Matriz de risco
Mapeia riscos por probabilidade e impacto para priorizar tratamento. O que importa é o risco TRATADO, não o listado: risco no vermelho sem plano de ação é o registro de que você sabia e não agiu.
O que você encontra nesta tela
Um retrato da tela, lido dela mesma — muda quando a tela muda.
Ações disponíveis
Reavaliar KRIs
Campos do cadastro
NºNúmero sequencial por empresa. Serve para referenciar o risco em ata e em auditoria.
Risco*O risco em uma frase, do jeito que ele é citado no comitê.
Categoria*Natureza do risco: operacional, financeiro, regulatório, de imagem.
Probabilidade*Chance de o risco acontecer, na escala da matriz. Multiplicada pelo impacto dá o nível.
Impacto*Tamanho do dano se o risco se concretizar, na escala da matriz.
NívelResultado de probabilidade por impacto. É o número que ordena a matriz.
ApetiteNível de risco que a empresa aceita conviver. Acima dele, o risco tem de ter plano.
TratamentoO que a empresa decidiu fazer: mitigar, transferir, aceitar ou evitar.
SituaçãoSe o risco está em monitoramento, em tratamento ou encerrado.
Responsável
DescriçãoO que pode acontecer, em que circunstância, e o que se perde se acontecer.
Comece aqui
O que esta tela responde
Mapeia riscos por probabilidade e impacto para priorizar tratamento. O que importa é o risco TRATADO, não o listado: risco no vermelho sem plano de ação é o registro de que você sabia e não agiu.
O que esta tela faz
A matriz de risco corporativa da empresa: cada risco posicionado no mapa 5x5 (probabilidade × impacto), com a categoria, o tratamento escolhido (mitigar, aceitar, transferir ou evitar), o apetite tolerado, o plano de ação e os indicadores-chave (KRI). Quando um KRI passa do limite, a plataforma avisa. Complementa os riscos por projeto e por iniciativa.
Para que esta tela existe
A matriz de risco corporativa da empresa: cada risco posicionado no mapa 5x5 (probabilidade × impacto), com a categoria, o tratamento escolhido (mitigar, aceitar, transferir ou evitar), o apetite tolerado, o plano de ação e os indicadores-chave (KRI). Quando um KRI passa do limite, a plataforma avisa. Complementa os riscos por projeto e por iniciativa. — este é o papel da tela "Matriz de risco" dentro da plataforma.
A ficha do risco
Título, categoria, probabilidade e impacto (de 1 a 4) — o nível é o produto dos dois e a faixa sai dele —, apetite, tratamento, situação e responsável. Salvo o risco, as abas Ações e KRIs aparecem: cada ação e cada indicador se editam por diálogo, e o KRI que passa do limite avisa o responsável.
Como fazer
Apetite e o alerta de exposição
O apetite é o nível de risco que a empresa tolera, de 1 a 25 na mesma escala do nível calculado (probabilidade × impacto). Quando o nível de um risco passa do apetite definido, a linha ganha o triângulo de alerta "Acima do apetite" — o sinal de que o tratamento atual não basta. Risco sem apetite definido mostra um traço e não dispara alerta; defina-o para a matriz cobrar exposição de verdade.
Regras
Plano de ação e KRIs aparecem depois de salvar o risco
No diálogo do risco, as abas de Plano de ação e de KRIs só aparecem depois que o risco foi salvo pela primeira vez — elas precisam do registro existente para pendurar ações e indicadores. Salve o essencial (título, probabilidade, impacto) e complete em seguida. O botão "Reavaliar KRIs" da tela recalcula os indicadores dos riscos e atualiza quem passou do limite.
A matriz no topo, os riscos na lista
O mapa de calor probabilidade × impacto continua no topo e conta os riscos de cada célula. Embaixo, os riscos ficam numa lista com busca, filtros por categoria, nível, tratamento e situação, visões salvas e export; a coluna Acima do apetite mostra o que passou do limite aceito. O lápis abre a ficha com as ações do plano e os indicadores (KRIs). A busca do topo procura nos campos de texto; o botão Filtros abre o painel lateral com os recortes; a combinação pode ser salva como visão e reaberta com um clique, e a engrenagem escolhe as colunas. No menu ⋮, Excel e PDF levam o conjunto inteiro filtrado — não só a página da tela — e o "exportar tudo" pede a senha. O que se faz com cada registro fica nos botões da linha; o olho abre o detalhe ao lado.
Perguntas frequentes
Que pergunta do dia a dia se responde aqui
"Quais são os riscos da empresa, quão graves são e o que estamos fazendo com cada um?" — quando essa pergunta aparecer, é nesta tela que ela se responde.
Este artigo foi útil?
No mesmo módulo: Governança e conformidade12
Gestão de denúnciasO canal interno de denúncias, com apuração e sigilo do denunciante. A identidade é protegida por desenho — qu…Central LGPDOs documentos vivos da proteção de dados com estado e data — DPA, RIPD, runbook de incidente e conformidade d…Central de ConfiançaA vitrine de confiança da sua conta: o uptime, o backup do seu dado testado (com a data do último restore ens…Fila de e-mailsTudo que o sistema tentou enviar por e-mail: o que saiu, o que falhou e por quê.Gestão LGPDCentraliza consentimentos, solicitações do titular e a base legal de cada tratamento de dados. Pedido do titu…Gestão LGPD (endereço antigo)Endereço antigo da gestão LGPD: abre e segue para a lista de consentimentos.Log de errosAs exceções que o sistema registrou: quando, em qual tela, com qual usuário e qual foi a falha técnica. É a p…Matriz de risco (endereço antigo)Endereço antigo da matriz de risco: abre e segue para a lista de riscos.
Academia Tenka
Conhecer a AcademiaTrilhas de aprendizado do seu ramo, passo a passo, dentro da plataforma.