Aula 2 Gestão de Riscos

[Música] dando início à nossa segunda aula lembramos que na aula anterior nós vimos sobre risco sobre o processo de gestão de riscos e sobre a ISO 31000 agora nós vamos aprofundar sobre identificação de riscos a figura da ISO nos apresenta o processo completo de avaliação de riscos e nós vamos iniciar pela primeira fase que é a identificação de riscos inicialmente é bom a gente fazer uma diferenciação entre o que que é risco e o que é problema são diferenças sutis mas que vale a pena a gente reforçar problema ou causa é uma situação que está

acontecendo e impacta no objetivo ou resultado esperado exemplo falta ausência insuficiência perceba que está acontecendo né já acontece aí no âmbito da instituição e risco é um evento futuro e incerto que se ocorrer pode afetar os objetivos é bom a gente ter claro isso porque muitas vezes a gente pode considerar a causa como sendo o próprio risco Então é bom a gente ter em mente né essa diferença causa é aquilo que já está acontecendo e risco é um evento esperado né algo futuro e incerto uma dica que facilita a identificação do risco essa sigla Smart

né cada uma dessas letras vai trazer um significado que nos ajuda a melhor caracterizar o r ris S de específico o risco precisa ser algo pontual algo mais focal não genérico né algo específico o m de mensurável eu preciso conseguir medir o risco né ele precisa ser medido mensurável quantificável o A de atingível atingível também no sentido de alcançável no sentido de fácil de compreender tem aí uma ligação com o específico né ou seja algo mais palpável R de relevante relevante aqui no sentido de estratégico é um ponto que a gente vai trabalhar muito aqui

no curso é essa ideia da gente focar em coisas mais estratégicas coisas mais relevantes né objetos mais relevantes para al gestão mais estratégia lembrem disso R aqui relevante relacionar sempre com estratégico e o t de tempo né baseado no tempo aí numa linha temporal eu preciso conseguir identificar quando que ocorre a materialização desse risco Em que momento isso ocorre eu consigo calcular né ver identificar que dia quando Em que momento aconteceu a material desse risco Essas são algumas dicas então que vão facilitar aí o nosso trabalho na identificação de riscos temos então que o propósito

dessa fase de identificação é encontrar reconhecer e descrever os riscos que possam ajudar ou impedir que uma organização alcance seus objetivos ajudar refere-se aos riscos positivos lembram que a gente comentou e se algo de bom me acontecer e eu não estiver preparado para isso embora não seja objeto do nosso estudo é sempre bom vocês terem em mente que a gente tem essa possibilidade de identificarmos também riscos positivos pontos importantes na identificação de riscos primeiro que a maioria dos envolvidos conheçam bem a área projeto ou processo a ser mapeado a aqui é importante a gente dizer

que as pessoas chave relacionadas ao objeto do mapeamento de risco seja área projeto algum processo que essas pessoas chave participem do processo o que que acontece muitas vezes Ah tem que fazer eh a identificação de riscos gestão de riscos a gente precisa trabalhar o compliance manda aquela pessoa lá que tá desocupada aquela que não tem nada para fazer aquela que ninguém quer para trabalhar junto pega uma pessoa dessa e coloca para fazer um trabalho relevante Então esse primeiro ponto É nesse sentido de que eh pessoas que entendam do negócio participem da identificação de risco senão

o que for identificado lá não vai fazer sentido para aquela área Outro ponto identificar Quais são os objetivos estratégicos da organização eh vocês já TM o mapeamento estratégico já tem um planejamento estratégico aí do órgão se tem é muito importante que na Gestão de Risco sejam considerados esses objetivos estratégicos Ok então é preciso a gente casar o risco com o objetivo estratégico lembra que a gente disse que os riscos eles são identificados a partir dos meus objetivos né é aquilo que pode me impedir de alcançar os meus objetivos então se eu conheço se eu tenho

já mapeados os meus objetivos estratégicos é a partir deles que eu devo fazer a identificação de riscos em terceiro dentre esses objetivos que a gente acabou de comentar selecionar o que está relaci a área ou projeto do escopo escopo aqui é o o objeto do mapeamento de risco né seja uma área ou um projeto ou um processo interno de trabalho então a gente vai eh selecionar lá no planejamento estratégico Qual daqueles objetivos que está relacionado com essa área que eu vou trabalhar certo em seguida eu vou me fazer o seguinte questionamento o que pode ameaçar

ou impedir o atingimento desse objetivo Essa é a principal questão a primeira questão que a gente precisa pensar nessa fase de identificação de risco o que que pode me impedir me atrapalhar ameaçar no atingimento desse objetivo Outro ponto é que eu posso também identificar ou idealizar Quais são os objetivos específicos da área ou projeto do escopo para cada objetivo elencado devemos formular questionamentos sobre situações futuras e incertas que venham dificultar impedir ou atrasar atrapalhar aí a gente tem esse dia né dificultar impedir atrapalhar os resultados pretendidos eh por que isso é interessante eu tenho o

meu objetivo estratégico que é um objetivo macro e eu posso ter também objetivos específicos que estão diretamente ligados relacionados ao negócio objeto de identificação de risco agora então se eu tenho essa possibilidade se eu consigo descer um pouquinho aí nos objetivos e abrir mais para objetivos mais específicos desse objeto melhor será a identificação de riscos eh em seguida de escrever as atividades da área ou etapas do projeto se eu sei o que que eu tenho que fazer Quais são as fases Quais são as atividades né Quais são as etapas desse projeto Quais são as atividades

dessa área eu conseguindo desenhar isso Vai facilitar a minha identificação de riscos né a partir da identificação dessas atividades do mapeamento dessas atividades eu eu vou ter uma visão mais Ampla dos riscos que estão relacionados a Essas atividades depois para cada risco buscam-se causas e consequências causas o que dá origem a esse risco o que pode levar a esse risco vir a se materializar são as causas consequências uma vez se materializando esse risco ele vai impactar em quê são as suas consequências detalhando um pouco mais a causa descreve a situação ou evento que origina o

risco causas São então a associação de uma fonte a vulnerabilidades a causa vai est sempre relacionada à inexistência inadequação insuficiência e possíveis fontes de riscos que podem ser infraestrutura pessoal essos tecnologia esse quadro nos apresenta de um lado possíveis fontes de causa e do outro lado vulnerabilidades do lado das fontes de causa a gente tem um pessoas que podem estar em número insuficiente sem capacitação podem não ter o perfil adequado dois processos que podem ter como vulnerabilidade estar mal conceb né tem aí um fluxo um desenho que está desatualizado podem estar sem manuais de instrução

procedimentos documentos padronizados sem segregação de funções três sistemas obsoletos sem manuais de operação sem integração com outros sistemas estrutura física localização inadequada instalações ou layout inqu inexistência de controle de acesso físico cinco estrutura organizacional falta de clareza quanto as funções e responsabilidades deficiências nos fluxos de informação e comunicação centralização excessiva de responsabilidades delegações exorbitantes do lado da tecnologia nós podemos ter técnica ultrapassada produto obsoleto falta de investimento em ti tecnologi sem proteção de patentes processo produtivo sem proteção contra espionagem eventos externos mudança climática brusca eventos não gerenciáveis então a gente tem aqui um leque de

fontes de causa e vulnerabilidades que vão ser aí estudadas conforme o objeto de identificação de de risco né eu vou depender aí das minhas atividades dos meus processos ou do meu projeto que eu vou analisar à luz dessas possibilidades que eu tenho de causas conjugadas com as suas vulnerabilidades uma vez identificadas as causas eu preciso também trabalhar na identificação das consequências do risco a consequência descreve o impacto que o risco em questão ao processo e ou a própria organização quando eu tenho uma identificação acertada de consequências eu vou est trabalhando a mitigação do impacto né

a gente pode pensar assim eh se eu tenho ações de tratamento propostas para as causas eu vou atacar a probabilidade desse risco se materializar E quando eu penso em ações de trat para as consequências eu vou estar trabalhando a mitigação do impacto certo então eu identifico as causas e identifico as consequências para no lá na frente a gente pensar nas medidas de tratamento tanto de causas como consequências dando sequência aqueles nossos passos de identificação de risco a gente tem aí no passo de número oito usar informações pertinentes apropriadas e atualizadas lembra lá dos princípios da

ISO sempre trabalhar com a melhor informação disponível eu não posso ter preguiça de ir atrás de informação eu preciso ter posse Estar atento aí as últimas informações relacionadas à área que eu tô trabalhando certo número nove utilizar técnicas facilitadoras Brainstorm análise SWAT BT são algumas técnicas que a gente vai comentar rapidamente aqui também não esquecer que risco sempre terá a ideia de continuidade se você elaborar um risco que será finalizado com algum ou alguns controles provavelmente ele é causa e não risco exemplificando é muito comum quando a gente vai fazer mapeamento identificação de risco com

equipes as pessoas dizerem Ah eu tenho o risco de falta de pessoal se eu tenho falta de pessoal abre um processo seletivo contrata uma equipe competente qualificada Então esse risco Deixa de existir lembra daquele quadro que a gente viu agora a pouco sobre fontes de causa e suas vulnerabilidades na área de pessoal uma vulnerabilidade é eh o baixo quadro né quantitativo e inadequado insuficiência de pessoal então isso são causas e não um risco em si uma análise que pode ser feita seria em razão de falta de pessoal insuficiência de pessoal eu vou poder incorrer em

algum risco mas a falta de pessoal em si não é o próprio risco ela seria uma causa ok nós encerramos por aqui então essa segunda aula hoje Nós aprendemos um pouco sobre Identificação do Risco suas causas consequências na próxima aula a gente vai ver um pouco sobre técnicas que podem ser utilizadas na identificação de riscos e vamos fazer um exercício identificando na prática um risco até [Música] lá h