GRC Platform · InfocuestaSec

PRIN Princípios

PRIN.1 Gestão de riscos integrada às atividades e decisões da organização.

Aplicado Parcial Não aplicado Não se aplica

PRIN.2 Abordagem estruturada e abrangente para resultados consistentes.

Aplicado Parcial Não aplicado Não se aplica

PRIN.3 Gestão personalizada ao contexto e aos objetivos da organização.

Aplicado Parcial Não aplicado Não se aplica

PRIN.6 Uso da melhor informação disponível (dados, histórico, incertezas).

Aplicado Parcial Não aplicado Não se aplica

EST.1 Liderança e comprometimento da alta direção com a gestão de riscos.

Aplicado Parcial Não aplicado Não se aplica

EST.2 Integração da gestão de riscos à governança e à estrutura da organização.

Aplicado Parcial Não aplicado Não se aplica

EST.3 Concepção da estrutura (papéis, recursos, políticas).

Aplicado Parcial Não aplicado Não se aplica

EST.4 Implementação da estrutura de gestão de riscos.

Aplicado Parcial Não aplicado Não se aplica

PROC.1 Definir escopo, contexto e critérios de risco.

Aplicado Parcial Não aplicado Não se aplica

PROC.2 Identificar os riscos (o que pode afetar os objetivos).

Aplicado Parcial Não aplicado Não se aplica

PROC.3 Analisar os riscos (causas, probabilidade e impacto).

Aplicado Parcial Não aplicado Não se aplica

PROC.4 Avaliar os riscos (comparar com os critérios e priorizar).

Aplicado Parcial Não aplicado Não se aplica

PROC.5 Tratar os riscos (mitigar, aceitar, transferir ou evitar).

Aplicado Parcial Não aplicado Não se aplica

PROC.6 Monitorar e analisar criticamente os riscos e controles.

Aplicado Parcial Não aplicado Não se aplica

PROC.7 Registrar e relatar o processo e os resultados.

Aplicado Parcial Não aplicado Não se aplica

PROC.8 Comunicação e consulta com as partes interessadas ao longo do processo.

Aplicado Parcial Não aplicado Não se aplica