RISCO

PROCESSO
Descrição Impacto
 Probabilidade de insucesso
em determinado processo
cuja ocorrência não depende
RISCO exclusivamente da vontade
dos interessados.
Probabilidade Nível de Risco
ASSOCIAÇÃO DE RISCOS AOS OBJETOS DE AUDITORIA

Macroprocesso
OS DE AUDITORIA

Objeto de Auditoria
(processos)
Riscos Associados
Σ Nível dos Riscos Associados
(Código)
 Impacto Avaliar o impacto do risco com base nos critérios sugeridos na aba "Escalas de Impacto e Probabil

Probabilidade Avaliar a probabilidade do risco com base nos critérios sugeridos na aba "Escalas de Impacto e Pro

Risco a que uma organização está exposta sem considerar quaisquer ações gerenciais que possam
Risco Inerente (RI)
ocorrência ou seu impacto. Calculado automaticamente = Impacto x Probabilidade [1 a 100]

Objetos de Devem ser listados na aba com o mesmo nome. O Código de cada um deve ser relacionado com o
auditoria ser somados os valores das magnitudes dos riscos vinculados
de Impacto e Probabilidade".

calas de Impacto e Probabilidade".

gerenciais que possam reduzir a probbilidade de sua

bilidade [1 a 100]

ser relacionado com o risco na Aba riscos. Ao final devem

 Escala de Impactos

Magnitude Descrição

Degradação de operações ou atividades de processos, projetos ou programas da organização,

porém causando impactos mínimos nos objetivos de prazo, custo, qualidade, escopo,
Muito baixo imagem ou relacionados ao atendimento de metas, padrões ou à capacidade de entrega de
produtos/serviços às partes interassadas (clientes internos/externos, beneficiários).

Degradação de operações ou atividades de processos, projetos ou programas da organização,

Baixo
causando impactos pequenos nos objetivos.

Interrupção de operações ou atividades de processos, projetos ou programas, causando

Médio
impactos significativos nos objetivos, porém recuperáveis.

Interrupção de operações ou atividades de processos, projetos ou programas da organização,

Alto causando impactos de reversão muito difícil nos objetivos.

Muito alto Paralisação de operações ou atividades de processos, projetos ou programas da organização,

causando impactos irreversíveis/catastróficos nos objetivos.
Fonte: Brasil. Tribunal de Contas da União. Roteiro de Auditoria de Gestão de Riscos. Brasília: TCU, Secretaria de Métodos
e Suporte ao Controle Externo, 2017. (adaptada)
 Escala de Probabilidades

I Magnitude Descrição I

Evento improvável de ocorrer. Excepcionalmente poderá até ocorrer,

1 Muito baixa porém não há elementos ou informações que indiquem essa possibilidade. 1

Evento raro de ocorrer. O evento poderá ocorrer de forma inesperada,

2 Baixa 2
havendo poucos elementos ou informações que indicam essa possibilidade.

Evento possível de ocorrer. Há elementos e/ou informações que indicam

5 Média 5
moderadamente essa possibilidade.
Evento provável de ocorrer. É esperado que o evento ocorra, pois os
8 Alta elementos e as informações disponíveis indicam de forma consistente essa 8
possibilidade.

Evento praticamente certo de ocorrer. Inequivocamente o evento ocorrerá,

10 Muito alta pois os elementos e informações disponíveis indicam claramente essa 10
possibilidade.
ecretaria de Métodos Fonte: Brasil. Tribunal de Contas da União. Roteiro de Auditoria de Gestão de Riscos. Brasília: TCU,
Secretaria de Métodos e Suporte ao Controle Externo, 2017. (adaptada)