<\/p>\n
Ajudamos as organiza\u00e7\u00f5es a definir seu apetite por riscos, projetar sua estrutura de ERM e implement\u00e1-la diretamente em SharePoint<\/a> e Power BI<\/a> - para que a estrat\u00e9gia e o sistema estejam sempre alinhados. N\u00e3o entregamos um documento de estrutura e vamos embora. N\u00f3s a incorporamos \u00e0s ferramentas que sua equipe usa todos os dias.<\/p>\n Solicite uma consulta<\/a><\/p>\n <\/p>\n Uma lista do SharePoint pode ser criada em dias. Mas se o apetite por riscos n\u00e3o estiver definido, as categorias n\u00e3o refletirem a estrat\u00e9gia da organiza\u00e7\u00e3o e a metodologia de pontua\u00e7\u00e3o n\u00e3o for acordada, a lista ser\u00e1 apenas um formul\u00e1rio de entrada de dados - e um formul\u00e1rio caro. Trabalhamos com as organiza\u00e7\u00f5es para obter a estrutura correta primeiro e, em seguida, implement\u00e1-la em um sistema que a aplique. O resultado \u00e9 um registro de riscos que reflete como a sua organiza\u00e7\u00e3o realmente pensa sobre os riscos.<\/p>\n As organiza\u00e7\u00f5es gastam tempo e or\u00e7amento significativos em estruturas de ERM que nunca chegam \u00e0s ferramentas que as pessoas usam no dia a dia. A lacuna entre o que est\u00e1 documentado e o que est\u00e1 no sistema gera custos reais - em tempo de gerenciamento, em resultados de auditorias e na confian\u00e7a da diretoria.<\/p>\n Sem uma matriz de apetite clara e refor\u00e7ada pelo sistema, os propriet\u00e1rios dos riscos fazem julgamentos inconsistentes. O risco 14 \u00e9 classificado como 3\u00d74 por um propriet\u00e1rio e como 2\u00d73 por outro - mesmo risco, mesma organiza\u00e7\u00e3o, semana diferente. A diretoria v\u00ea pontua\u00e7\u00f5es que n\u00e3o correspondem ao que foi aprovado, e ningu\u00e9m sabe por qu\u00ea.<\/p>\n Os pain\u00e9is s\u00e3o criados com base nos dados existentes, n\u00e3o na estrutura acordada. As categorias que foram renomeadas ou mescladas na \u00faltima revis\u00e3o da estrutura ainda est\u00e3o sendo exibidas com seus nomes antigos no relat\u00f3rio do Power BI. Os diretores veem imagens que contradizem suas pr\u00f3prias declara\u00e7\u00f5es de apetite por riscos.<\/p>\n Os auditores comparam a estrutura ERM escrita com o registro de riscos ativo. Quando eles n\u00e3o coincidem - nomes de categorias diferentes, faixas de pontua\u00e7\u00e3o diferentes, campos ausentes - a constata\u00e7\u00e3o \u00e9 formal, a corre\u00e7\u00e3o \u00e9 demorada e o custo para a reputa\u00e7\u00e3o \u00e9 real.<\/p>\n <\/p>\n Trabalhamos na interse\u00e7\u00e3o entre a experi\u00eancia em gerenciamento de riscos e a implementa\u00e7\u00e3o do Microsoft 365. A maioria dos consultores de ERM fornece um documento de estrutura. A maioria dos consultores de TI constr\u00f3i o sistema. N\u00f3s fazemos as duas coisas, para que nada se perca na tradu\u00e7\u00e3o entre os dois.<\/p>\n Facilitamos a defini\u00e7\u00e3o do apetite pelo risco em todas as suas categorias de risco, trabalhando com a sua equipe de risco e com as partes interessadas s\u00eanior relevantes para chegar a uma posi\u00e7\u00e3o documentada e aprovada. N\u00e3o se trata de um exerc\u00edcio te\u00f3rico - projetamos as defini\u00e7\u00f5es de apetite para que possam ser implementadas diretamente no seu registro e painel de riscos. Os resultados t\u00edpicos incluem:<\/p>\n Projeto ou revis\u00e3o de sua estrutura de gerenciamento de riscos corporativos - o documento que rege e define como os riscos s\u00e3o identificados, avaliados, gerenciados e relatados em toda a organiza\u00e7\u00e3o. Alinhado \u00e0 ISO 31000 e \u00e0s principais pr\u00e1ticas de ERM, adaptado ao seu setor, tamanho e ambiente regulat\u00f3rio. O escopo t\u00edpico inclui:<\/p>\n Tradu\u00e7\u00e3o da estrutura aprovada para o seu registro de riscos do Microsoft 365 - n\u00e3o apenas atualizando alguns menus suspensos, mas garantindo que todos os elementos da estrutura sejam aplicados pelo sistema. Isso inclui:<\/p>\n Sess\u00f5es estruturadas de facilita\u00e7\u00e3o com a equipe de risco, a ger\u00eancia s\u00eanior ou as partes interessadas em n\u00edvel de diretoria. N\u00e3o \u00e9 uma apresenta\u00e7\u00e3o - \u00e9 uma sess\u00e3o de trabalho projetada para chegar a um acordo. O formato t\u00edpico inclui:<\/p>\n <\/p>\n Analisamos sua documenta\u00e7\u00e3o de ERM existente, a estrutura atual de registro de riscos e as defini\u00e7\u00f5es de apetite lado a lado. Identificamos especificamente o que n\u00e3o corresponde, o que est\u00e1 faltando e o que precisa ser atualizado - e documentamos isso como uma an\u00e1lise de lacunas antes do in\u00edcio de qualquer trabalho.<\/p>\n Sess\u00f5es estruturadas de facilita\u00e7\u00e3o com a sua equipe de risco e as partes interessadas relevantes. Trabalhamos com defini\u00e7\u00f5es de apetite, estruturas de categorias e metodologia de pontua\u00e7\u00e3o at\u00e9 que sejam acordadas e documentadas. Normalmente, s\u00e3o realizadas de uma a tr\u00eas sess\u00f5es, dependendo do escopo e da disponibilidade das partes interessadas.<\/p>\n A estrutura acordada \u00e9 configurada diretamente em seu SharePoint<\/a> registro de riscos e Power BI<\/a> painel de controle - categorias, classifica\u00e7\u00f5es de apetite, faixas de pontua\u00e7\u00e3o e representa\u00e7\u00e3o visual. Atualizamos todos os lugares em que a estrutura aparece: a lista, o formul\u00e1rio, os fluxos e o painel.<\/p>\n Documenta\u00e7\u00e3o completa da estrutura atualizada e da configura\u00e7\u00e3o do sistema. Treinamento para propriet\u00e1rios de riscos, quando necess\u00e1rio. Suporte cont\u00ednuo dispon\u00edvel como um retentor. Inclui 3 meses de corre\u00e7\u00e3o de defeitos na configura\u00e7\u00e3o do sistema.<\/p>\n <\/p>\n <\/p>\n Os compromissos de consultoria em ERM s\u00e3o definidos com base na complexidade da estrutura e no n\u00famero de participantes envolvidos. Trabalhamos com base em tempo e material a uma taxa fixa por dia.<\/p>\nA maioria dos registros de riscos \u00e9 criada antes que a estrutura esteja pronta.<\/h2>\n
A lacuna entre a estrat\u00e9gia de ERM e o sistema de ERM \u00e9 cara.<\/h2>\n
Pontua\u00e7\u00e3o dos propriet\u00e1rios de risco em rela\u00e7\u00e3o aos n\u00edveis de apetite desatualizados<\/h3>\n
Relat\u00f3rios da diretoria que contradizem a estrutura aprovada<\/h3>\n
Constata\u00e7\u00f5es de auditoria quando o sistema n\u00e3o corresponde \u00e0 documenta\u00e7\u00e3o<\/h3>\n
Como \u00e9 a consultoria de ERM com a LeapLytics.<\/h2>\n
Defini\u00e7\u00e3o de apetite por risco<\/h3>\n
\n
Projeto da estrutura de ERM<\/h3>\n
\n
Categoria de risco Configura\u00e7\u00e3o<\/h3>\n
\n
Workshops e facilita\u00e7\u00e3o<\/h3>\n
\n
Como funciona.<\/h2>\n
1. Revis\u00e3o da estrutura e an\u00e1lise de lacunas<\/h3>\n
2. Workshop e alinhamento<\/h3>\n
3. Configura\u00e7\u00e3o do sistema<\/h3>\n
4. Entrega e documenta\u00e7\u00e3o<\/h3>\n
O que cobrimos.<\/h2>\n
Elementos da estrutura<\/h3>\n
\n
Implementa\u00e7\u00e3o do sistema<\/h3>\n
\n
Pre\u00e7os transparentes.<\/h2>\n