O documento fornece diretrizes para caracterizar o ambiente de gestão de riscos de uma organização. Ele explica como avaliar a relevância de processos, serviços e ativos por meio de questionários qualitativos e quantitativos com usuários-chave de diferentes níveis hierárquicos. A relevância de cada elemento é medida em relação à sua importância para o negócio e elementos mapeados.
O documento fornece diretrizes para caracterizar o ambiente de gestão de riscos de uma organização. Ele explica como avaliar a relevância de processos, serviços e ativos por meio de questionários qualitativos e quantitativos com usuários-chave de diferentes níveis hierárquicos. A relevância de cada elemento é medida em relação à sua importância para o negócio e elementos mapeados.
O documento fornece diretrizes para caracterizar o ambiente de gestão de riscos de uma organização. Ele explica como avaliar a relevância de processos, serviços e ativos por meio de questionários qualitativos e quantitativos com usuários-chave de diferentes níveis hierárquicos. A relevância de cada elemento é medida em relação à sua importância para o negócio e elementos mapeados.
- RS = Relevância de Serviços - RA = Relevância de Ativo
Relevância de Processos é avaliação por questionários qualitativos (Key-User) ou
quantitativos (Todos envolvidos no processo) - Processo é avaliado em relação a sua importância para o negócio da empresa. - Depende de um key-user de alta direção que tenha profundo conhecimento do ramo de negócio da empresa.
Relevância de Serviço
- Mapeado a partir dos processo (sub-processo)
- Representa um conjunto de ativos e podem suportar um ou mais processo - Serviços é avaliado em relação a sua importância para o processo que suporta. - Envolve a construção de questionários qualitativos quantitativos aplicados aos usuários - Depende de um key-user de média direção (Média gerencia) que tenha profundo conhecimento sobre o processo avaliado.
Relevância de Ativos
- Mapeado a partir dos serviços
- Representa um item identificável de forma inequívoca - Avaliado em relação a importância para o serviço - Depende de um key-user de nível de coordenação que tenha profundo conhecimento do serviço.