Criar análise de controle
 |
 |
 |
 |
 |
 |
 |
 |
Pré-requisitos
- Acesso ao menu Controle (RI410).
- Contexto previamente cadastrado.
- Controle previamente cadastrado.
- Unidade de negócio previamente cadastrada.
Apresentação
O controle interno são os métodos e procedimentos adotados em uma empresa, a fim de ressalvar seus ativos. A avaliação do controle busca analisar a eficácia do processo interno de uma organização, identificando os riscos que alcancem negativamente os objetivos empresariais preestabelecidos com relação à segurança da informação.
Além de criar uma análise do zero, também é possível criar uma análise de controle a partir de outra já existente. Nesse caso, podem ser selecionadas análises cuja situação da revisão esteja como vigente, em andamento ou ambas. Quando essa opção é utilizada, alguns campos da tela de dados são preenchidos automaticamente com as informações da análise escolhida.
Neste artigo, será apresentado como criar uma análise de controle do zero.
Criar análise de controle
1. Acesse o menu Controle (RI410).
2. Clique no botão + Criar.
3. Com a opção Nova análise de controle selecionada, informe o contexto e o controle da análise.
4. Clique no botão Salvar.
5. Informe o identificador, o responsável e a unidade de negócio.
6. Na aba Opções avançadas, caso deseje, realize as configurações adicionais da análise. A seguir, confira mais detalhes sobre a aba Opções avançadas.
7. Após finalizar, clique em Salvar.
Configurações da aba Opções avançadas
| Campo | Descrição |
|---|---|
| Roteiro de aprovação da avaliação de análise de controle | Esta opção somente será apresentada se, no contexto, não estiver marcada a opção Permitir avaliar risco e controle somente na etapa de elaboração ou se o método de avaliação associado ao tipo não for Matriz. Marque esta opção para que as análises de controle dos planos passem por aprovação. Para isso, no campo Roteiro responsável, selecione o roteiro responsável desejado. |
| Revalidação | Este campo somente estará disponível se o contexto foi configurado com a opção de revalidação. O recurso de revalidação permite prolongar a vigência de objetos cadastrados com uma data de validade, assegurando que continuem ativos no sistema mesmo após a expiração do prazo inicial. Serão exibidos os campos Validade, Revalidação e Data da validade. Para mais detalhes, acesse o artigo Como funciona a revalidação. |
Assista ao vídeo abaixo e veja, na prática, como elaborar uma análise de controle:
- Para incluir uma análise a partir de outra, ao criar, selecione a opção Análise existente e informe a análise que deseja utilizar como base.
- Para mais informações sobre o tratamento para o risco, acesse o artigo Definir tratamento ao risco.
- Na criação da análise, é possível utilizar o Copilot, a inteligência artificial da SoftExpert, para auxiliar na elaboração da observação. Para mais detalhes, consulte o artigo Utilizar IA na criação e edição de texto.
Na tela Análise de controle, além da criação da análise, também é possível verificar as restrições. Veja abaixo mais informações sobre essa funcionalidade:
Verificar restrições do plano
A opção Avaliar controle é utilizada para analisar o controle selecionado na estrutura e verificar se existe alguma restrição, como ações pendentes, avaliações de controles ainda não concluídas, que impeça o avanço nas etapas de revisão do plano. Essa opção pode ser utilizada quando o plano estiver em revisão.
Clique em Avaliar controle e, caso exista alguma restrição, ela será exibida. Nesse caso, clique sobre a restrição para abrir os dados correspondentes; a tela será apresentada para realizar os ajustes necessários.
Conclusão
Com a análise de controle devidamente criada, o próximo passo é avaliá-lo.