Como aceitar riscos

A decisão de aceitar riscos pode ocorrer caso os custos de tratamento sejam elevados, caso haja facilidade em substituir o ativo, caso somente um pequeno número de componentes de negócio seja afetado ou caso o tratamento cause inconveniência. As justificativas padrão disponibilizadas ao aceitar um controle não implementado ou uma vulnerabilidade podem ser desabilitadas, caso necessário, e justificativas próprias podem ser criadas. Para obter mais informações, veja o Capítulo 17: Administração -> Customizações -> Projetos -> Como customizar as justificativas de aceitação de riscos e não conformidades.

 

1.    Acesse o módulo de Riscos.

2.    Na seção de Projetos, clique na opção Listar Projetos.

3.    Na seção de Lista de Projetos, clique em Editar próximo ao projeto de riscos em ativos que contenha riscos que você deseja aceitar.

4.    Clique na aba Avaliar.

5.    Marque os checkboxes próximos aos controles não implementados que você deseja aceitar e clique em Aceitar (veja abaixo).

 

 

O sistema solicita a confirmação da operação (veja abaixo).

 

 

6.    No campo Justificativa, selecione uma justificativa para a decisão de aceitar os riscos.

7.    No campo Comentário, insira uma informação adicional explicando por que os riscos serão aceitos. Este campo aceita até 10.000 caracteres.

8.    Clique em Aceitar para confirmar. Se desejar sair da operação, clique em Cancelar.

 

O sistema exibe uma mensagem de sucesso.