{"text_format":"1","workbook":"xlsx","n_sheets":5,"sheets":["Introdução","Registro de riscos","Exemplo prático","Orientações de uso","Orientações para classificação"],"not_rendered":{"charts":0,"images":1,"macros":1,"external_links":0,"defined_names":9,"comments":2,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Introdução","index":0,"n_rows":21,"n_cols":2,"rows_kept":21,"cut":false,"hidden":false,"merged":[]}
[]
[null,"Template para Registro de Riscos v2"]
[]
[]
[null,"Generosamente fornecido ao ISO27k Toolkit em Outubro de 2007 por Madhukar"]
[null,"Extensivamente modificado em Setembro de 2012 por Gary Hinson, com exemplos práticos, percentuais, formatação condicional e notas"]
[null,"Traduzido para o português em 2022 por Sergio Beggiato"]
[]
[null,"Clique aqui para orientações sobre como usar o registro de riscos,"]
[null,"clique aqui para um exemplo prático, e"]
[null,"clique aqui para orientações sobre como classificar as probabilidades, impactos e riscos"]
[]
[null,"Este \"registro de riscos\" é uma forma estruturada para registrar e analisar suas informações sobre riscos de segurança.  É apenas um template ou ponto de partida.  Pode não ser adequado para sua organização, mas sinta-se à vontade para customizá-lo para atender às suas necessidades específicas"]
[]
[null,"A avaliação de riscos é baseada na fórmula:  Risco = Probabilidade x Impacto,  em que probabilidade e impacto são representados por valores percentuais. Matemáticos podem, legitimamente, se opor ao uso de números dessa maneira, mas esta abordagem simplificada auxilia na hierarquização e priorização de riscos, permitindo à Alta Direção focar nos riscos mais relevantes.  Ainda que não seja a abordagem perfeita, a experiência demonstra que é adequada o suficiente para a maioria dos propósitos."]
[]
[null,"Talvez você prefira a fórmula alternativa: Risco = Ameaça x Vulnerabilidade x Impacto ou alguma variação. Se possuir dados históricos suficientes, você poderá atribuir com maior precisão valores quantitativos aos incidentes de segurança da informação que ocorram com frequência (p.ex. inserção incorreta de dados, malware, spam... ).  Boa sorte! Como bonus, conduza uma análise criteriosa utilizando fórmulas diferentes, dados e presunções, investigando quaisquer diferenças significativas entre os resultados derivados de abordagens adicionais. Mas cuidado com a \"paralisia analíitica\". Não esqueça que a avaliação de riscos de segurança da informação é uma ferramenta de apoio às decisões da Alta Direção a respeito do SGSI, não um estudo científico.  Não aplique todos os seus recursos na análise dos riscos, esquecendo de tratá-los!"]
[]
[null,"This work is copyright © 2023, ISO27k Forum, some rights reserved.  It is licensed under the Creative Commons Attribution-Noncommercial-Share Alike 3.0 License.  You are welcome to reproduce, circulate, use and create derivative works from this provided that:\n(a) it is not sold or incorporated into a commercial product;\n(b) it is properly attributed to the ISO27k Forum at www.ISO27001security.com; and\n(c) derivative works are shared under the same terms as this."]
[]
[null,"To show your appreciation for this and other materials generously donated to the ISO27k Toolkit by other ISO27k users, please participate in the ISO27k Forum, comment on this template, and/or donate your own templates and example documents to continue expanding the ISO27k Toolkit.  The toolkit is the product of a non-commercial community self-help project: the more we put in, the more we get out.  Thank you for your support."]

{"sheet":"Registro de riscos","index":1,"n_rows":25,"n_cols":17,"rows_kept":25,"cut":false,"hidden":false,"merged":[]}
[]
[null,"   ID\n","Risco","      Proprietário do Ativo","Impacto","    Probabilidade inerente","    Impacto inerente","    Nível de risco inerente","Tratamento","    Custo do tratamento","    Status do tratamento","    Propabilidade residual","    Impacto residual","    Nível de risco almejado","    Nível de risco atual","Notas","Última atualização\n"]
[null,null,null,null,null,null,null,{"$f":"F3*G3","v":0},null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},{"$f":"L3*M3","v":0},{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]
[null,null,null,null,null,null,null,0,null,null,null,{"$f":"Table24[[#This Row],[    Probabilidade inerente]]","v":0},{"$f":"Table24[[#This Row],[    Impacto inerente]]","v":0},0,{"$f":"Table24[[#This Row],[    Nível de risco inerente]]-(Table24[[#This Row],[    Status do tratamento]]*(Table24[[#This Row],[    Nível de risco inerente]]-Table24[[#This Row],[    Nível de risco almejado]]))","v":0}]

{"sheet":"Exemplo prático","index":2,"n_rows":11,"n_cols":17,"rows_kept":11,"cut":false,"hidden":false,"merged":[]}
[]
[null," ID\n","Risco","    Proprietário do Ativo","Impacto","    Probabilidade inerente","   Impacto inerente","    Nível de risco inerente","Tratamento","    Custo do tratamento","    Status do tratamento","    Probabilidade residual","   Impacto residual","    Nível de risco almejado","    Nível de risco atual","Notas","Última atualização\n"]
[null,"12/10","Incidente interno","GH","Um usuário interno explora seus acessos para roubar, modificar ou excluir informações",0.88,0.66,{"$f":"F3*G3","v":0.58079999999999998},"Supervisão, regras de acesso, alarmes e alertas",1000,0.5,0.87,0.85,{"$f":"L3*M3","v":0.73949999999999994},{"$f":"Table2[[#This Row],[    Nível de risco inerente]]-(Table2[[#This Row],[    Status do tratamento]]*(Table2[[#This Row],[    Nível de risco inerente]]-Table2[[#This Row],[    Nível de risco almejado]]))","v":0.66015000000000001},"EXEMPLO PRÁTICO!  Estas informações são inteiramente fictícias.","2022-08-01"]
[null,"12/4","Aquecimento global","GH","Eventos climáticos extremos",0.75,0.66,0.495,"Impostos sobre emissões",1000,0.5,0.1,{"$f":"G4","v":0.66},6.6000000000000003E-2,{"$f":"Table2[[#This Row],[    Nível de risco inerente]]-(Table2[[#This Row],[    Status do tratamento]]*(Table2[[#This Row],[    Nível de risco inerente]]-Table2[[#This Row],[    Nível de risco almejado]]))","v":0.28049999999999997},"EXEMPLO PRÁTICO!  Estas informações são inteiramente fictícias.","2022-08-01"]
[null,"12/9","Malware","GH","Roube de identidade, extração/roubo de informação confidencial, alteração de dados, interrupção de serviços de TIC",0.95,0.35,0.33249999999999996,"Antivirus, conscientização de segurança, backups",450,0.5,0.25,0.4,0.1,{"$f":"Table2[[#This Row],[    Nível de risco inerente]]-(Table2[[#This Row],[    Status do tratamento]]*(Table2[[#This Row],[    Nível de risco inerente]]-Table2[[#This Row],[    Nível de risco almejado]]))","v":0.21625},"EXEMPLO PRÁTICO!  Estas informações são inteiramente fictícias.","2022-08-01"]
[null,"12/6","Novas obrigações de privacidade e segurança da informação impostas por lei ou regulação","GH","Penalidades por não-conformidade",0.75,0.44,0.33,"Atenção a novas obrigações de conformidade",200,0.9,0.1,{"$f":"G6","v":0.44},4.4000000000000004E-2,{"$f":"Table2[[#This Row],[    Nível de risco inerente]]-(Table2[[#This Row],[    Status do tratamento]]*(Table2[[#This Row],[    Nível de risco inerente]]-Table2[[#This Row],[    Nível de risco almejado]]))","v":7.2599999999999998E-2},"EXEMPLO PRÁTICO!  Estas informações são inteiramente fictícias.","2022-08-01"]
[null,"12/3","Terremotos, tsunamis, erupções","GH","Devastação da área imediatamente próxima, dano ambiental",0.5,0.2,0.1,"Previsões de continuidade de negócios",500,0.8,{"$f":"F7","v":0.5},0.05,2.5000000000000001E-2,{"$f":"Table2[[#This Row],[    Nível de risco inerente]]-(Table2[[#This Row],[    Status do tratamento]]*(Table2[[#This Row],[    Nível de risco inerente]]-Table2[[#This Row],[    Nível de risco almejado]]))","v":3.9999999999999994E-2},"EXEMPLO PRÁTICO!  Estas informações são inteiramente fictícias.","2022-08-01"]
[null,"12/8","Spam","GH","Desperdício de recursos, sobrecarga, distração",1,0.15,0.15,"Filtro de Spam, conscientização de segurança",300,0.9,0.05,0.1,5.000000000000001E-3,{"$f":"Table2[[#This Row],[    Nível de risco inerente]]-(Table2[[#This Row],[    Status do tratamento]]*(Table2[[#This Row],[    Nível de risco inerente]]-Table2[[#This Row],[    Nível de risco almejado]]))","v":1.949999999999999E-2},"EXEMPLO PRÁTICO!  Estas informações são inteiramente fictícias.","2022-08-01"]
[null,"12/2","Meteoro pequeno atingindo a Terra","GH","Devastação da área imediatamente próxima",0.25,0.05,1.2500000000000001E-2,"Compartilhar um sistema de mísseis balísticos intercontinentais",5000,0,{"$f":"F9","v":0.25},0.01,2.5000000000000001E-3,{"$f":"Table2[[#This Row],[    Nível de risco inerente]]-(Table2[[#This Row],[    Status do tratamento]]*(Table2[[#This Row],[    Nível de risco inerente]]-Table2[[#This Row],[    Nível de risco almejado]]))","v":1.2500000000000001E-2},"EXEMPLO PRÁTICO!  Estas informações são inteiramente fictícias.","2022-08-01"]
[null,"12/1","Meteoro grande atingindo a Terra","GH","Devastação da área imediatamente próxima, dano ambiental grave",0.01,1,0.01,"Compartilhar um sistema de mísseis balísticos interplanteários",10000,0,0,0.2,0,{"$f":"Table2[[#This Row],[    Nível de risco inerente]]-(Table2[[#This Row],[    Status do tratamento]]*(Table2[[#This Row],[    Nível de risco inerente]]-Table2[[#This Row],[    Nível de risco almejado]]))","v":0.01},"EXEMPLO PRÁTICO!  Estas informações são inteiramente fictícias.","2022-08-01"]
[null,"12/5","Supernova destrói o Sol","GH","Aniquilação total",0.99,1,0.99,"Aceitar o risco: provavelmente não vale a pena sobreviver",0,1,0,1,0,{"$f":"Table2[[#This Row],[    Nível de risco inerente]]-(Table2[[#This Row],[    Status do tratamento]]*(Table2[[#This Row],[    Nível de risco inerente]]-Table2[[#This Row],[    Nível de risco almejado]]))","v":0},"EXEMPLO PRÁTICO!  Estas informações são inteiramente fictícias.","2022-08-01"]

{"sheet":"Orientações de uso","index":3,"n_rows":23,"n_cols":3,"rows_kept":23,"cut":false,"hidden":false,"merged":[]}
[]
[null,"Coluna","Notas"]
[null,"ID","Atribua uma única referência, a fim de ser capaz de identificar cada risco de maneira inequívoca (p.ex \"12/27\" pode ser o 27º risco de segurança da informação introduzido na análise durante o ano de 2022). Números sequenciais permitem uma seleção mais precisa na tabela"]
[null,"Risco","Descreva brevemente o risco de segurança da informação, de modo que os usuários da tabela compreendam qual risco está sendo avaliado"]
[null,"Proprietário do ativo","Quem é o Proprietário do Ativo, a pessoa que será responsabilizada caso o tratamento do risco seja inadequado, incidentes ocorram e a organização seja negativamente impactada?  É de interesse dessa pessoa avaliar e tratar os riscos adequadamente, ou assumir as consequências"]
[null,"Impacto","Descreva os potenciais impactos caso o risco se materialize, preferencialmente em termos do negócio. Decida se usará \"o pior cenário\" ou impactos \"antecipados\", e seja consistente quanto a isso. Essa consistência é fundamental à medida que a matriz de risco cresce e mais pessoas são envolvidas no processo"]
[null,"Probabilidade inerente","Insira a probabilidade de o risco ocorrer caso não receba nenhum tratamento, em um valor percentual"]
[null,"Impacto inerente","Insira o potencial impacto aos negócios caso o risco não receba nenhum tratamento, em um valor percentual"]
[null,"Nível de risco inerente","Este é a multiplicação entre o nível de probabilidade inerente e de impacto inerente, ou seja, o nível inerente de risco"]
[null,"Tratamento do risco","Descreva como o risco será tratado. Note que \"mitigar\" é apenas uma opção: riscos podem ser evitados, transferidos, compartilhados ou assumidos"]
[null,"Custo do tratamento","Estime o custo total para mitigar o risco."]
[null,"Status do tratamento","O quanto foi realizado do planejamento de tratamento de riscos?  0% significa que o tratamento é apenas um plano no momento - nada foi feito ainda.  100% significa que o tratamento está completamente operacional."]
[null,"Risco residual","Insira a probabilidade de o risco ocorrer após os controles estarem integralmente aplicados, da mesma forma que antes de mitigá-los. Riscos residuais são mostrados em negrito caso sejam diferentes dos níveis inerentes."]
[null,"Impacto residual","Insira o impacto provável após a implementação integral dos controles, da mesma forma que antes de mitigar os riscos. Perceba que o impacto da ocorrência pode AUMENTAR com controles rigorosos implementados, uma vez que incidentes em função de falhas nos controles não costumam ser esperados. O nível do impacto residual será mostrado em negrito se for diferente dos níveis de impacto inerente."]
[null,"Nível de risco almejado","Este é o produto da probabilidade e do impacto previstos caso o tratamento do risco esteja integralmente implementado."]
[null,"Nível de risco atual","Este é o risco atual, considerando o status da implementação dos controles e a probabilidade e o impacto previstos quando os controles estiverem implementados. Por exemplo, se o risco inerente é 50% e o risco residual é 30% mas o controle está apenas 50% implementado, o nível de risco atual será de 40%. Na realidade, muitos controles de segurança ou são integralmente implementados e integralmente efetivos, ou são parcialmente implementados e totalmente inefetivos - mas o cálculo de risco leva em consideração o fato de que o trabalho está sendo desenvolvimento, portanto a Alta Direção pode presumir que o risco será tratado devidamente."]
[null,"Notas","Mantenha registros sobre os riscos, p.ex, fatores levados em consideração para identificação e o raciocínio utilizado, incluíndo suposições relevantes tomadas durante o processo."]
[null,"Última atualização","Registre a data na qual os riscos foram revisados pela última vez, atualizados e/ou aprovados pela Alta Direção. Filtre esta coluna para localizar riscos não revisados há muito tempo e que, portanto, devam ser revisados ou reconfirmados."]
[]
[null,null,"Nota: você pode filtrar qualquer coluna clicando no triângulo no cabeçalho da coluna. Uma seta indica qual coluna foi usada por último"]
[null,null,"Confirme que a formatação condicional está colorindo corretamente os níveis de risco: deve ser definido como uma \"escala de cores\" utilizando 3 cores (verde, laranja e vermelho) correspondendo aos valores de 0%, 50% e 100%"]
[]
[null,null,"O \"Exemplo Prático\" traz algumas amostras de risco para apresentar como a avaliação funciona. Todos os dados são fictícios!"]

{"sheet":"Orientações para classificação","index":4,"n_rows":11,"n_cols":9,"rows_kept":11,"cut":false,"hidden":false,"merged":[[1,1,1,3],[4,0,8,0],[0,4,0,8],[10,1,10,8]]}
[null,null,null,null,"Impacto nos negócios"]
[null,null,null,null,"Extremo","Alto","Médio","Baixo","Insignificante"]
[null,null,null,null,"Falha organizacional completa, perda total, impossível sobreviver","Grave perda de capacidade operacional, altamente danoso e extremamente custoso, mas sobrevivência possível","Impacto operacional substancial, muito custoso","Impacto operacional perceptível mas limitado, custoso","Impacto operacional mínimo ou inexistente, custos irrelevantes"]
[null,null,null,null,1,0.8,0.62,0.25,0.01]
["Probabilidade","(Quase) Certeza","Há certeza de sofrer incidentes desta natureza - na verdade, provavelmente estão ocorrendo agora!",1,{"$f":"$D$5*E4","v":1},{"$f":"$D$5*F4","v":0.8},0.62,0.25,0.01]
[null,"Provável","Provavelmente sofreremos incidentes desta natureza em um futuro próximo",0.8,{"$f":"$D$6*E4","v":0.8},{"$f":"$D$6*F4","v":0.64000000000000012},0.496,0.2,8.0000000000000002E-3]
[null,"Possível","É possível sofrer incidentes desta natureza no futuro",0.62,{"$f":"$D$7*E4","v":0.62},{"$f":"$D$7*F4","v":0.496},0.38440000000000002,0.155,6.1999999999999998E-3]
[null,"Improvável","Incidentes desta natureza são incomuns, mas há probabilidade genuína de os sofrermos em algum momento",0.25,{"$f":"$D$8*E4","v":0.25},{"$f":"$D$8*F4","v":0.2},0.155,6.25E-2,2.5000000000000001E-3]
[null,"Raro","Ainda que sejam concebíveis, provavelmente jamais sofreremos incidentes desta natureza",0.01,{"$f":"$D$9*E4","v":0.01},{"$f":"$D$9*F4","v":8.0000000000000002E-3},6.1999999999999998E-3,2.5000000000000001E-3,1E-4]
[]
[null,"Nota: as cores são geradas automaticamente por meio da formatação condicional do Excel.\nOs valores atribuídos a cada categoria são arbitrários, então não se fixe neles; concentre-se na necessidade de mitigar aqueles inaceiáveis riscos vermelhos!"]