GESTÃO DE RISCOS

Risco não é apenas uma tabela anexada ao processo. É a possibilidade de que um evento afete os objetivos da contratação e, com isso, afete os objetivos da propria organização..

​

Quando o mapa de riscos é elaborado apenas para cumprir uma exigência, ele normalmente reúne eventos genéricos, avaliações intuitivas e ações que já deveriam fazer parte da rotina administrativa.

​

O documento existe, mas não modifica nenhuma decisão.

​

A gestão de riscos só gera valor quando altera prioridades, controles, requisitos, estratégias e responsabilidades.

​

Não basta registrar que pode haver atraso na entrega. É necessário compreender suas causas, estimar seus efeitos, definir respostas e acompanhar os sinais de que o evento pode ocorrer.

​

O Curso In Company de Gestão de Riscos ensina a integrar a análise de riscos ao planejamento, à seleção do fornecedor e à execução contratual.

​

Tópicos possíveis:

​

• risco, incerteza e problema;

• ameaça e oportunidade;

• objetivos;

• causa, evento e consequência;

• gestão de riscos e controles internos;

• princípios da ISO 31000;

• integração à governança;

• objetivos da contratação;

• partes interessadas;

• ambiente interno e externo;

• critérios de risco;

• apetite e tolerância a risco;

• complexidade e materialidade;

• técnicas de identificação;

• análise de processos;

• entrevistas;

• checklists;

• brainstorming;

• lições aprendidas;

• riscos estratégicos, operacionais, jurídicos, financeiros e reputacionais;

• probabilidade;

• impacto;

• risco inerente e residual;

• matriz de riscos;

• limitações das escalas;

• priorização;

• efeito dos controles existentes;

• medidas de tratamento e monitoramento.

​

Resultados esperados:

​

• mapas de riscos mais específicos;

• melhor definição de controles;

• prevenção de falhas;

• clareza na distribuição de responsabilidades;

• integração dos riscos ao ETP, TR e contrato;

• maior capacidade de resposta;

• fortalecimento da governança.