avaliados.PO9.3 Identificacao de EventosIdentificar eventos (importante ameaca real que explora significativas vulnerabilidades) com potencial impacto negativo nos objetivos ou nas operacoes da organizacao, incluindo aspectos de negocios, regulamentacao, aspectos juridicos, tecnologia, parcerias de negocio, recursos humanos e operacionais. Determinar a natureza do impacto e manter esta informacao. Registrar e manter um historico dos riscos relevantes.PO9.4 Avaliacao de RiscoAvaliar regularmente a probabilidade e o impacto de todos os riscos identificados, utilizando metodos qualitativos e quantitativos. A probabilidade e o impacto associado ao risco inerente e residual devem ser determinados individualmente, por categoria e com base no portfolio da organizacao.PO9.5 Resposta ao RiscoDesenvolver e manter um processo de respostas a riscos para assegurar que controles com uma adequada relacao custo-beneficio mitiguem a exposicao aos riscos de forma continua. O processo de resposta ao risco deve identificar estrategias de risco, tais como evitar, reduzir, compartilhar ou aceitar o risco, determinar responsabilidades, e considerar os niveis de tolerancia definidos.PO9.6 Manutencao e Monitoramento do Plano de Acao de RiscoPriorizar e planejar as atividades de controle em todos os niveis da organizacao para implementar as respostas aos riscos identificadas como necessarias, incluindo a identificacao de custos, beneficios e responsabilidade pela execucao. Obter aprovacoes para acoes recomendadas e aceitacao de quaisquer riscos residuais e assegurar que as acoes aprovadas sejam assumidas pelos donos dos processos afetados. Monitorar a execucao dos planos e reportar qualquer desvio para a Alta Direcao.PO10 Gerenciar ProjetosEstabelecer um programa e uma estrutura de gestao de projeto para o gerenciamento de todos os projetos de TI. Essa estrutura deve assegurar a correta priorizacao e a coordenacao de todos os projetos. A estrutura deve incluir um plano mestre, atribuicao de recursos, definicao dos resultados a serem entregues, aprovacao dos usuarios, uma divisao por fases de entrega, garantia da qualidade, um plano de teste formal e uma revisao pos-implementacao para assegurar a gestao de risco do projeto e a entrega de valor para o negocio. Esta abordagem reduz o risco de custos inesperados e de cancelamentos de projeto, aperfeicoa a comunicacao, melhora o envolvimento das areas de negocio e dos usuarios finais, assegura o valor e a qualidade dos resultados do projeto e maximiza a contribuicao para os programas de investimentos em TI.PO10.1 Estrutura de Gestao de ProgramasManter o programa de projetos (relacionados ao portfolio de programas de investimentos em TI) identificando, definindo, avaliando, priorizando, selecionando, iniciando, gerenciando e controlando projetos. Assegurar que os projetos sustentem os objetivos dos programas. Coordenar as atividades e interdependencias de multiplos projetos, gerenciar a contribuicao de todos os projetos de um programa para os resultados esperados e resolver requisitos e conflitos de recursos.PO10.2 Estrutura de Gestao de ProjetosEstabelecer e manter uma estrutura de gestao de projetos que defina o escopo e a abrangencia dos projetos gerenciados, bem como os metodos a serem adotados e aplicados a cada projeto iniciado. A estrutura e as metodologias de suporte devem ser integradas aos processos de gerenciamento de programas.PO10.3 Abordagem da Gestao de ProjetosEstabelecer uma abordagem de gestao de projetos adequada ao tamanho, a complexidade e aos requisitos regulatorios de cada projeto. A estrutura de governanca