A GESTÃO EM SUAS MÃOS FERRAMENTA DE ANÁLISE DE RISCOS

Transcrição

1 A GESTÃO EM SUAS MÃOS FERRAMENTA DE ANÁLISE DE RISCOS

2 SUMÁRIO 1. APRESENTAÇÃO 2. SOFTWARE 3. PROCESSO FERRAMENTAS 4. SUMÁRIO EXECUTIVO 5. RELATÓRIO PROJETO INTEGRADO 6. FUNCIONALIDADES 7. CONTATO

3 1. APRESENTAÇÃO O que é o Risk Vision 3.0? O RISK VISION 3.0 é um Software que utiliza o processo de Gestão de Riscos, e é aderente ao Método Brasiliano de Análise de Riscos Corporativos, alinhado com a ISO É uma FERRAMENTA de fácil utilização, auto-explicativa, com interface usuário de extrema facilidade. Seu layout favorece a navegação dando opções de utilização e emprego, e agilidade na impressão de relatórios dos estudos elaborados.

4 1. APRESENTAÇÃO Por que utilizar o Risk Vision 3.0? Com as diversas ferramentas utilizadas no Software, o RISK VISION 3.0 facilita a defesa dos estudos e interpretações do que deve ser implementado nas organizações, auxiliando os gestores nas tomadas de decisão. Quem deve utilizar o Risk Vision 3.0? O RISK VISION 3.0 é destinado a consultores, empresas de serviços, indústrias, estudantes, gerentes, coordenadores e supervisores.

5 2. SOFTWARE O Risk Vision 3.0 é uma ferramenta flexível, de fácil instalação, e possui um sistema plug and play para utilização e proteção. 2.1 Sistema Banco de dados FIREBIRD 2.0 Desenvolvido em Linguagem Delphi Utiliza Sistema de Proteção HASP Pro Instalação local no diretório (C:)

6 2.2 Requisitos para o Sistema Sistemas Operacionais Windows XP, Vista, 7 e 8. Processador de 1GHz 1 GB de Memória 50MB de HD livre Entrada USB Leitor de CD-ROM

7 2.3 Conteúdo da Embalagem 1 CD de instalação contendo o manual de usuário 1 HASP Pro USB

8 3. PROCESSO - FERRAMENTAS O software oferece ao usuário uma sequência lógica de trabalho através da Metodologia Brasiliano em conformidade com a Norma ABNT NBR ISO No decorrer do processo o usuário terá a sua disposição diversas ferramentas que auxiliarão nas tomadas de decisão, todas aderentes a Norma ISO

9 3.1 Objetivo do Relatório Possibilita que o usuário descreva quais serão os principais tópicos abordados no estudo

10 3.2 Comunicação e Consulta Possibilita que o usuário descreva como foi a comunicação entre as partes interessadas no projeto

11 3.3 Contexto Estratégico Possibilita que o usuário descreva em qual contexto a empresa está inserida

12 3.4 Impacto no Negócio - BIA O BIA - Business Impact Analysis - é uma ferramenta utilizada para identificar os processos mais críticos no contexto empresarial, sejam eles de uma determinada área, setor, unidade, ou mesmo da organização como um todo. Além de identificar rapidamente a criticidade dos processo, permite uma rápida visualização do nível de cada um deles, auxiliando o gestor nas tomadas de decisão. Identificação dos Processos Críticos Matriz de Processos Críticos

13 3.4.1 Identificação dos Processos Críticos Permite identificar e avaliar os processos de forma prática, mostrando seu nível de criticidade

14 3.4.2 Matriz de Processos Críticos Permite a visualização macro e ordenada de todos os processos identificados e listados

15 3.5 Análise Situacional Possibilita que o usuário descreva as atividades do processo e associe fatores de riscos e controles a cada atividade

16 3.6 Fluxograma do Processo Permite que o usuário anexe até dez fluxogramas mapeados do seu processo, no formato.jpeg

17 3.7 Identificação dos Riscos Nessa parte do processo é possível identificar tanto os Riscos, como os Fatores causadores de cada um deles. Com ferramentas utilizadas internacionalmente, como o Diagrama de Causa e Efeito e a Matriz Swot, é possível organizar e analisar os Fatores de Riscos de forma correta e prática. Listagem, Definição e Classificação dos Riscos Utilizando a ferramenta Impacto Cruzado, é possível enxergar a Interconectividade dos Riscos e dos Fatores de Riscos, o quanto cada um pode afetar o outro. Identificação dos Fatores de Riscos Matriz Swot Fatores de Riscos Comuns Impacto Cruzado Matriz de Impacto Cruzado

18 3.7.1 Listagem, Definição e Classificação dos Riscos Permite listar, definir e classificar os riscos

19 3.7.2 Identificação dos Fatores de Riscos Identifica e organiza os fatores de riscos pelo Diagrama de Causa e Efeito (Diagrama de Ishikawa)

20 3.7.3 Identificação da Motricidade Matriz Swot Através da Matriz SWOT é possível identificar a criticidade de cada Fator de Risco

21 3.7.4 Matriz Swot Magnitude X Importância Permite visualizar de maneira gráfica os a criticidade dos fatores de riscos

22 3.7.5 Fatores de Riscos Comuns Possibilita ao usuário visualizar os fatores comuns motrizes dos riscos identificados

23 3.7.6 Impacto Cruzado Com essa ferramenta é possível mensurar o quanto um risco ou fator de risco interfere em outro

24 3.7.7 Matriz de Impacto Cruzado Permite uma visualização rápida dos riscos ou fatores de riscos que tem mais impacto sobre outros

25 3.8 Análise de Riscos - Inerente Calcula a probabilidade e o impacto dos riscos sem considerar os controles existentes

26 3.9 Avaliação de Riscos - Inerente O objetivo da Avaliação dos Riscos - Inerente é fornecer ao usuário, de forma rápida e visual, a criticidade dos riscos avaliados, sem levar em consideração os controles existentes no processo. Possibilita também que o usuário enxergue de forma estratégica, qual o Nível de Risco do contexto empresarial, auxiliando nas tomadas de decisão. Matriz de Riscos - Inerente Nível de Riscos - Inerente

27 3.9.1 Matriz de Riscos - Inerente Permite a visualização do risco em seu determinado quadrante e qual o seu respectivo nível de tratamento

28 3.9.2 Nível de Riscos - Inerente Possibilita a visualização estratégica do nível de risco do contexto em análise

29 3.10 Associação de Controles Permite associar os controles identificados aos fatores de riscos e riscos do processo

30 3.11 Controles e Walkthrough Permite fazer um passo a passo no processo para confirmar a eficácia dos controles existentes

31 3.12 Análise de Riscos - Residual Calcula a probabilidade e o impacto dos riscos existentes considerando a eficácia dos controles

32 3.13 Avaliação de Riscos - Residual O objetivo da Avaliação de Riscos - Residual é apresentar os resultados obtidos levando em consideração os controles identificados no processo. Dessa maneira é possível visualizar se os riscos tiveram a probabilidade de acontecer diminuída, ou se há necessidade de implementar um plano de ação. Matriz de Riscos - Residual Nível de Riscos - Residual

33 Matriz de Riscos - Residual Permite a visualização dos riscos considerando os a eficácia dos controles

34 Nível de Riscos - Residual Possibilita a visualização estratégica do nível de criticidade considerando a eficácia dos controles

35 3.14 Respostas aos Riscos Plano de Ação O objetivo desta etapa, é propor soluções para mitigar os riscos, permitindo definir as etapas a serem executadas e atacar as causas dos problemas, seguindo o padrão 5W2H. Possibilita também que o usuário identifique quais Fatores de Riscos devem ser priorizados, diminuindo perdas, e aumentando o tempo de resposta no tratamento. Matriz de Priorização de Riscos Plano de Ação Priorização das Ações Matriz de Priorização de Ações

36 Matriz de Priorização de Riscos Permite visualizar o cruzamento da motricidade versus a criticidades dos riscos, criando outro indicador de prioridade

37 Plano de Ação Permite definir quais medidas devem ser tomadas para tratar os fatores de riscos

38 Priorização das Ações Considerando o esforço de implementação versus o benefício estimado, é possível enxergar a prioridade de tratamento do fator de risco

39 Matriz de Priorização das Ações Permite a visualização das ações em seus determinados quadrantes de prioridade

40 3.15 Análise de Riscos Projeção Futura Calcula a probabilidade e o impacto dos riscos existentes considerando a implantação das ações propostas

41 3.16 Avaliação de Riscos Projeção Futura O objetivo da Avaliação de Riscos Projeção Futura é apresentar os resultados obtidos levando em consideração a implantações das ações propostas no plano. Dessa maneira é possível visualizar uma projeção dos riscos caso as ações sejam realizadas. Matriz de Riscos Projeção Futura Nível de Riscos Projeção Futura

42 Matriz de Riscos Projeção Futura Permite a visualização dos riscos considerando a implantação das ações

43 Nível de Riscos Projeção Futura Possibilita a visualização estratégica do nível de criticidade considerando a implantação das ações

44 3.17 Aprovação e Coleta de Dados - Conclusão Permite o cadastro dos participantes ou responsáveis que participaram do processo

45 4. SUMÁRIO EXECUTIVO Para possibilitar uma visão mais executiva do estudo, o software permite visualizar em uma única tela os riscos em seus respectivos quadrantes da matrizes das análises inerente, residual e projeção futura, associados aos seus níveis de riscos. Permite enxergar também a eficácia dos controles avaliados e ações que foram propostas no plano de ação para tratar os fatores de riscos.

46 4. SUMÁRIO EXECUTIVO 4.1 Sumário Executivo Visualização geral dos riscos com suas criticidades, níveis de riscos, eficácia dos controles e ações propostas

47 5. RELATÓRIO Para possibilitar ainda mais agilidade na visualização e defesa dos estudos realizados, o Projeto Integrado disponibiliza para o usuário, em formato de relatório, todo o processo de elaboração do estudo, desde os objetivos até a Conclusão final. Essa ferramenta permite a visualização, impressão do estudo, e ainda salvá-lo no formato.pdf em qualquer local do computador. Projeto Integrado

48 5.1 Projeto Integrado Permite selecionar partes do relatório para impressão ou visualização

49 5.1 Projeto Integrado Visualiza, Imprime e Salva os estudos elaborados

50 6. FUNCIONALIDADES Banco de Dados de Riscos Banco de Dados de Fatores de Riscos Banco de Dados de Classificação dos Riscos Banco de Dados de Controles Banco de Dados de Categoria dos Controles Check List para Coleta de Dados Importa e Exporta os estudos em formato.xml

51 7. CONTATO FERRAMENTA DE ANÁLISE DE RISCOS Alfredo Zanella Gerente da Divisão de Consultoria Tecnologia da Informação Telefone: Site: DISTRIBUIÇÃO DESENVOLVIMENTO E SUPORTE