Riscos

O que é um Risco?

Um risco é qualquer evento ou situação que possa impactar negativamente a organização. No Lexios, os riscos são avaliados pela combinação de Probabilidade (chance de ocorrência) e Impacto (gravidade das consequências), gerando uma pontuação de risco bruto.

De onde nasce um Risco

Todo risco no Lexios nasce a partir de um item do Catálogo de Riscos — não há cadastro "do zero". Isso garante padronização do título, descrição e referências legais, e facilita comparação entre tenants/operações. O fluxo se origina de duas formas:

1. Cadastro direto na tela de Riscos — quando a assessoria identifica um cenário de risco fora de uma análise específica.
2. Identificação durante análises — a partir de respostas do ROPA, formulários de diagnóstico, fornecedores, incidentes ou auditorias. Esses caminhos pré-preenchem probabilidade/impacto a partir do contexto e mantêm o vínculo de origem.
3. Importação de planilha — para trazer um inventário de riscos que já existe fora do Lexios. Veja Importar riscos de uma planilha.

O dono do risco é o responsável pela área de negócio do risco — é ele quem fará a avaliação inicial. A área pode ser definida na criação ou atribuída depois, durante a análise, o tratamento ou a aprovação.

Como Cadastrar um Risco

1. Acesse o menu lateral Riscos.
2. Clique em Novo Risco.
3. Selecione um item do Catálogo de Riscos (use a busca para filtrar por título ou descrição).
4. Preencha a classificação:
   • Área de Negócio (opcional): define o dono do risco. Deixe em Não definir agora para atribuir mais tarde, ao editar o risco. Para usuários restritos a áreas específicas, a seleção é obrigatória.
   • Categoria: já vem sugerida pelo item do catálogo (editável).
   • Responsável (opcional): quem responde pelo risco. Pode ser uma pessoa, uma área interna ou uma consultoria externa.
   • Probabilidade (1–5): chance de o risco ocorrer.
   • Impacto (1–5): gravidade caso o risco se materialize.
5. Clique em Criar risco. O risco bruto é calculado automaticamente.

Para atribuir ou alterar a área depois, abra o risco na lista, clique em Editar e selecione a Área de Negócio.

Se o item de risco desejado não existir no catálogo, peça a um administrador para criá-lo em Catálogo de Riscos antes de prosseguir.

Cálculo e Classificação do Risco Bruto

O risco bruto é calculado como:

Risco Bruto = Probabilidade x Impacto

Tríade CID

Os riscos podem ser categorizados quanto à ameaça à:

• Confidencialidade: Acesso não autorizado a dados.
• Integridade: Alteração indevida de informações.
• Disponibilidade: Interrupção de sistemas ou serviços.

Ao cadastrar um risco, selecione quais dimensões da tríade CID são afetadas para facilitar a análise e a priorização.

Ciclo de Vida do Risco (Status)

Os riscos seguem uma sequência de estados:

1. Rascunho — Risco recém-cadastrado, ainda não submetido ao ciclo.
2. Identificado — Risco reconhecido formalmente, aguardando análise.
3. Analisado — Probabilidade e impacto avaliados pela equipe.
4. Avaliado — Risco priorizado e decisão de tratamento tomada.
5. Tratado — Controles aplicados e plano de ação em execução.
6. Monitorado — Risco sob acompanhamento periódico.
7. Encerrado — Risco resolvido ou não mais aplicável.

Para avançar o status, abra o risco e use o botão de transição de status exibido na tela. As etapas seguem a sequência acima e não podem ser puladas.

Responsável pelo Risco

Todo risco deve ter um Responsável — quem responde por ele perante a organização. O responsável não precisa ser um usuário da plataforma: pode ser um departamento (Dep. de TI) ou uma consultoria externa (Bispo Assessoria).

A lista de responsáveis é mantida no menu Responsáveis. Veja Responsáveis por risco.

Na lista de riscos, quem não tem responsável definido aparece como Sem responsável. Use o filtro Responsável para ver a carteira de cada um.

Observações

O campo Observações guarda anotações livres sobre o risco: evidências solicitadas, resultados de auditoria, acompanhamentos. Para preencher, abra o risco na lista, clique em Editar e escreva em Observações.

Importar Riscos de uma Planilha

Use a importação quando já existe um inventário de riscos em Excel. O assistente tem seis etapas e permite ajustar dados desalinhados sem precisar corrigir a planilha antes.

1. Acesse o menu Riscos e clique em Importar planilha.
2. Arquivo: arraste a planilha (.xlsx ou .xls, até 10MB e 1.000 linhas). Se houver título ou linhas em branco antes do cabeçalho, ajuste o campo Linha do cabeçalho até a prévia destacar a linha certa.
3. Colunas: aponte cada coluna da planilha para o campo correspondente. Risco (título), Descrição do risco, Probabilidade e Impacto são obrigatórios. O que não for usar, deixe em (Ignorar).
4. Valores: cada valor diferente encontrado nas colunas aparece uma única vez para você decidir o que ele vira. Por exemplo, 4 - Provável vira Probabilidade 4, e Dep. Contábil vira uma área existente ou uma área nova. As sugestões já vêm preenchidas — revise apenas o que estiver errado.
5. Padrões: defina o valor assumido quando a planilha não informa nada. É o que resolve uma coluna que a planilha nem tem — por exemplo, aplicar a mesma Categoria a todos os riscos. O padrão nunca substitui um valor que veio da planilha; ele só preenche o que ficou vazio.
6. Revisão: confira linha a linha o resultado final. Linhas com problema ficam destacadas e podem ser corrigidas ali mesmo. Use Ver só as com problema para focar nelas. A importação fica bloqueada enquanto houver pendências.
7. Clique em Importar. A tela final mostra quantos riscos foram criados, quantos foram ignorados e quais áreas e responsáveis foram criados no processo.

O que a importação faz com os dados

Todo risco importado entra como Rascunho e segue o ciclo de vida normal a partir daí.

Categorias são cadastro global mantido pelo administrador. A importação só vincula às categorias existentes — ela não cria categorias novas. Valores sem correspondência entram sem categoria.

Próximos Passos

Após cadastrar um risco, vincule Controles para reduzir o risco residual e crie Planos de Ação para registrar as tarefas de mitigação. Consulte os tutoriais de Controles e Planos de Ação para mais detalhes.