Análise de Risco

Prévia do material em texto

ANÁLISE E GESTÃO DE RISCOS
Carlos Alberto Alves Lemes
Co
m
un
ic
aç
ão
 e
 C
on
su
lta
M
on
ito
ra
m
en
to
 e
 A
ná
lis
e 
Cr
íti
ca
Estudo da Situação
Identificação de Riscos
Estimativa de Riscos
Avaliação de Riscos
ANÁLISE DE RISCOS
Co
m
un
ic
aç
ão
 e
 C
on
su
lta
M
on
ito
ra
m
en
to
 e
 A
ná
lis
e 
Cr
íti
ca
Estudo da Situação
Identificação de Riscos
Estimativa de Riscos
Avaliação de Riscos
Relatório de Análise de Riscos
ANÁLISE DE RISCOS
Plano de Segurança
CURS0 DE GESTÃO E ANÁLISE DE RISCOS
Interface entre Gestão e Análise de Riscos
Para garantir a conversão de seu elevado
potencial de assessoramento em medidas
concretas de prevenção e mitigação no
contexto apontado anteriormente, pode-se
afirmar que análise de riscos é uma
ferramenta a ser desenvolvida em um
processo mais amplo, conhecido como Gestão
de Riscos. Neste particular, cabe desconstruir
a ideia de que análise e gestão de riscos sejam
a mesma coisa.
Gestão de riscos é conjunto de atividades
coordenadas para dirigir e controlar uma
organização no que se refere a riscos (NBR ISO
31000:2018).
A gestão de riscos propicia a adequação entre
riscos identificados, estimados e avaliados por
meio da metodologia de análise de riscos e os
controles necessários para mitigá-los.
Gestão de 
Riscos
Controles 
Internos
Compliance
/Conformidade
IntegridadeGOVERNANÇA
CURS0 DE ANÁLISE DE RISCOS
Gestão de Riscos
Estudo da Situação (Contexto)
Identificação de Riscos
Estimativa de Riscos
Avaliação de RiscosCo
m
un
ic
aç
ão
 e
 C
on
su
lta
M
on
ito
ra
m
en
to
 e
 A
ná
lis
e 
Cr
íti
ca
Tratamento de Riscos
Análise de Riscos
INTERFACE DA GESTÃO E DA ANÁLISE DE RISCOS
Co
m
un
ic
aç
ão
 e
 C
on
su
lta
M
on
ito
ra
m
en
to
 e
 A
ná
lis
e 
Cr
íti
ca
Estudo da Situação
Identificação de Riscos
Estimativa de Riscos
Avaliação de Riscos
ANÁLISE DE RISCOS
CURS0 DE GESTÃO E ANÁLISE DE RISCOS
- O objetivo principal desta etapa é fornecer suporte para a Identificação de Riscos, conforme 
hierarquizado na figura anterior.
- Exige que o objetivo do estudo esteja previamente delimitado, a fim de que o enfoque da
contextualização seja, da mesma forma, precisamente demarcado.
- A definição do objetivo indicará quais ferramentas serão necessárias para identificar os elementos
do risco.
- uma etapa de diagnóstico, onde é preciso realizar um extenso e detalhado mapeamento dos
ambientes interno e externo do tema a ser analisado.
Estudo da Situação (Estabelecimento do Contexto)
CURS0 DE GESTÃO E ANÁLISE DE RISCOS
- Ambiente no qual a organização possui capacidade em gerenciar, como aspectos físicos, pessoal, 
materiais, projetos, planos, políticas, estratégias, documentos, imagem, reputação, marca, símbolo, 
patente, propriedade intelectual, governabilidade, sistemas de proteção, etc.
- Refere-se, em resumo, às vulnerabilidades que estão contidas no contexto interno da organização. 
Isto é, tudo àquilo que se encontra incluso na organização e que pode influenciar os riscos.
- Entre outros elementos, extraem-se, desta análise, os pontos fracos a que está sujeita a organização.
- Extrai-se, ainda, as forças ou pontos fortes
Contexto Interno
CURS0 DE GESTÃO E ANÁLISE DE RISCOS
- Para a efetiva análise do ambiente interno, recomenda-se que os processos organizacionais estejam
devidamente mapeados.
- Mapeamento de processo implica na representação de modelo que permite a visão analítica dos
processos organizacionais, onde os processos de trabalho representam detalhadamente as
atividades, o processamento, as entradas, as transformações e as saídas de cada atividade.
Contexto Interno