Processo de Gestão de Riscos

Etapas: Estabelecimento do contexto, identificação, análise, avaliação e tratamento dos riscos, permeadas por comunicação, consulta, monitoramento e análise crítica.

Estabelecimento do Contexto: Definição dos objetivos, do escopo, dos critérios de risco e dos ambientes interno e externo relevantes.

Identificação de Riscos

Objetivo: Reconhecer e descrever os riscos que podem impedir, degradar ou atrasar o alcance dos objetivos.

Estrutura da Descrição: Recomenda-se explicitar o evento, suas causas e suas consequências, evitando confundir risco com problema já materializado.

Técnicas: Brainstorming, entrevistas estruturadas, listas de verificação, análise histórica de incidentes, técnica Delphi e análise SWOT.

Fontes de Informação: Relatórios de auditoria, manifestações de ouvidoria, registros de incidentes e determinações de órgãos de controle.

Bow Tie: Representação gráfica que relaciona causas, evento de risco, consequências e barreiras de controle.