Esta seção fornece orientações sobre os relatórios de riscos fornecidos pela Módulo, incluindo como modificá-los para adequá-los às suas necessidades e como agendar o envio automático deles.
Um dos principais desafios dos gestores de segurança e riscos é o de obter rapidamente uma visão geral dos riscos. Portanto, muito mais do que gerar um relatório de auditoria, o sistema permite que o gestor produza o seu próprio relatório para apresentar os resultados de um ou mais projetos através de gráficos, tabelas e textos. Com base nesses relatórios, a tomada de decisões sobre investimentos e a priorização da implementação de controles podem ser otimizadas. Vale lembrar que se um mesmo componente de ativo for analisado em mais de um projeto incluído em um relatório, esse relatório exibirá apenas os resultados de análise do componente resultantes do último questionário a ser fechado. Por exemplo, considere que o Projeto A e o Projeto B, ambos contendo o mesmo componente de ativo, foram incluídos no escopo de um relatório e a análise mais recente foi realizada no Projeto B (ou seja, nesse projeto um dos questionários foi respondido e fechado por último). Neste caso, as informações exibidas no relatório para esse componente de ativo serão obtidos do Projeto B.
Observe que os relatórios também podem ser gerados diretamente a partir de um projeto, bastando selecionar o modelo a ser utilizado. A diferença é que nesta seção você pode escolher um projeto (ou vários, se desejar gerar um relatório consolidado) antes de gerar o relatório e também pode utilizar modelos desabilitados para testá-los. Para obter mais detalhes sobre os quatro tipos de relatório e como gerá-los nos projetos, veja o Capítulo 5: Riscos -> Riscos: a fase Analisar -> Visão geral dos relatórios de riscos.
Você ainda pode agendar o envio de relatórios definindo os destinatários, a data em que eles começarão a ser enviados, a frequência de envio e o número de vezes que serão enviados. Por exemplo, se você quiser receber um relatório semanal sobre os riscos da rede de computadores, você pode agendar o envio de um relatório filtrado para incluir apenas as informações das análises relacionadas à sua rede. Um horário diário deve ser configurado no módulo Administração para que esses relatórios sejam enviados. Para mais detalhes sobre como configurar esse horário, veja o Capítulo 17: Administração -> Relatórios agendados.