APA Consulting
Fale com a APA
APA Consulting · Análise Inicial

Analisador de Riscos

Registre Riscos, Avalie Controles, Tolerâncias, Cenários Precificados e Interdependências. Gere uma Análise Executiva, com Matriz, Mapa de calor, as Relações e os Sinais que merecem Investigação.
Iniciar Assessment de Riscos Fale com a APA
IMPORTANTE: As Informações nesta sessão não são enviadas para um banco de dados, ou seja NÃO ARMAZENAMOS SEUS DADOS. Coletamos e Processamos em tempo de Sessão, ao atualizar a página os dados são Eliminados.
Análise Inicial de Riscos

Uma Análise estruturada da Exposição Atual de Riscos de sua Organização

O Analisador consolida os Riscos identificados, calculando Risco Inerente e Residual, Força dos Controles, Cenários de Perda – Precificação, Tolerância, Alertas de Tratamento e possíveis Interdependências. O Resultado é Indicativo baseado em suas repostas.
ISENÇÃO DE RESPONSABILIDADE: NÃO NOS RESPONSABILIZAMOS PELOS RESULTADOS DAS ANÁLISES, SIMULAÇÕES, AUTO DIAGNÓSTICOS OU RELATÓRIOS GERADOS, UMA VEZ QUE SE DERIVAM DAS INFORMAÇÕES, RESPOSTAS E PREMISSAS FORNECIDAS PELO USUÁRIO NO MOMENTO DO PREENCHIMENTO, ONDE NÃO PODEMOS AFERIR A VERACIDADE, COMPLETUDE E ACURÁCIA DAS INFORMAÇÕES FORNECIDAS. ESTE RESULTADO NÃO SUBSTITUI UMA AVALIAÇÃO CONSULTIVA PROFISSIONAL TÉCNICA ESPECIALIZADA.

Perfil de Risco

Defina o Nível Máximo Aceitável para cada Pilar / Dimensão.

Tolerância por dimensão

Informe o Maior Nível de Risco Residual que sua Empresa considera Aceitável em cada Pilar/ Dimensão.

Entenda Apetite e Tolerância
Apetite Geral representa a Disposição Geral da Empresa para assumir Riscos e será usado somente como Referência Executiva. Tolerância é o limite máximo Aceitável em cada Pilar/ Dimensão. Ela não aumenta nem reduz o Risco Calculado; serve para mostrar Eventuais Excessos. Exemplo: Risco Residual Regulatório nível 4 e Tolerância Regulatória nível 2 produzem excesso / extrapolação de Tolerância igual a 2.

Registro dos Riscos

Cadastre de 1 a 10 Riscos, porém são Necessários no mínimo 2 Riscos cadastrados para gerar a Análise. Os campos marcados são necessários para o Cálculo.
Como Responder Probabilidade e Impactos
A Probabilidade deve considerar o horizonte informado e as condições atuais, antes da aplicação dos controles.
1Baixa / Rara, Até 15% 2Médio baixa, Acima de 16% até 30% 3Média / Possível, Acima de 30% até 55% 4Alta / Provável, Acima de 55% até 78% 5Crítica / Quase certa, Acima de 78%
Para cada impacto, use: 1 Baixo, 2 Médio baixo, 3 Médio, 4 Alto e 5 Crítico. Avalie separadamente as consequências Financeira, Regulatória, Reputacional, Operacional e Tecnológica. O Impacto Integrado será a Média dos Cinco Pilares, com peso igual de 20% para cada um. O Maior Impacto também será Destacado Separadamente. A Probabilidade Ajustada considera as evidências históricas e seu decaimento temporal. O Risco Inerente será calculado em percentual pela multiplicação da Probabilidade Ajustada pelo Impacto Integrado.
Como os Controles serão Avaliados
Considere o conjunto de Controles Aplicável ao Risco e o Histórico real dos últimos 12 a 24 meses.
  • Não ou Não sei informar: 0 ponto. “Não sei” também Reduz a Confiança da análise.
  • Parcialmente: 1,5 ponto. Sim: 3 pontos.
  • Formato: Manual 1, Parcialmente Automatizado 2, Misto 3. Automação Total recebe de 2 a 3 conforme Monitoramento e Alertas.
  • Controles Preventivos podem Reduzir a Probabilidade. Detectivos e Corretivos podem Reduzir os Impactos.
  • Falhas, Desvios e Impactos Materializados depreciam a nota dos controles.
Depreciação pelo Histórico: 1 a 3 Incidentes −0,5; Falhas Recorrentes ou Intermitentes −1,5; Desvio pontual comprovado −2; Falha completa limita a nota final a 1; Histórico Insuficiente ou Desconhecido −0,5. Depreciação por Impacto Materializado: Baixo ou Médio baixo −0,5; Médio −1; Alto −1,5; crítico −2; Desconhecido −0,5. Nota e Redução permitida: Controles Ausentes ou nota até 1,5 Não reduzem o Risco; as demais faixas Permitem Redução de 10%, 20%, 30% ou 40%, conforme a Nota Final e o(s) tipo(s) de controle(s). Confiança: Alta com até uma Informação desconhecida, Média com duas e Baixa com três ou mais Informações desconhecidas. A Existência de Controles Não Garante Redução do Risco.
Como funcionam os Alertas de Tratamento
Os Alertas são independentes do Cálculo Técnico e seguem esta ordem: Ação Crítica Imediata, Tratamento Obrigatório, Atenção Necessária e Sem Alerta Especial. Crise Ativa, Condição Crítica ou Impacto Materializado Alto ou Crítico gera Ação Imediata. Obrigação Formal, Prazo Obrigatório, Tolerância zero ou Impacto Médio Materializado gera Tratamento Obrigatório. Impacto Baixo ou Médio Baixo Materializado e Informação Desconhecida geram Atenção.

Interdependências

Registre somente Relações Conhecidas, Prováveis ou que devam ser Investigadas.
Como Registrar e Interpretar as Relações
  • Direção: indica qual Risco pode Afetar o Outro; Influência Mútua será Representada por Setas nos dois Sentidos.
  • Força da relação entre os Riscos: 1 Representa Relação muito Fraca e 5 Relação muito Forte.
  • Propagação: 1 Representa Baixo efeito Transmitido e 5 Efeito Crítico.
  • Observada: Há Evidência Conhecida. Provável: Há Indícios Consistentes. Hipótese: Precisa de Investigação.
  • Somente relações Registradas e Confirmadas aparecerão como Linhas. Sem relação, não haverá Linha.
Relações são opcionais. Se não houver Relação conhecida entre os Riscos, clique diretamente em “Gerar Análise”. O mapa apresentará os Riscos sem linhas ou setas. Se uma relação tiver sido adicionada, conclua seus campos ou remova a linha antes de Avançar.

Relatório da Análise

Resultado indicativo baseado nas Respostas fornecidas durante esta Sessão.