Relatório do Registo de Riscos

O relatório do Registo de Riscos é a sua vista única da postura de risco de privacidade nos três registos — riscos levantados em avaliações, riscos levantados em incidentes, e riscos autónomos que se sustentam por si próprios. Responde se a exposição está sob controlo neste momento, não apenas ao que aconteceu dentro de um intervalo de datas.

O Que Este Relatório Mostra

• Riscos em aberto, e quantos se encontram acima do apetite — exposição além do que a organização decidiu tolerar.
• Riscos residuais altos/críticos — o que resta após o tratamento, o valor que mais importa para a exposição contínua.
• Alvos de tratamento em atraso e revisões obsoletas — riscos cujo plano de ação ou revisão periódica ficou para trás.
• Aceitações expiradas — aceitações de risco cuja aprovação já não cobre o presente.
• Indicadores-chave de risco vermelhos — KRIs que apresentam atualmente um estado RAG vermelho.
• Riscos concretizados como incidentes — casos em que um risco que acompanhava se materializou de facto.
• Uma vista inerente versus residual que compara o risco antes e depois do tratamento, para que possa ver se o tratamento está de facto a reduzir a exposição, e não apenas a ser registado como concluído.

Ler o Banner da Data de Referência

Este relatório descreve uma posição atual, não a atividade dentro de um intervalo de datas. O painel apresenta um banner que indica a data de referência, e o seletor de período no topo do painel de Relatórios não restringe estes valores principais — um risco que ficou acima do apetite há dois anos é exposição hoje, e filtrá-lo por data esconderia exatamente as entradas obsoletas que o relatório existe para revelar. Onde um valor circunscrito ao período faz sentido (riscos levantados ou encerrados no período), é identificado como tal, para que o controlo de data nunca fique inerte.

Uma Convenção de Risco a Conhecer

Um risco aceite conta como em aberto. A aceitação é uma postura ativa, com uma aprovação e uma data de expiração, e não uma eliminação — pelo que continua a mostrar-se como exposição em aberto. É também por isso que aceitações expiradas é a sua própria conclusão: a aprovação já não cobre a posição. Os alvos de tratamento em atraso excluem os riscos aceites, porque a aceitação substitui o tratamento em vez de coexistir com ele.

Páginas Relacionadas

• Detalhes do Risco — o painel por trás de cada risco: estado, pontuação inerente e residual, e o cartão de gestão de risco com aceitação governada e encerramento.
• Indicadores de Risco — indicadores-chave de risco, estado RAG, e registo de leituras.
• Relatórios — o menu de relatórios a partir do qual este relatório é aberto.