Visão geral do GRC
Entenda como o GRC organiza avaliações, maturidade e planos de ação na Wasa.
O GRC reúne o trabalho de governança, risco e conformidade em jornadas de avaliação que ajudam a organização a medir sua situação atual e acompanhar melhorias.
O que você fará
Você conhecerá as principais áreas do módulo e entenderá como uma avaliação avança desde a escolha do que será avaliado até a leitura da maturidade e o acompanhamento de planos de ação.
Quem pode fazer
Usuários com acesso ao módulo GRC na organização ativa.
Antes de começar
- Entre na Wasa e confirme a organização ativa.
- Verifique se o módulo GRC aparece no menu.
- Para trabalhar em uma avaliação específica, confirme que ela está disponível para seu perfil.
Caminho no menu
No menu principal, selecione GRC → Visão geral.
Passos
- Abra Visão geral para consultar os indicadores e os acompanhamentos disponíveis para a organização ativa.
- Consulte Assessments ativos. “Assessment” é o rótulo usado na Wasa para um ciclo de avaliação.
- Use Maturidade por agrupamento para comparar o resultado de uma avaliação concluída entre os grupos do framework selecionado. “Framework” é a estrutura de controles usada na avaliação.
- Consulte Assessments em andamento para localizar ciclos que ainda recebem respostas.
- Veja Última maturidade calculada para reconhecer o resultado mais recente disponível.
- Acompanhe Planos de ação ativos e, quando houver, a Projeção de maturidade associada a um plano.
O cartão Riscos abertos e o painel Riscos recentes aparecem como Em breve. Eles não representam uma jornada disponível e não devem ser usados como caminho para cadastrar ou acompanhar riscos.
Catálogo de capacidades do GRC
Use esta lista para localizar a tarefa. A ação concreta depende do seu perfil, da organização ativa e do licenciamento.
- Conhecer frameworks e métodos para escolher a estrutura da avaliação.
- Iniciar uma avaliação, responder controles, anexar evidências e convidar participantes.
- Acompanhar avaliações, concluí-las e interpretar resultados de maturidade.
- Criar checkups e planos de ação para organizar melhorias.
- Cadastrar ou importar fornecedores e avaliá-los.
- Gerar relatórios e consultar o licenciamento.
A área de riscos indicada como Em breve não faz parte dessas capacidades.
Resultado esperado
Você identifica as avaliações em andamento, os resultados de maturidade já calculados e os planos de ação ativos da organização. A visão geral serve como ponto de partida para escolher a próxima tarefa no GRC.
Problemas comuns
| Situação | O que fazer |
|---|---|
| O GRC não aparece no menu | Verifique, nesta ordem: seu perfil de acesso, a organização ativa, o convite associado à conta e a disponibilidade do módulo. |
| A visão geral não apresenta avaliações | Confirme se a organização correta está ativa e se já existe uma avaliação disponível nesse contexto. |
| A maturidade por agrupamento está vazia | Selecione uma avaliação concluída. Essa visão depende de um resultado de maturidade já calculado. |
| Riscos aparecem como “Em breve” | Não há uma tarefa disponível para riscos nessa tela. Use apenas as jornadas ativas do GRC. |