⾕

Gerência de TI  |  

Respostas ao Risco

Mitigar: implantar controles que reduzam probabilidade ou impacto.

Transferir ou compartilhar: repassar parte do efeito a terceiros, por seguro ou contrato.

Evitar: eliminar a atividade que origina o risco.

Aceitar: reter conscientemente o risco residual, mediante decisão formal e documentada da autoridade competente.

Controles e Risco Residual

Os controles classificam-se por natureza em preventivos, detectivos e corretivos; e por tipo em administrativos, técnicos e físicos.

O risco inerente é aquele existente antes dos controles. Após sua aplicação, permanece o risco residual, que deve situar-se dentro do apetite definido.

Nenhum controle elimina o risco por completo; a meta é mantê-lo em nível aceitável a um custo proporcional.

Questões

Exercite seu aprendizado!

Back