A análise dos riscos consiste em aprofundar o nível de compreensão em relação à natureza dos riscos, bem como o nível do impacto nos objetivos dos processos. A utilização de método semiquantitativo adotada, garante amplo entendimento das probabilidades e dos impactos de cada risco com base em uma escala pré definida, deixando a análise mais objetiva e padronizada.
1. Avaliar Probabilidade e Impacto
A escala de Probabilidade e Impacto são definidas em 4 níveis, descritos a seguir:
Probabilidade
- Insignificante: Não existem informações que indiquem a ocorrência.
- Limitado: Existem poucos indícios que indiquem a ocorrência;
- Significante: Existem registros históricos de grande repetição ou indício forte que apontam para a possibilidade de ocorrência.
- Máximo: As evidências apontam para a garantia quase certa de ocorrência.
Impacto
- Insignificante: Impacto mínimo no processo;
- Limitado: Impacto discreto sem representar ameaça aos objetivos;
- Significante: Impacto direto nos objetivos com grande dificuldade de recuperação;
- Máximo: Impacto grave que inviabiliza a possibilidade de recuperação.
2. Elaborar Matriz de Probabilidade e Impacto
A Matriz de Probabilidade e Impacto será elaborada com base nas informações coletadas em 1. Avaliar Probabilidade e Impacto, considerando a seguinte relação:
Cada risco deve ser classificado entre RB (Risco Baixo), RM (Risco Médio) e RA (Risco Alto), dessa forma as ações serão planejadas com base no nível de criticidade identificado:
- RB (Risco Baixo): Aceitar riscos e manter ações de monitoramento;
- RM (Risco Médio): Gerenciar riscos e manter monitoramento das ações de tratamento;
- RA (Risco Alto): Exige grande esforço para gerenciamento dos riscos e acompanhamento extensivo das ações de tratamento. Considere a execução constante do processo “4. Monitoramento e Análise Crítica”.