CONTROLE DE RISCOS

DEFINIÇÕES:

Risco: É a ocorrência de um evento que não esperamos.

Quando ocorre um risco temos a probabilidade de o mesmo ocorrer e o impacto.

A probabilidade pode ser calculada de várias formas, em chamados solicitados por exemplo se um determinado problema ocorre 5 vezes ao dia, em 8 horas de trabalho, a probabilidade vai ser de 5/8 = 0,625 ou 62,5% de o mesmo ocorrer durante o horário de trabalho.

O impacto vai depender das consequências que o problema gerou, se no exemplo acima for uma parada de servidor, a probabilidade de 62,5% gera um impacto alto. Se for resgate de senha, a probabilidade de 62,5% gera um impacto de baixo a médio.

Dependendo do projeto (precisa ter o escopo definido, para se definir os riscos) que se está desenvolvendo, você pode ter os seguintes impactos:

Financeiro

Negócio

Reputacional

Disponibilidade de RH

Rejeição

Capacitação técnica

Comunicação

Resistência a mudanças

Perda de dados

Obs.: Deve ser feito uma análise de quais riscos serão elencados, criar uma tabela (Tabela2) de referência para probabilidades, e, para impactos verifique as consequências que o problema gerou. O cálculo para a severidade do risco será:

Severidade = probabilidade x (média ponderada ou aritmética ou harmônica) do impacto, depende da situação.

A severidade dará um valor numérico que resultará nos seguintes resultados: Severidade Muito baixa, baixa, moderada, alta, muito alta.

Com o resultado da severidade você definirá a ação, a ação de tratamento de riscos, os controles, o responsável, o status, veja a Tabela1.

Ações tomadas para os riscos:

Evitar

Aceitar

Mitigar

Tratar

Transferir

A ação de tratamento de riscos e os controles dependerão das ações tomadas para os riscos.

EXEMPLO DE FORMULÁRIO PARA CONTROLE DE RISCOS

Tabela1

Tabela2

Veja Também:

Gestão de Riscos

Grato,

Jefferson D. Garcia