Nesta seção, você pode gerenciar os riscos relevantes para a organização e os seus objetivos. Ao cadastrar um risco, devem ser definidos seu impacto e probabilidade inerentes, que serão utilizados para o cálculo da Medida de Risco Inerente e para a construção da matriz de riscos. Também devem ser definidos o impacto e probabilidade residuais, que serão utilizados para o cálculo da Medida de Risco Residual.
Os riscos corporativos podem ser cadastrados e editados através da interface do sistema ou off-line, através de uma planilha, e então importados de volta para o sistema. Uma vez cadastrados, um ou mais controles podem ser associados a um ou mais riscos. Riscos corporativos podem ser classificados por categoria neste módulo e subdivididos em tipos no módulo Administração.
Eventos de tratamento de riscos corporativos podem ser criados, para que possam ser monitorados e consultados no módulo Workflow. O tipo Evento de Risco Corporativo está disponível por padrão. No entanto, para que outros tipos de evento sejam disponibilizados para associação com riscos corporativos, a seção Tipos de Objeto do módulo Administração deve ser acessada e a associação com riscos corporativos deve ser habilitada para cada tipo de evento (fornecido pela Módulo ou próprio) que o usuário deseja utilizar.
Tipos de risco customizados podem ser criados na seção Tipos de Objeto do módulo Administração. Já na seção Objetos e Atributos, podem ser criados atributos para os riscos, que podem ser aplicados a um ou mais tipos de risco. Observe que a ordenação definida para atributos de riscos afeta não só a interface de edição, como também a ordenação padrão das colunas na lista e a ordenação dos campos na planilha.