplicada pelo sistema, os propriet\u00e1rios do risco aplicam um julgamento inconsistente. O risco 14 \u00e9 classificado como 3\u00d74 por um propriet\u00e1rio e como 2\u00d73 por outro - o mesmo risco, a mesma organiza\u00e7\u00e3o, uma semana diferente. A dire\u00e7\u00e3o v\u00ea pontua\u00e7\u00f5es que n\u00e3o correspondem ao que foi aprovado e ningu\u00e9m sabe porqu\u00ea.<\/p>\n Os dashboards s\u00e3o constru\u00eddos a partir dos dados existentes, n\u00e3o a partir da estrutura que foi acordada. As categorias que foram renomeadas ou fundidas na \u00faltima revis\u00e3o do quadro continuam a ser apresentadas com os seus nomes antigos no relat\u00f3rio do Power BI. Os diretores v\u00eaem imagens que contradizem as suas pr\u00f3prias declara\u00e7\u00f5es de apet\u00eancia pelo risco.<\/p>\n Os auditores comparam o quadro ERM escrito com o registo de riscos ativo. Quando n\u00e3o coincidem - nomes de categorias diferentes, bandas de pontua\u00e7\u00e3o diferentes, campos em falta - a constata\u00e7\u00e3o \u00e9 formal, a corre\u00e7\u00e3o \u00e9 morosa e o custo para a reputa\u00e7\u00e3o \u00e9 real.<\/p>\n <\/p>\n Trabalhamos na intersec\u00e7\u00e3o entre a experi\u00eancia em gest\u00e3o de riscos e a implementa\u00e7\u00e3o do Microsoft 365. A maioria dos consultores de ERM fornece um documento de estrutura. A maioria dos consultores de TI constr\u00f3i o sistema. N\u00f3s fazemos as duas coisas - para que nada se perca na tradu\u00e7\u00e3o entre os dois.<\/p>\n Facilitamos a defini\u00e7\u00e3o da apet\u00eancia pelo risco em todas as suas categorias de risco, trabalhando com a sua equipa de risco e com os intervenientes seniores relevantes para chegar a uma posi\u00e7\u00e3o documentada e aprovada. N\u00e3o se trata de um exerc\u00edcio te\u00f3rico - concebemos as defini\u00e7\u00f5es de apet\u00eancia para serem diretamente implement\u00e1veis no seu registo de riscos e painel de controlo. Os resultados t\u00edpicos incluem:<\/p>\n Conce\u00e7\u00e3o ou revis\u00e3o da estrutura de gest\u00e3o de risco da sua empresa - o documento de gest\u00e3o que define a forma como o risco \u00e9 identificado, avaliado, gerido e comunicado na sua organiza\u00e7\u00e3o. Alinhado com a ISO 31000 e com as principais pr\u00e1ticas de ERM, adaptado ao seu sector, dimens\u00e3o e ambiente regulamentar. O \u00e2mbito t\u00edpico inclui:<\/p>\n Tradu\u00e7\u00e3o da estrutura aprovada para o seu registo de riscos do Microsoft 365 - n\u00e3o apenas actualizando alguns menus pendentes, mas assegurando que todos os elementos da estrutura s\u00e3o aplicados pelo sistema. Isso inclui:<\/p>\n Sess\u00f5es de facilita\u00e7\u00e3o estruturadas com a sua equipa de risco, gest\u00e3o de topo ou partes interessadas ao n\u00edvel do conselho de administra\u00e7\u00e3o. N\u00e3o \u00e9 uma apresenta\u00e7\u00e3o - \u00e9 uma sess\u00e3o de trabalho concebida para chegar a um acordo. O formato t\u00edpico inclui:<\/p>\n <\/p>\n Analisamos a sua documenta\u00e7\u00e3o ERM existente, a atual estrutura de registo de riscos e as defini\u00e7\u00f5es de apet\u00eancia, lado a lado. Identificamos especificamente o que n\u00e3o corresponde, o que est\u00e1 em falta e o que precisa de ser atualizado - e documentamo-lo como uma an\u00e1lise de lacunas antes de iniciar qualquer trabalho.<\/p>\n Sess\u00f5es de facilita\u00e7\u00e3o estruturadas com a sua equipa de risco e as partes interessadas relevantes. Trabalhamos com defini\u00e7\u00f5es de apetite, estruturas de categoria e metodologia de pontua\u00e7\u00e3o at\u00e9 que sejam acordadas e documentadas. Normalmente, uma a tr\u00eas sess\u00f5es, dependendo do \u00e2mbito e da disponibilidade dos intervenientes.<\/p>\n A estrutura acordada \u00e9 configurada diretamente no seu SharePoint<\/a> registo de riscos e Power BI<\/a> painel de controlo - categorias, classifica\u00e7\u00f5es de apet\u00eancia, faixas de pontua\u00e7\u00e3o e representa\u00e7\u00e3o visual. Actualizamos todos os locais onde a estrutura aparece: a lista, o formul\u00e1rio, os fluxos e o painel de controlo.<\/p>\n Documenta\u00e7\u00e3o completa do quadro atualizado e da configura\u00e7\u00e3o do sistema. Forma\u00e7\u00e3o para os propriet\u00e1rios do risco, quando necess\u00e1rio. Suporte cont\u00ednuo dispon\u00edvel como um retentor. Inclui 3 meses de corre\u00e7\u00e3o de defeitos na configura\u00e7\u00e3o do sistema.<\/p>\n <\/p>\n <\/p>\n Os compromissos de consultoria em ERM s\u00e3o definidos com base na complexidade da estrutura e no n\u00famero de intervenientes envolvidos. Trabalhamos numa base Time & Material a uma taxa fixa por dia.<\/p>\nA maior parte dos registos de risco s\u00e3o elaborados antes de o quadro estar pronto.<\/h2>\n
O desfasamento entre a estrat\u00e9gia ERM e o sistema ERM \u00e9 dispendioso.<\/h2>\n
Respons\u00e1veis pelo risco que avaliam os n\u00edveis de apet\u00eancia desactualizados<\/h3>\n
Relat\u00f3rios do Conselho de Administra\u00e7\u00e3o que contradizem o quadro aprovado<\/h3>\n
Constata\u00e7\u00f5es de auditoria quando o sistema n\u00e3o corresponde \u00e0 documenta\u00e7\u00e3o<\/h3>\n
Como \u00e9 a consultoria ERM com a LeapLytics.<\/h2>\n
Defini\u00e7\u00e3o de apetite pelo risco<\/h3>\n
\n
Conce\u00e7\u00e3o do quadro ERM<\/h3>\n
\n
Categoria de risco Configura\u00e7\u00e3o<\/h3>\n
\n
Workshops e facilita\u00e7\u00e3o<\/h3>\n
\n
Como funciona.<\/h2>\n
1. Revis\u00e3o do quadro e an\u00e1lise das lacunas<\/h3>\n
2. Workshop e alinhamento<\/h3>\n
3. Configura\u00e7\u00e3o do sistema<\/h3>\n
4. Entrega e documenta\u00e7\u00e3o<\/h3>\n
O que cobrimos.<\/h2>\n
Elementos do quadro<\/h3>\n
\n
Implementa\u00e7\u00e3o do sistema<\/h3>\n
\n
Pre\u00e7os transparentes.<\/h2>\n