Dois riscos estão a vermelho. Apenas um deve constar do orçamento.
O seu mapa de calor levou-o até aqui. No Archer Insight, atribui um valor a cada risco, avalia cada controlo e indica à liderança onde deve ser investido o próximo dólar.
Mais de 1 500 empresas confiam em nós
-
1,500+
Clientes em 48 países
-
50%
Entre os clientes da Fortune 500
-
65%
Das organizações que se empenham mais na quantificação
-
15,000+
Membros da comunidade de risco Archer
De onde vêm os números e quem, no âmbito do vosso programa, os produz
Um mapa de calor coloca um incêndio numa fábrica e um erro na folha de pagamentos na mesma caixa vermelha. E é tudo o que a cor indica. O Insight questiona com que frequência cada evento ocorre e quanto custa quando isso acontece, e depois elabora as estimativas com base no seu próprio histórico de perdas.
-
Gerar centenas de registos de risco de uma só vez
-
Elabore estimativas com base no histórico de sinistros, e não em oficinas
-
Associar cada número a um registo e a um titular
O que a vossa equipa poderá finalmente dizer quando cada risco tiver um custo associado
O Archer Insight transforma mapas de calor em números que pode defender.
Uma unidade para cada risco
As suas estimativas de taxa e impacto traduzem-se na perda anual prevista. Um incidente cibernético e uma falha de um fornecedor situam-se num único eixo, numa ordem de prioridade que pode ser defendida.
Controlos com preço
Compare o custo anual de um controlo com a perda que este evita. Ordene por rácio de valor líquido e verá quais os controlos que se justificam e quais os que são um desperdício.
Segurança no mesmo eixo
Avalie as consequências em termos de segurança, ambiente e reputação nas escalas definidas pelo seu programa e, em seguida, agregue-as juntamente com as perdas financeiras numa única visualização da exposição.
De um registo em branco a um pacote de placas concluído
O Archer Insight gere todo o fluxo de trabalho de quantificação, do início ao fim.
1
Geração de risco em grande escala
Selecione as suas declarações de risco e as instalações, processos ou aplicações a que estas se aplicam. O Archer gera um registo de risco por combinação, com métricas correspondentes.
2
Três tipos de avaliação
Avalie um evento de risco tal como se verifica atualmente, compare-o com um cenário em que não existissem controlos eficazes ou defina controlos para avaliar qual seria o valor de uma situação melhor.
3
Histórico de perdas como dado de entrada
Ao incluir dados históricos de sinistros numa avaliação, as estimativas relativas à frequência e ao impacto baseiam-se no que já aconteceu, em vez de no que uma sala cheia de pessoas se lembra.
4
Uma imagem de toda a cadeia
Os fatores determinantes, os controlos preventivos, o evento, os controlos de mitigação e as consequências são apresentados numa única vista, para que qualquer pessoa que analise o seu valor possa compreender como este foi obtido.
5
A exposição às extremidades, e não as médias
Uma média oculta o ano em que se registaram perdas. O Archer Insight calcula o valor em risco e o valor em risco condicional ao nível de confiança definido pelo seu programa.
6
Pontuação dos controlos à medida que avançam
O ciclo de vida e o estado de conformidade influenciam a pontuação de crédito atribuída a um controlo; por isso, um controlo que ainda se encontre em fase de desenvolvimento nunca inflaciona a posição de risco que reporta.
Provas aplicadas em todo o seu programa
Gestão de riscos empresariais
Classifique o registo empresarial por custo. Agregue a exposição desde a unidade de negócio até ao topo da organização, analise em profundidade a partir de um valor resumido até ao evento de risco que o está a determinar e apresente ao conselho de administração uma visão que este possa questionar sem que a sua equipa tenha de voltar atrás para refazer o trabalho.
Risco operacional e cibernético
Quantifique os incidentes operacionais e cibernéticos utilizando o mesmo método que o resto do registo utiliza. Compare uma interrupção não planeada com uma perda por fraude e com uma falha de um fornecedor numa única classificação e indique à equipa financeira onde deve ser investido o próximo dólar destinado a controlos.
Controlar as decisões de investimento
Avalie o portfólio de controlos. Cada controlo implica um custo anual, um valor em termos de perdas evitadas e um rácio entre os dois. Defenda as despesas que dão resultados, elimine as que não dão e entre na época de planeamento com uma lista ordenada, e não com base em anedotas.
As imagens apresentadas acima não são capturas de ecrã reais do produto.
Tudo o que um programa quant precisa, nada que não precise
O Archer Insight abrange o que o seu programa realmente utiliza.
-
Avaliações quantitativas
Três formas de avaliar um único evento de risco
-
Análise dos valores de controlo
Custo anual, valor e retorno do investimento (ROI) para cada controlo
-
Distribuições agregadas de perdas
VaR e CVaR em todos os níveis hierárquicos
-
Agregação hierárquica
Ajusta a exposição do rolo para qualquer nível que indicar
-
Escala de impacto não financeiro
Abrange a segurança, a reputação e o ambiente
-
Exportação do painel para PDF ou PPT
Gráficos, dados e os filtros subjacentes
As seis questões que um mapa de calor deixa em aberto
O Archer Insight colmata a lacuna entre a classificação e a fixação de preços.
Mapas de calor e folhas de cálculo
Manutenção do status quo na maioria dos programas.
Eis o que vais receber
-
Riscos comparáveis entre os diferentes tipos: apenas dentro de uma mesma escala, com base no critério
-
Impacto não financeiro: uma escala separada que nunca é agregada
-
Valor de um controlo: parte-se do princípio de que o controlo funciona
-
Exposição de cauda: Não consta em nenhuma parte do gráfico
-
Agregação a qualquer nível: um rollup manual que se reconstrói em cada ciclo
-
Dados de entrada rastreáveis: encontram-se na pasta de trabalho de um analista
Archer Insight
Quantificação concebida à medida do seu programa.
Eis o que vais receber
-
Riscos comparáveis entre diferentes tipos: uma única medida financeira abrange todos os riscos
-
Impacto não financeiro: agrupa-se de acordo com a escala que definir
-
Valor de um controlo: implica um custo e um valor que se pode comparar
-
Exposição de cauda: valor em risco e valor em risco condicional
-
Agregação a qualquer nível: Agregações a pedido em todas as hierarquias
-
Dados de entrada rastreáveis: cada orçamento está associado a um registo e a um responsável
Conformidade «Faça Você Mesmo»
Folhas de cálculo, unidades partilhadas e conhecimento implícito.
Eis o que vais receber
-
Rastreamento manual
-
Infraestrutura personalizada
-
Atualizações personalizadas
Explore os nossos estudos de caso
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
- Ver estudo de caso:
- Ver estudo de caso: O Banco Banorte obtém uma visão precisa do risco com a Archer
- Ver estudo de caso: A Intuitive Surgical migrou para o Archer SaaS no âmbito do seu percurso rumo a uma gestão de riscos mais eficaz
- Ver estudo de caso: Resiliência operacional para instituições de serviços financeiros
Mais de 1 300 organizações utilizam o Archer®, incluindo metade das empresas da Fortune 500 e 37 dos 50 maiores bancos mundiais. Veja quais foram os desafios que as suas equipas enfrentaram, o que criaram e o que mudou.
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
O Banco Banorte obtém uma visão precisa do risco com a Archer
A Intuitive Surgical migrou para o Archer SaaS no âmbito da sua trajetória rumo a uma gestão de riscos mais eficaz
Resiliência operacional para instituições de serviços financeiros
Conta com a confiança das equipas que assumem o risco
Os responsáveis pelas áreas de risco, conformidade e auditoria falam sobre o que mudou após a implementação do Archer Evolv.
Reconhecemos a necessidade de uma plataforma de software de GRC que fosse fundamental para a nossa capacidade de melhorar e transformar os nossos processos de gestão de risco e conformidade empresarial.
O Archer é a fonte da verdade e proporciona-nos um bom registo de auditoria. Como companhia de seguros, somos auditados por todas as entidades governamentais. Agora podemos dizer: «Aqui está o nosso repositório, vejam só.»
A agregação de riscos é um aspeto fundamental para nós, para identificarmos onde se situam os nossos riscos dentro da organização e para proporcionar uma maior visibilidade aos conselhos de administração e aos executivos.
A Turkcell está a utilizar o Archer como principal ferramenta de GRC na empresa. Esta ferramenta proporciona-nos um quadro de governação transparente e seguro.
O Archer permite-nos resumir as coisas a números e detalhes concretos, em vez de generalidades. Trata-se de uma gestão baseada em factos, em oposição à intuição ou ao pressentimento.
Interliga todas as diferentes aplicações, pelo que pode utilizar essas referências cruzadas e ligações para tomar melhores decisões empresariais, uma vez que tem tudo num único local.
As perguntas que mais ouvimos
Respostas diretas às perguntas que os responsáveis pela gestão de riscos fazem antes de escolherem o Archer Insight.
Não. A sua equipa de risco redige as declarações, seleciona as instalações ou os processos aos quais se aplicam e apresenta estimativas de taxas e impacto sob a forma de intervalos. O Archer Insight gera os registos e realiza os cálculos, incluindo as distribuições de perdas e a agregação.
A partir dos seus próprios dados, em intervalos e não em valores isolados. Quando houver um histórico de perdas, introduza-o e as estimativas basear-se-ão nos dados registados, em vez de na memória. Quando tal histórico não existir, a comparação sem grupo de controlo proporciona à sua equipa um ponto de partida fundamentado.
A aceitação depende da sua entidade reguladora e do seu auditor, pelo que nenhuma página de um fornecedor deve prometê-la. O que o Insight lhe oferece é o registo que eles solicitam: todas as estimativas associadas a um responsável, a cadeia de fatores determinantes e de controlo numa única visualização, e exportações que incluem os respetivos filtros.
Não, e os dois aspetos funcionam em conjunto. Continue a avaliar qualitativamente os casos em que a rapidez é importante e, em seguida, quantifique os riscos que levam a uma discussão sobre o orçamento. As consequências não financeiras mantêm-se nos parâmetros definidos pelo seu programa, e a segurança e o impacto ambiental continuam a ser importantes.
Uma lista de declarações de risco, as instalações, os processos ou as aplicações a que cada uma se aplica e a hierarquia a que se reporta. O histórico de perdas e um inventário de controlos existente contribuem para as estimativas, e nenhum deles constitui um obstáculo ao início do processo.
