Controles

O que são Controles?

Controles são medidas adotadas pela organização para reduzir a probabilidade ou o impacto de um risco. No Lexios, cada controle é vinculado a um risco e contribui diretamente para a redução do risco residual.

Tipos de Controle

Existem três tipos de controle, cada um com um percentual de redução diferente:

• Proativo: Ações preventivas que evitam a ocorrência do risco.
• Diretriz: Normas e políticas que orientam o comportamento da organização.
• Reativo: Ações executadas após a materialização do risco para limitar os danos.

Cálculo do Risco Residual

O risco residual representa o nível de risco que permanece após a aplicação dos controles:

Risco Residual = Risco Bruto x (1 - soma das reduções dos controles)

Por exemplo, se um risco bruto é 20 e há um controle proativo (25%) e uma diretriz (15%), a soma das reduções é 40%:

Risco Residual = 20 x (1 - 0,40) = 20 x 0,60 = 12

A soma das reduções é limitada a 100% — o risco residual nunca será negativo.

Como Adicionar um Controle a um Risco

1. Abra o risco desejado.
2. Na seção Controles, clique em Adicionar Controle.
3. Preencha os campos:
   • Título: Nome do controle (ex.: "Criptografia de dados em repouso").
   • Descrição: Detalhamento da medida adotada.
   • Tipo: Selecione entre Proativo, Diretriz ou Reativo.
4. Clique em Salvar.
5. O risco residual é recalculado automaticamente e exibido na tela do risco.

Boas Práticas

• Combine diferentes tipos de controle para maximizar a redução do risco residual.
• Descreva os controles de forma objetiva para facilitar auditorias e revisões.
• Revise periodicamente se os controles continuam eficazes e atualizados.
• Priorize controles proativos sempre que possível — eles oferecem a maior redução.