Você está na página 1de 62

Traduzido do Inglês para o Português - www.onlinedoctranslator.

com

Tony Ridley MSc CSyP CAS MSyl & ChatGPT Plus

O que é
'gerenciamento de riscos'?

202 3
Índice

01.
CONTEÚDO
Introdução

02.
Gerenciamento de riscos

03.
Gestão de 'Risco'

04.
Ciências de Risco

05.
Cognição, Viés e Números

06.
Contexto, Estruturas e Mais

07.
Conclusão

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 01


Semelhança com a verdade não é verdade-Sócrates

O que se segue é uma espécie de improvisação acadêmica, técnica e


profissional. Ou seja, um humano se senta com uma ferramenta de IA
e explora uma série de perguntas e respostas. O objetivo é
demonstrar dois pontos principais. Ou seja, é preciso um ser humano
para fazer a pergunta ou orientar a análise. E, por último, a resposta
da IA fornece contexto zero em relação à sua experiência,
INTRODUÇÃO

conhecimento, educação, fonte de informação ou proveniência do


discurso fornecido. Em outras palavras, eu poderia estar dizendo
qualquer coisa, de parcialmente errado a totalmente impreciso. Isso
transfere a carga de 'verificação de fatos' e verificação de volta para
o(s) humano(s) ou várias outras ferramentas, sistemas e processos.
Essa demanda editorial provavelmente consumirá consideravelmente
mais tempo, esforço e experiência do que para criar o rápido,

Quem sou eu? O humano, isto é. Sou Tony Ridley MSc CSyP CAS MSyl,
um profissional internacional de segurança e gerenciamento de riscos.
Tenho um Master of Science (MSc) em Segurança e Gerenciamento de
Riscos, sou um Chartered Security Professional (CSyP), um Certified
Anti-Terrorism Specialist (CAS) e um membro aprovado do The Security
Institute (MSyl). Estou no segundo ano do Doutorado em Segurança
Pública. Eu também sou um veterano.

Quem é o entrevistado? OpenAI: Quem treinou um modelo


chamado ChatGPT que interage de forma conversacional. O formato
de diálogo permite que o ChatGPT responda a perguntas de
acompanhamento, admita seus erros, conteste premissas incorretas
e rejeite solicitações inadequadas.

Coletivamente, esperamos que você aprenda coisas novas, processos,


conceitos e assuntos centrais relacionados ao 'gerenciamento de riscos'.
Também queremos desafiar você. Levante você. Estamos usando essa
abordagem e meio para o bem coletivo, para nos tornarmos mais conscientes,
engajados e evoluídos quando se trata de considerar o(s) risco(s) em nossas
vidas, no trabalho e em nossas comunidades.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 02


O QUE É GERENCIAMENTO DE RISCO?
O gerenciamento de riscos é o processo de identificar, avaliar e
priorizar riscos ou riscos potenciais para uma organização ou
indivíduo e tomar medidas para minimizar ou mitigar esses riscos.
Envolve a análise de fatores internos e externos que podem afetar
o alcance de metas e objetivos e o desenvolvimento de planos para
gerenciar e reduzir o impacto potencial desses riscos.

O processo de gerenciamento de riscos geralmente inclui as


seguintes etapas:

1.Identificação do risco:identificar potenciais riscos ou ameaças


para a organização ou indivíduo.
2.Avaliação de risco:analisando a probabilidade e o impacto
potencial de cada risco identificado.
3.Priorização de riscos:classificar os riscos com base em seu impacto
potencial e probabilidade.
4.Mitigação de riscos:desenvolver estratégias para reduzir ou
eliminar a probabilidade ou o impacto dos riscos identificados.
5.Monitoramento e revisão de riscos:monitorando e
revisando continuamente a eficácia das estratégias de
gerenciamento de riscos e fazendo os ajustes necessários.

O gerenciamento eficaz de riscos pode ajudar organizações e


indivíduos a evitar ou minimizar perdas financeiras,
responsabilidades legais e danos à reputação, entre outras
possíveis consequências negativas.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 03


QUAL É A MELHOR FORMA DE IDENTIFICAR
RISCOS?
A melhor forma de identificar os riscos dependerá do contexto e da
natureza da organização ou atividade que está sendo analisada. No
entanto, existem várias abordagens comuns para identificar riscos:

1.Debate:Isso envolve reunir um grupo de pessoas com


conhecimento e experiência relevantes e gerar uma lista de
riscos potenciais por meio de uma discussão estruturada.

2.Ferramentas e técnicas de avaliação de risco:Várias técnicas,


como análise SWOT, análise PESTLE e análise de cenário,
podem ser usadas para identificar riscos potenciais.
3.Análise de dados históricos:A análise de eventos e incidentes
passados pode ajudar a identificar riscos potenciais que podem
ocorrer no futuro.
4.Pesquisa externa:A pesquisa de tendências, regulamentações e
condições econômicas do setor pode ajudar a identificar riscos
externos que podem afetar a organização.
5.Opiniões de especialistas:Consultar especialistas nas áreas
relevantes pode fornecer informações sobre riscos potenciais e sua
probabilidade e impacto.
6.Listas de verificação e modelos:A utilização de listas de
verificação ou modelos pode ajudar a garantir uma abordagem
abrangente e sistemática para identificar riscos.

Muitas vezes, é benéfico usar uma combinação dessas


abordagens para garantir uma identificação abrangente e
sistemática dos riscos.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 04


QUAL É A MELHOR FORMA DE AVALIAR O
RISCO?
A melhor forma de avaliar o risco dependerá do contexto e da natureza
da organização ou atividade que está sendo analisada. No entanto,
existem várias abordagens comuns para avaliar o risco:

1.Avaliação qualitativa de risco:Essa abordagem envolve a avaliação de


riscos com base em sua probabilidade e impacto potencial e a
atribuição de uma pontuação ou classificação subjetiva. Essa
abordagem é útil quando há dados limitados disponíveis ou quando
os riscos são difíceis de quantificar.
2.Avaliação de risco quantitativa:Essa abordagem envolve o uso de análise
estatística para quantificar a probabilidade e o impacto potencial dos
riscos, geralmente em termos de perda financeira ou impacto nos
cronogramas do projeto. Essa abordagem é útil quando há dados
suficientes disponíveis e quando os riscos podem ser quantificados.

3.Matriz de risco:Uma matriz de risco é uma ferramenta usada para visualizar


e priorizar riscos com base em sua probabilidade e impacto. Normalmente,
envolve plotar a probabilidade de um evento em relação ao seu impacto
potencial em uma matriz e atribuir um nível de risco com base na interseção
resultante.
4.Análise de cenário:Essa abordagem envolve o desenvolvimento de
cenários hipotéticos para avaliar o impacto de diferentes eventos
de risco na organização ou atividade. Essa abordagem pode ser útil
na identificação de riscos que podem ter baixa probabilidade de
ocorrência, mas alto impacto potencial.
5.Avaliação especializada:Consultar especialistas nas áreas relevantes
pode fornecer informações sobre riscos potenciais e sua
probabilidade e impacto.

Muitas vezes, é benéfico usar uma combinação dessas abordagens para


garantir uma avaliação abrangente e sistemática dos riscos.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 05


O QUE É MELHOR, AVALIAÇÃO DE RISCO QUALITATIVA
OU AVALIAÇÃO DE RISCO QUANTITATIVA?

Não há uma resposta definitiva se a avaliação de risco qualitativa


ou quantitativa é melhor, pois ambas as abordagens têm suas
vantagens e desvantagens, e a abordagem mais adequada
dependerá do contexto e da natureza da organização ou
atividade que está sendo analisada.

A avaliação qualitativa do risco pode ser útil quando há poucos


dados disponíveis ou quando os riscos são difíceis de quantificar.
Essa abordagem pode fornecer uma avaliação subjetiva da
probabilidade e do impacto potencial dos riscos com base no
julgamento e na experiência de especialistas e pode ser útil para
identificar riscos de alto nível e priorizá-los para análise posterior.

A avaliação quantitativa de riscos, por outro lado, envolve o uso de


análises estatísticas para quantificar a probabilidade e o impacto
potencial dos riscos, geralmente em termos de perda financeira ou
impacto nos cronogramas do projeto. Essa abordagem pode ser útil
quando há dados suficientes disponíveis e quando os riscos podem ser
quantificados.

Ambas as abordagens têm seus pontos fortes e limitações, e


muitas vezes é útil usar uma combinação de métodos qualitativos
e quantitativos para fornecer uma avaliação abrangente dos riscos.
A escolha da abordagem dependerá da situação específica, dos
dados disponíveis e das preferências das partes interessadas
envolvidas.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 06


QUAL É A MELHOR MANEIRA DE PRIORIZAR O RISCO?

A melhor forma de priorizar os riscos dependerá do contexto e da


natureza da organização ou atividade que está sendo analisada. No
entanto, existem várias abordagens comuns para priorizar os riscos:

1.Impacto e probabilidade do risco:Priorizar os riscos com base em seu


potencial impacto e probabilidade pode ajudar a concentrar a atenção
nos riscos mais significativos. Riscos com alto impacto e alta
probabilidade devem receber prioridade máxima.
2.Criticidade do risco:Priorizar os riscos com base em sua criticidade
para a organização ou atividade pode ajudar a garantir que os
recursos estejam focados nos riscos mais importantes. Riscos
críticos são aqueles que podem ter um impacto significativo nas
metas e objetivos da organização.
3.Urgência do risco:Priorizar os riscos com base em sua urgência
pode ajudar a garantir que seja dada atenção imediata aos riscos
que exigem ação imediata. Riscos urgentes são aqueles que podem
ter um impacto imediato na organização ou atividade.
4.Custo de mitigação de risco:Priorizar riscos com base em seu custo de
mitigação pode ajudar a garantir que os recursos sejam usados com
eficiência. Itens de alto risco que podem ser mitigados a baixo custo
devem receber maior prioridade.
5.Interdependência de risco:Priorizar os riscos com base em sua
interdependência pode ajudar a garantir que os riscos mais críticos
sejam tratados primeiro. Riscos com alto potencial para desencadear
outros riscos devem receber maior prioridade.

Muitas vezes, é benéfico usar uma combinação dessas abordagens


para garantir uma priorização abrangente e sistemática dos riscos. A
escolha da abordagem dependerá da situação específica e das
preferências das partes interessadas envolvidas.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 07


QUAL É A MELHOR MANEIRA DE MITIGAR O RISCO?

A melhor forma de mitigar o risco dependerá da situação


específica e da natureza dos riscos envolvidos. No entanto,
existem várias abordagens comuns para mitigar o risco:

1.Prevenção de riscos:Isso envolve eliminar ou evitar


completamente o risco, não se envolvendo na atividade que
cria o risco.
2.Redução de risco:Isso envolve a implementação de medidas
para reduzir a probabilidade ou o impacto do risco. Isso pode
incluir a implementação de controles ou salvaguardas para
evitar que o risco ocorra ou reduzir seu impacto caso ocorra.

3.Transferência de risco:Isso envolve a transferência do risco


para outra parte, como por meio de seguro ou
terceirização.
4.Aceitação de risco:Isso envolve aceitar o risco e suas possíveis
consequências e focar na gestão do impacto caso ele ocorra.

5.Compartilhamento de riscos:Isso envolve compartilhar o risco


com outras partes por meio de parcerias, joint ventures ou
outros acordos contratuais.

Muitas vezes, é benéfico usar uma combinação dessas abordagens


para garantir uma estratégia abrangente e eficaz de mitigação de
riscos. A escolha da abordagem dependerá da situação específica
e das preferências das partes interessadas envolvidas. Também é
importante monitorar e revisar continuamente a eficácia das
estratégias de mitigação de riscos e ajustá-las conforme
necessário.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 08


QUAL É A MELHOR MANEIRA DE GERENCIAR O RISCO?

A melhor forma de gerir o risco dependerá da situação


específica e da natureza dos riscos envolvidos. No entanto,
existem várias abordagens comuns para gerenciar riscos:

1.Identificação do risco:Identificar riscos potenciais e sua


probabilidade e impacto potencial.
2.Avaliação de risco:Avalie os riscos com base em sua
probabilidade e impacto potencial.
3.Priorização de riscos:Priorize os riscos com base em seu
potencial impacto e probabilidade.
4.Mitigação de riscos:Desenvolver estratégias para reduzir ou
eliminar a probabilidade ou impacto dos riscos identificados.
5.Monitoramento e revisão de riscos:Monitore e analise
continuamente a eficácia das estratégias de
gerenciamento de riscos e faça os ajustes necessários.
6.Comunicação de risco:Comunicar riscos e estratégias de
gerenciamento de riscos para as partes interessadas relevantes.
7.Cultura de risco:Promova uma cultura de consciência de
risco que enfatize a importância de identificar e
gerenciar riscos.

Muitas vezes, é benéfico usar uma abordagem abrangente e


sistemática para gerenciar riscos que incorpore várias
estratégias e envolva todas as partes interessadas relevantes.
O gerenciamento eficaz de riscos requer esforço e atenção
contínuos para garantir que os riscos sejam identificados e
gerenciados adequadamente.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 09


QUAL É A MELHOR MANEIRA DE GERENCIAR O RISCO?

A melhor forma de gerir o risco dependerá da situação


específica e da natureza dos riscos envolvidos. No entanto,
existem várias abordagens comuns para gerenciar riscos:

1.Identificação do risco:Identificar riscos potenciais e sua


probabilidade e impacto potencial.
2.Avaliação de risco:Avalie os riscos com base em sua
probabilidade e impacto potencial.
3.Priorização de riscos:Priorize os riscos com base em seu
potencial impacto e probabilidade.
4.Mitigação de riscos:Desenvolver estratégias para reduzir ou
eliminar a probabilidade ou impacto dos riscos identificados.
5.Monitoramento e revisão de riscos:Monitore e analise
continuamente a eficácia das estratégias de
gerenciamento de riscos e faça os ajustes necessários.
6.Comunicação de risco:Comunicar riscos e estratégias de
gerenciamento de riscos para as partes interessadas relevantes.
7.Cultura de risco:Promova uma cultura de consciência de
risco que enfatize a importância de identificar e
gerenciar riscos.

Muitas vezes, é benéfico usar uma abordagem abrangente e


sistemática para gerenciar riscos que incorpore várias
estratégias e envolva todas as partes interessadas relevantes.
O gerenciamento eficaz de riscos requer esforço e atenção
contínuos para garantir que os riscos sejam identificados e
gerenciados adequadamente.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 10


CADEIAS DE MONTE CARLO E MAKAROV
E as ferramentas e métodos como simulação de Monte Carlo ou cadeias
de Makarov? Eles são 100% precisos e à prova de falhas?

E quanto a ferramentas e métodos como simulação de Monte Carlo


Ferramentas e métodos como simulação de Monte Carlo ou cadeias
de Markov são técnicas poderosas que podem ajudar a avaliar e
gerenciar riscos, mas não são 100% precisas e à prova de falhas.

monte carlosimulação é uma técnica estatística que usa


amostragem aleatória para simular o impacto de diferentes
cenários e estimar a probabilidade de vários resultados. Embora
essa abordagem possa fornecer informações valiosas sobre os
possíveis resultados de sistemas complexos, ela se baseia em uma
série depremissasesimplificaçõesque podem não capturar com
precisão toda a complexidade do sistema que está sendo
analisado.
De forma similar,cadeias de Markovsão um modelo matemático usado
para analisar sistemas que mudam ao longo do tempo com base em
probabilidades. Embora essa abordagem possa fornecer informações
valiosas sobre o comportamento de sistemas complexos, ela também se
baseia em váriaspremissasesimplificaçõesque podem não capturar com
precisão toda a complexidade do sistema que está sendo analisado.

Em ambos os casos, a precisão e a confiabilidade dos resultados


dependerão da qualidade dodadosepremissasusado na análise. É
importante entender as limitações e suposições de qualquer
ferramenta ou método usado para avaliação e gerenciamento de
riscos e validar os resultados por meio de análise e revisão
independentes. Além disso, o gerenciamento de riscos não deve
depender apenas de ferramentas e métodos, mas também deve
envolverjulgamento humano, perícia e experiência.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 11


FALHA: MONTE CARLO E MAKAROV
Você conhece exemplos em que as simulações de Monte Carlo e as Cadeias de Makarov
falharam? Ou resultados enganosos ou mesmo cálculos ou suposições mal
interpretados?

Sim, houve casos em que simulações de Monte Carlo e cadeias de


Markov produziram resultados imprecisos ou enganosos. Aqui estão
alguns exemplos
1.A crise financeira de 2008:Alguns modelos financeiros que usaram
simulações de Monte Carlo e outras técnicas estatísticas para
estimar o risco de instrumentos financeiros complexos, como
títulos lastreados em hipotecas, subestimaram o risco de
inadimplência e falharam em capturar toda a complexidade do
sistema. Isso levou a perdas significativas e contribuiu para a crise
financeira.
2.O derramamento de óleo da Deepwater Horizon:Os modelos de avaliação de
risco usados pela BP para avaliar a probabilidade e o impacto potencial de
um derramamento de óleo no Golfo do México baseavam-se em suposições
e dados que se revelaram imprecisos. Isso levou a uma subestimação
significativa do risco e a um planejamento de contingência inadequado.

3.O desastre nuclear de Fukushima:Os modelos de avaliação de risco


usados pela TEPCO, operadora da usina nuclear de Fukushima,
falharam em capturar totalmente o risco de tsunami e terremoto,
levando a medidas de segurança inadequadas e planejamento de
contingência inadequado.
4. A falha do modelo da cadeia de Markov emprevisão de padrões
climáticos:As cadeias de Markov às vezes são usadas para prever
padrões climáticos futuros. No entanto, esses modelos podem não
capturar toda a complexidade do sistema e as interdependências
entre diferentes variáveis, levando a previsões imprecisas.

Esses exemplos destacam a importância de entender as suposições


e limitações de qualquer avaliação de risco e ferramenta ou método
de gerenciamento e a necessidade de validação independente e
revisão dos resultados.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 12


QUAIS QUALIFICAÇÕES SÃO EXIGIDAS PARA SER
UM GERENTE DE RISCO?
As qualificações exigidas para ser um gerente de risco podem variar
dependendo do empregador e da natureza da função. No entanto, algumas
qualificações e habilidades comuns que podem ser necessárias ou preferidas
para uma carreira em gerenciamento de riscos incluem:

1.Educação:Um diploma de bacharel em negócios, finanças, economia,


matemática, engenharia ou áreas afins é normalmente exigido. Alguns
empregadores também podem exigir um mestrado em um campo
relacionado.
2.Certificações:Existem várias certificações disponíveis para gerentes
de risco, incluindo o Certified Risk Manager (CRM), o Financial Risk
Manager (FRM) e o Professional Risk Manager (PRM). Essas
certificações podem ser preferidas ou exigidas por alguns
empregadores.
3.Conhecimentodas leis e regulamentos relevantes: Um bom entendimento
das leis e regulamentos relevantes, como aqueles relacionados à privacidade
e segurança de dados, é importante para um gerente de risco.

4.Habilidades analíticas:Os gerentes de risco devem ser capazes de analisar e


interpretar dados complexos e fazer julgamentos sólidos com base nesses
dados.
5.Habilidades de comunicação:Os gerentes de risco devem ser capazes de
se comunicar de forma eficaz com as partes interessadas em todos os
níveis, incluindo executivos, funcionários e parceiros externos.
6.Experiência:A experiência em um campo relacionado, como finanças, seguros ou
conformidade, normalmente é preferida. Alguns empregadores podem exigir uma
quantidade mínima de experiência em uma função relacionada.
7.Habilidades para resolver problemas:Os gerentes de risco devem ser capazes de
identificar riscos potenciais e desenvolver soluções eficazes para gerenciar esses
riscos.

No geral, uma carreira de sucesso em gerenciamento de riscos requer uma


combinação de educação, certificação e experiência prática, bem como fortes
habilidades analíticas, de comunicação e resolução de problemas.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 13


DESCRIÇÃO DO TRABALHO
Você pode escrever uma descrição do cargo de Gerente de Risco para mim?

Claro, aqui está um exemplo de descrição do trabalho do Gerente de Risco:


Posição:Gerente de risco
Localização: [Inserir localização]
Resumo do trabalho:O Gerente de Riscos é responsável por desenvolver, implementar e monitorar
políticas e procedimentos de gerenciamento de riscos para a organização. A função envolve a
identificação de riscos potenciais e o desenvolvimento de estratégias para mitigar esses riscos para
garantir que as metas e os objetivos da organização sejam alcançados. O Gerente de Risco deve ter
conhecimento das metodologias e princípios de gerenciamento de risco e ter uma sólida
compreensão das operações e da indústria da organização.
Responsabilidades chave:
Desenvolver e implementar políticas e procedimentos de gerenciamento de riscos para a
organização.
Identificar riscos potenciais e desenvolver estratégias para mitigar esses riscos.
Assegure a conformidade com as leis, regulamentos e padrões do setor relevantes relacionados ao
gerenciamento de riscos.
Desenvolver ferramentas e metodologias de avaliação de riscos para avaliar e priorizar riscos.
Realizar avaliações de risco e comunicar as descobertas às partes interessadas relevantes.
Desenvolver e implementar planos de mitigação de riscos e monitorar o progresso.
Coordenar e colaborar com outros departamentos para garantir uma gestão de
riscos eficaz em toda a organização.
Fornecer orientação e treinamento sobre princípios e práticas de gerenciamento de riscos. Certifique-se
de que a organização tenha cobertura de seguro adequada para gerenciar os riscos identificados.

Monitore e analise as tendências de risco e recomende ajustes nas políticas e procedimentos de


gerenciamento de risco, conforme necessário.
Manter registros precisos e completos relacionados às atividades de gerenciamento de riscos.
Qualificações:
Bacharel em negócios, finanças, economia, matemática, engenharia ou áreas afins.

Certificação em gerenciamento de risco, como o Certified Risk Manager (CRM), o Financial


Risk Manager (FRM) ou o Professional Risk Manager (PRM), é o preferido. Mais de 5 anos de
experiência em gestão de riscos ou áreas afins.
Fortes habilidades analíticas, de resolução de problemas e de pensamento
crítico. Comunicação e habilidades interpessoais excelentes.
Conhecimento das leis, regulamentos e padrões do setor relevantes relacionados ao
gerenciamento de riscos.
Experiência no desenvolvimento e implementação de políticas e procedimentos de gerenciamento
de riscos.
Capacidade de trabalhar de forma independente e como parte de uma
equipe. Capacidade de gerenciar múltiplas prioridades e prazos.
Se esta parece ser a função certa para você, envie seu currículo e carta de apresentação para
consideração.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 14


O QUE SÃO 'CIÊNCIAS DE RISCO'?

As ciências do risco são um campo que abrange o estudo científico do


risco, incluindo a identificação, avaliação e gerenciamento de riscos em
vários campos. O campo das ciências de risco baseia-se em uma
variedade de disciplinas, incluindo estatística, epidemiologia, engenharia,
economia, psicologia e ciências ambientais.

Algumas áreas específicas de estudo dentro das ciências de risco incluem:

1.Risco ambiental:Isso inclui o estudo dos riscos associados a


poluentes ambientais, mudanças climáticas e desastres naturais.

2.Risco de vida:Isso inclui o estudo dos riscos associados a doenças


infecciosas, doenças crônicas e riscos ocupacionais.
3.Risco financeiro:Isso inclui o estudo dos riscos associados aos
mercados financeiros, investimentos e finanças corporativas.
4.Risco de cibersegurança:Isso inclui o estudo dos riscos associados a
violações de dados, hacking e outras ameaças à segurança cibernética.
5.Risco social:Isso inclui o estudo dos riscos associados a questões
sociais e políticas, como terrorismo, segurança pública e falhas de
infraestrutura.

O campo das ciências de risco é de natureza interdisciplinar, e os


pesquisadores nesse campo colaboram em várias disciplinas para
desenvolver e aplicar métodos para identificar, avaliar e gerenciar riscos.
O objetivo final das ciências de risco é fornecer aos tomadores de decisão
o conhecimento e as ferramentas necessárias para tomar decisões
informadas sobre como gerenciar e mitigar riscos em vários campos.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 15


O QUE SÃO 'CIÊNCIAS DE RISCO'?

As ciências do risco são um campo que abrange o estudo científico do


risco, incluindo a identificação, avaliação e gerenciamento de riscos em
vários campos. O campo das ciências de risco baseia-se em uma
variedade de disciplinas, incluindo estatística, epidemiologia, engenharia,
economia, psicologia e ciências ambientais.

Algumas áreas específicas de estudo dentro das ciências de risco incluem:

1.Risco ambiental:Isso inclui o estudo dos riscos associados a


poluentes ambientais, mudanças climáticas e desastres naturais.

2.Risco de vida:Isso inclui o estudo dos riscos associados a doenças


infecciosas, doenças crônicas e riscos ocupacionais.
3.Risco financeiro:Isso inclui o estudo dos riscos associados aos
mercados financeiros, investimentos e finanças corporativas.
4.Risco de cibersegurança:Isso inclui o estudo dos riscos associados a
violações de dados, hacking e outras ameaças à segurança cibernética.
5.Risco social:Isso inclui o estudo dos riscos associados a questões
sociais e políticas, como terrorismo, segurança pública e falhas de
infraestrutura.

O campo das ciências de risco é de natureza interdisciplinar, e os


pesquisadores nesse campo colaboram em várias disciplinas para
desenvolver e aplicar métodos para identificar, avaliar e gerenciar riscos.
O objetivo final das ciências de risco é fornecer aos tomadores de decisão
o conhecimento e as ferramentas necessárias para tomar decisões
informadas sobre como gerenciar e mitigar riscos em vários campos.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 16


COMO 'GESTÃO DE RISCO' E 'CIÊNCIAS DE RISCO'
SÃO DIFERENTES OU SEMELHANTES?

A gestão de riscos e as ciências do risco são campos relacionados, mas


diferem em seu foco e abordagem.

O gerenciamento de riscos é um processo prático que envolve


identificar, avaliar e mitigar riscos para atingir objetivos específicos. O
foco da gestão de riscos está na aplicação prática da avaliação de riscos
e estratégias de mitigação em vários setores e contextos. A gestão de
riscos é frequentemente aplicada dentro das organizações para
identificar e gerenciar os riscos associados às operações de negócios,
finanças
investimentos e gerenciamento de projetos, entre outras áreas.

As ciências do risco, por outro lado, são um campo acadêmico que


envolve o estudo dos riscos e o gerenciamento de riscos a partir de uma
perspectiva científica. O foco das ciências de risco está no
desenvolvimento e aplicação de métodos e modelos científicos para
analisar riscos e avaliar a eficácia das estratégias de gerenciamento de
riscos. As ciências de risco se baseiam em uma ampla gama de
disciplinas, incluindo matemática, estatística, epidemiologia, engenharia
e ciências ambientais, entre outras.

Embora o foco e a abordagem do gerenciamento de riscos e das ciências


do risco sejam diferentes, ambos se preocupam com a identificação,
avaliação e gerenciamento de riscos. A gestão de riscos depende da
aplicação prática da avaliação de riscos e estratégias de mitigação,
enquanto as ciências de riscos usam métodos e modelos científicos para
analisar e compreender os riscos. Ambos os campos são essenciais para
gerenciar riscos de forma eficaz e ajudar organizações e indivíduos a
tomar decisões informadas sobre como gerenciar e mitigar riscos em
vários campos.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 17


COMO SERIA UMA DESCRIÇÃO DE CARGO DE
'CIÊNCIAS DE RISCO' EM UMA ORGANIZAÇÃO?

Aqui está um exemplo de descrição de cargo para uma posição de Ciências de Risco em uma organização:
Posição:Analista de Ciências de Risco Localização: [Inserir localização]

Resumo do trabalho:O Analista de Ciências de Risco será responsável por conduzir pesquisas e análises
científicas para identificar, avaliar e gerenciar riscos em toda a organização. A função envolverá o
desenvolvimento e aplicação de modelos estatísticos, técnicas de simulação e outros métodos
quantitativos para analisar riscos e avaliar a eficácia das estratégias de gerenciamento de riscos. O
Analista de Ciências de Risco trabalhará em estreita colaboração com outros departamentos para
desenvolver e implementar políticas e procedimentos de gerenciamento de risco.

Responsabilidades chave:
Realizar pesquisas e análises científicas para identificar, avaliar e gerenciar riscos em toda a
organização.
Desenvolver e aplicar modelos estatísticos, técnicas de simulação e outros métodos
quantitativos para analisar riscos e avaliar a eficácia das estratégias de gerenciamento de
riscos.
Colaborar com outros departamentos para desenvolver e implementar políticas e
procedimentos de gestão de riscos.
Monitore e analise as tendências de risco e recomende ajustes nas políticas e procedimentos de
gerenciamento de risco, conforme necessário.
Comunique os resultados da análise de risco às partes interessadas relevantes de maneira clara e
concisa.
Desenvolver e ministrar treinamento sobre metodologias e melhores práticas de ciências de risco.
Assegure a conformidade com as leis, regulamentos e padrões do setor relevantes relacionados ao
gerenciamento de riscos.
Manter registros precisos e completos relacionados à análise de riscos e atividades de
gerenciamento.
Qualificações:
Bacharel em estatística, matemática, economia, engenharia ou áreas afins. Um mestrado
ou doutorado em um campo relacionado é o preferido.
Mais de 5 anos de experiência em ciências de risco, análise estatística ou áreas relacionadas. Fortes
habilidades analíticas, de resolução de problemas e de pensamento crítico.
Comunicação e habilidades interpessoais excelentes.
Proficiência em software estatístico como R, SAS ou SPSS.
Experiência desenvolvendo e aplicando técnicas de simulação, como simulação de Monte
Carlo, para analisar riscos.
Conhecimento das leis, regulamentos e padrões do setor relevantes relacionados ao
gerenciamento de riscos.
Capacidade de trabalhar de forma independente e como parte de uma
equipe. Capacidade de gerenciar múltiplas prioridades e prazos.

Se você é apaixonado por ciências de risco e possui as qualificações e habilidades que


procuramos, envie seu currículo e carta de apresentação para consideração.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 18


QUE QUALIFICAÇÕES VOCÊ PRECISA PARA SER UM
'CIENTISTA DE RISCO'?

Para se tornar um cientista de risco, você normalmente precisará de uma combinação


de educação e experiência em campos relevantes, incluindo:

1.Educação:Um diploma de bacharel em um campo relacionado, como estatística,


matemática, economia, engenharia ou ciências ambientais, é normalmente
exigido. Um mestrado ou doutorado em um campo relacionado pode ser
preferido ou exigido para alguns cargos.
2.Habilidades em análise quantitativa:Os cientistas de risco precisam de fortes
habilidades em análise quantitativa, incluindo a capacidade de desenvolver e
aplicar modelos estatísticos, técnicas de simulação e outros métodos
quantitativos para analisar riscos e avaliar a eficácia das estratégias de
gerenciamento de riscos.
3.Conhecimento de metodologias de gestão de riscos:Os cientistas de risco
devem ter uma sólida compreensão das metodologias e princípios de
gerenciamento de risco, incluindo a identificação, avaliação e
gerenciamento de riscos em vários campos.
4.Experiência em áreas relevantes:Os cientistas de risco geralmente têm vários
anos de experiência em áreas relevantes, como gerenciamento de riscos,
seguros, análise financeira, ciências ambientais ou saúde pública.
5.Habilidades de comunicação e colaboração:Os cientistas de risco devem ser
capazes de comunicar informações técnicas complexas a partes
interessadas não técnicas e colaborar efetivamente com colegas e parceiros
de diversas origens e disciplinas.
6.Certificações:Algumas certificações em gerenciamento de riscos, análise de dados ou áreas
relacionadas podem ser preferidas ou exigidas para determinados cargos.

No geral, tornar-se um cientista de risco requer uma combinação de educação,


experiência e habilidades em análise quantitativa, gerenciamento de risco e
comunicação. Também é importante manter-se atualizado com os avanços nas
metodologias de gestão de riscos e riscos emergentes em áreas relevantes.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 19


O QUE É UMA 'MATRIZ DE RISCO'?

Uma matriz de risco é uma ferramenta usada na avaliação e gerenciamento


de riscos para avaliar a gravidade e a probabilidade de riscos. A matriz de
risco geralmente consiste em uma grade ou tabela que mapeia a
probabilidade e a gravidade dos riscos potenciais em uma escala, com a
gravidade do risco em um eixo e a probabilidade de ocorrência do risco no
outro eixo. As células na matriz são codificadas por cores ou rotuladas para
indicar o nível de risco associado a cada combinação de probabilidade e
gravidade.

Uma matriz de risco típica pode ter cinco ou seis níveis de risco, variando de
baixo a alto ou insignificante a catastrófico, com códigos de cores ou rótulos
correspondentes. A matriz de risco é frequentemente usada para priorizar os
riscos e determinar o nível apropriado de resposta ou mitigação para cada risco.
Por exemplo, os riscos que se enquadram nas categorias alta ou catastrófica
podem exigir ação imediata, enquanto os riscos que se enquadram nas
categorias baixa ou insignificante podem ser monitorados ou gerenciados por
meio de processos de rotina.

Embora as matrizes de risco possam ser uma ferramenta útil para


visualizar e priorizar riscos, elas têm algumas limitações. A precisão e a
confiabilidade da matriz de risco dependem da qualidade dos dados
usados para avaliar a probabilidade e a gravidade dos riscos, e a
matriz de risco pode não capturar toda a complexidade dos riscos
envolvidos ou as interdependências entre os diferentes riscos. Além
disso, a matriz de risco pode não fornecer uma imagem completa das
possíveis consequências de um risco ou da eficácia de diferentes
estratégias de mitigação de risco. Portanto, é importante usar a matriz
de riscos em conjunto com outras ferramentas de avaliação e gestão de
riscos e monitorar e avaliar continuamente sua eficácia.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 20


DE ONDE SE ORIGINARAM AS 'MATRIZES DE RISCO'?

O uso de matrizes de risco na avaliação e gestão de riscos


remonta pelo menos à década de 1970. A origem precisa da
matriz de risco não é clara, mas acredita-se que tenha surgido
nos campos de pesquisa operacional e análise de decisão, que
desenvolveram métodos quantitativos para avaliar e gerenciar
riscos em sistemas complexos.

Um dos primeiros usos conhecidos de uma matriz de risco foi na


indústria aeroespacial, onde foi usada para avaliar os riscos
associados a missões espaciais. A matriz de risco também foi
usada pela NASA no início dos anos 80 para avaliar os riscos
associados ao programa do ônibus espacial.

Com o tempo, o uso de matrizes de risco se espalhou para outros


setores e contextos, incluindo saúde, finanças e gestão ambiental.
A matriz de riscos tornou-se uma ferramenta popular para
visualizar e priorizar riscos e foi incorporada a várias estruturas de
avaliação e gerenciamento de riscos, como ISO 31000 e COSO ERM.

Apesar de seu uso generalizado, a matriz de risco tem sido alvo de


críticas por suas limitações e potencial para simplificar riscos
complexos. Alguns especialistas pediram ferramentas mais
sofisticadas de avaliação e gerenciamento de riscos que capturem
melhor a complexidade e
interdependências de riscos em sistemas modernos. No entanto, a
matriz de risco continua sendo uma ferramenta valiosa e amplamente
utilizada para avaliar e gerenciar riscos em diversos contextos.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 21


PERIGOS, DANOS E RISCOS?
Existe algum perigo, risco ou dano potencial no uso de uma 'matriz de
risco' para problemas complexos, sistemáticos ou de rede típicos de
cyber, organizações, segurança, saúde e proteção?

Sim, existem perigos e limitações potenciais ao usar uma matriz de risco para
problemas complexos, sistemáticos ou de rede, particularmente em áreas como
cibernética, organizações, segurança, saúde e proteção. Alguns dos riscos e limitações
potenciais do uso de uma matriz de risco nesses contextos incluem:

1. Supersimplificação dos riscos: as matrizes de risco contam com uma visão


simplificada e bidimensional dos riscos que podem não capturar totalmente a
complexidade e as interdependências dos riscos em sistemas complexos. Isso pode
levar a uma subestimação da gravidade e probabilidade dos riscos ou da eficácia das
estratégias de mitigação de riscos.
2. Consideração inadequada das consequências: as matrizes de risco geralmente se
concentram na probabilidade e na gravidade dos riscos, mas podem não considerar
totalmente as possíveis consequências desses riscos. Por exemplo, um ataque
cibernético pode ter consequências financeiras e de reputação significativas além do
impacto direto do próprio ataque.
3. Subjetividade e viés: A avaliação dos riscos em uma matriz de risco pode
ser influenciada por fatores subjetivos, como vieses pessoais ou suposições
e opiniões de quem realiza a avaliação. Isso pode levar a avaliações de risco
e priorização imprecisas ou tendenciosas.
4. Consideração inadequada de riscos emergentes: as matrizes de risco podem não ser
adequadas para identificar e avaliar os riscos emergentes, que podem não se encaixar
perfeitamente nas categorias predefinidas usadas na matriz.
5. Incapacidade de capturar riscos dinâmicos: Alguns riscos, particularmente aqueles
relacionados a sistemas complexos ou dinâmicos, podem mudar rapidamente com o
tempo. As matrizes de risco podem não ser capazes de capturar essas mudanças e
podem fornecer uma visão estática dos riscos que não é mais precisa.

No geral, embora as matrizes de risco possam ser uma ferramenta útil para visualizar e
priorizar riscos, elas devem ser usadas em conjunto com outras ferramentas de
avaliação e gerenciamento de riscos e devem ser avaliadas regularmente para garantir
sua eficácia na abordagem de problemas complexos, sistemáticos ou de rede. É
importante reconhecer as limitações das matrizes de risco e considerar os riscos e
danos potenciais associados ao seu uso em contextos específicos.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 22


MATRIZES DE RISCO: EVIDÊNCIA?
Quais são as melhores ou mais confiáveis referências acadêmicas e
científicas para aprender mais sobre "matrizes de risco"? e porque?

Existem várias referências acadêmicas e científicas autorizadas sobre matrizes de risco


que fornecem uma compreensão abrangente de seu uso na avaliação e gerenciamento
de riscos. Algumas das melhores referências sobre matrizes de risco incluem:

1.ISO 31000:2018 Gerenciamento de riscos -Diretrizes: Este é o padrão internacional


sobre gerenciamento de riscos que fornece diretrizes sobre como gerenciar riscos em
vários contextos. A norma inclui uma seção sobre avaliação de risco que discute o uso
de matrizes de risco e outras ferramentas para priorização de riscos.
2.COSO Enterprise Risk Management -Estrutura Integrada (2017): Esta é uma
estrutura amplamente reconhecida para gerenciamento de riscos corporativos que
fornece uma abordagem abrangente para gerenciar riscos nas organizações. A
estrutura inclui orientação sobre avaliação de risco que discute o uso de matrizes de
risco e outras ferramentas para avaliar e priorizar riscos.
3.Análise de Risco: Um Jornal Internacional:Esta é uma revista acadêmica revisada
por pares que publica pesquisas sobre análise e gerenciamento de riscos. A
revista inclui artigos sobre o uso de matrizes de risco e outras ferramentas para
avaliação e gestão de riscos em vários campos, incluindo gestão cibernética,
saúde, segurança e meio ambiente.
4.Jornal Internacional de Avaliação e Gestão de Riscos:Esta é outra revista acadêmica
revisada por pares que publica pesquisas sobre avaliação e gerenciamento de
riscos. A revista inclui artigos sobre o uso de matrizes de risco e outras ferramentas
para avaliar e gerenciar riscos em vários setores e contextos.

5.A Sociedade para Análise de Risco:Esta é uma organização internacional dedicada


ao estudo da análise e gestão de riscos. A organização publica um jornal, organiza
conferências e fornece recursos para profissionais que trabalham na área de análise
e gerenciamento de riscos. A sociedade inclui membros da academia, do governo e
da indústria e fornece uma plataforma para troca de ideias e melhores práticas em
avaliação e gerenciamento de riscos.

Essas referências são confiáveis porque são baseadas em pesquisas acadêmicas


rigorosas e foram desenvolvidas por especialistas reconhecidos na área de avaliação e
gerenciamento de riscos. Eles fornecem uma compreensão abrangente do uso de
matrizes de risco e outras ferramentas para gerenciar riscos em vários contextos e
setores.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 23


FALHAS DE GESTÃO DE RISCO
Quais foram algumas das maiores, maiores, mais prejudiciais e
conhecidas 'falhas de gerenciamento de risco' nos últimos 10
anos?

Houve várias falhas de gerenciamento de risco de alto nível nos últimos 10


anos em vários setores. Aqui estão alguns exemplos:

1.Escândalo de contas falsas Wells Fargo:Em 2016, descobriu-se que a Wells


Fargo havia criado milhões de contas falsas em nome de seus clientes sem
seu conhecimento ou consentimento. Essa falha na gestão de riscos
resultou em uma multa de US$ 185 milhões e danos significativos à
reputação do banco.
2.Escândalo de emissões de diesel da Volkswagen:Em 2015, foi revelado que a
Volkswagen havia instalado um software em seus carros a diesel para trapacear
nos testes de emissões. Essa falha na gestão de riscos resultou em bilhões de
dólares em multas, ações judiciais e danos à reputação da empresa.
3.Quedas do Boeing 737 MAX:Em 2018 e 2019, dois aviões Boeing 737 MAX
caíram devido a um mau funcionamento de software, resultando na morte
de 346 pessoas. Essa falha na gestão de riscos levou ao aterramento de toda
a frota de aviões 737 MAX, perdas financeiras significativas para a Boeing e
danos à reputação da empresa.
4.Violação de dados da Equifax:Em 2017, a Equifax, uma das maiores agências de
relatórios de crédito dos EUA, sofreu uma violação de dados que expôs as
informações pessoais e financeiras de milhões de consumidores. Essa falha na
gestão de riscos resultou em perdas financeiras significativas, ações judiciais e
danos à reputação da empresa.
5.Violação de dados de destino:Em 2013, a Target sofreu uma violação de dados
que expôs as informações pessoais e financeiras de milhões de clientes. Essa
falha na gestão de riscos resultou em perdas financeiras significativas, ações
judiciais e danos à reputação da empresa.

Essas falhas de gerenciamento de riscos destacam a importância de práticas eficazes


de gerenciamento de riscos e as possíveis consequências de não identificar, avaliar e
gerenciar riscos adequadamente. Eles também destacam a necessidade de
monitoramento e avaliação contínuos das práticas de gestão de riscos para garantir
sua eficácia na prevenção e mitigação de riscos.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 24


FALHAS DE GESTÃO DE RISCO
Você consegue pensar em mais 5?

Claro, aqui estão cinco exemplos adicionais de falhas de gerenciamento de risco de


alto perfil nos últimos 10 anos:

1.Facebook-Cambridge Analytica Data Scandal:Em 2018, foi revelado que a empresa


de consultoria política Cambridge Analytica obteve dados de milhões de usuários
do Facebook sem o consentimento deles, que foram usados para influenciar as
eleições presidenciais de 2016 nos Estados Unidos. Essa falha no gerenciamento de
riscos resultou em danos significativos à reputação do Facebook e levantou
preocupações sobre a privacidade e a segurança dos dados do usuário na
plataforma.
2.Derramamento de óleo da BP Deepwater Horizon:Em 2010, a plataforma de petróleo
Deepwater Horizon operada pela BP no Golfo do México explodiu, resultando no maior
derramamento de petróleo offshore da história dos Estados Unidos. Essa falha na gestão de
riscos levou a perdas financeiras significativas, danos ambientais e danos à reputação da
BP.
3.Ataque cibernético WannaCry do NHS:Em 2017, o Serviço Nacional de Saúde (NHS)
do Reino Unido foi atingido por um ataque cibernético que afetou mais de 200.000
computadores e levou ao cancelamento de milhares de consultas e operações.
Essa falha no gerenciamento de riscos destacou a vulnerabilidade da
infraestrutura crítica a ataques cibernéticos e levantou preocupações sobre a
segurança dos sistemas de saúde.
4.Recall do Samsung Galaxy Note 7:Em 2016, a Samsung foi forçada a recolher seus
smartphones Galaxy Note 7 devido a um defeito na bateria que fez com que os
aparelhos pegassem fogo. Essa falha no gerenciamento de riscos resultou em
perdas financeiras significativas e danos à reputação da Samsung.
5.Escândalo de Fraude Theranos:Em 2018, a startup de testes médicos Theranos
foi exposta como uma fraude, com sua tecnologia para exames de sangue
considerada imprecisa e não confiável. Essa falha na gestão de riscos levou ao
colapso da empresa e a acusações criminais contra sua fundadora e CEO,
Elizabeth Holmes.

Esses exemplos ilustram a diversidade de riscos que as organizações podem


enfrentar e as possíveis consequências de não gerenciar esses riscos com
eficácia. Eles ressaltam a importância de implementar práticas robustas de
gerenciamento de riscos e monitorá-las e avaliá-las continuamente para garantir
sua eficácia.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 25


3 LINHAS DE DEFESA
Quais são as '3 linhas de defesa' ou 'três linhas' na gestão de
riscos?
O modelo "Três Linhas de Defesa" é uma estrutura amplamente reconhecida para
organizar as atividades de gerenciamento de riscos dentro de uma organização. As três
linhas de modelo de defesa normalmente incluem as três linhas a seguir:

1.Primeira Linha de Defesa:A primeira linha de defesa inclui as unidades de


negócios ou funções que criam, possuem e gerenciam os riscos. Isso pode
incluir funcionários da linha de frente, gerentes operacionais e outros
funcionários responsáveis por identificar e gerenciar riscos dentro de sua área
de especialização. A primeira linha de defesa é responsável por identificar e
avaliar riscos, implementar estratégias de mitigação de riscos e monitorar
exposições a riscos.
2.Segunda Linha de Defesa:A segunda linha de defesa inclui funções de
gerenciamento de risco que supervisionam e fornecem suporte à primeira
linha de defesa. Isso pode incluir gerenciamento de riscos, conformidade,
auditoria interna e outras funções que fornecem orientação, supervisão e
experiência em práticas de gerenciamento de riscos. A segunda linha de
defesa é responsável por desenvolver e implementar políticas e procedimentos
de gerenciamento de riscos, avaliar a eficácia da primeira linha de defesa e
garantir à alta administração e ao conselho de administração que os riscos
estão sendo gerenciados de forma eficaz.

3.Terceira Linha de Defesa:A terceira linha de defesa inclui auditoria interna ou


funções de avaliação independente que fornecem avaliações objetivas da
eficácia da primeira e segunda linhas de defesa. A terceira linha de defesa é
responsável por fornecer garantia independente de que os riscos estão
sendo identificados, avaliados e gerenciados de forma eficaz e por identificar
áreas de melhoria no processo de gestão de riscos.

O modelo das três linhas de defesa ajuda a esclarecer as funções e responsabilidades pelo
gerenciamento de riscos dentro de uma organização e fornece uma estrutura para garantir
que os riscos sejam identificados, avaliados e gerenciados de forma eficaz. Ao separar as
atividades de gerenciamento de riscos em linhas de defesa distintas, o modelo ajuda a
garantir que os riscos sejam gerenciados de forma eficaz e que haja um sistema claro de
verificações e contrapesos para garantir que os riscos sejam identificados e gerenciados
adequadamente.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 26


FORÇAS E FRAQUEZAS?
Quais são os pontos fortes e fracos do modelo ou conceito de
3 linhas na gestão de riscos?

O modelo das Três Linhas de Defesa é uma estrutura amplamente utilizada para
organizar e implementar atividades de gerenciamento de riscos dentro de uma
organização. O modelo tem vários pontos fortes e fracos:
Forças:
1. Esclarece as funções e responsabilidades: O modelo das Três Linhas de Defesa fornece uma
abordagem clara e estruturada para o gerenciamento de riscos, o que ajuda a esclarecer as
funções e responsabilidades das diferentes partes interessadas dentro da organização.

2.Promove a responsabilidade: O modelo das Três Linhas de Defesa promove a responsabilidade


ao fornecer uma cadeia de responsabilidade clara para o gerenciamento de riscos dentro da
organização.
3.Fornece um sistema de verificações e contrapesos: O modelo das Três Linhas de Defesa
ajuda a garantir que os riscos sejam gerenciados de forma eficaz, fornecendo um
sistema de verificações e contrapesos que ajuda a evitar falhas e garantir que os riscos
sejam identificados e gerenciados adequadamente.
4. Melhora a maturidade do gerenciamento de riscos: O modelo das Três Linhas de Defesa
pode ajudar as organizações a aprimorar sua maturidade de gerenciamento de riscos,
fornecendo uma estrutura para melhorar as práticas e os processos de gerenciamento de
riscos.
Fraquezas:
1.Pode levar a silos: O modelo das Três Linhas de Defesa pode levar a silos e à falta
de colaboração entre as diferentes linhas de defesa. Isso pode resultar em
ineficiências e oportunidades perdidas para gerenciar riscos de forma mais eficaz.

2.Pode não ser aplicável a todas as organizações: O modelo das Três Linhas de
Defesa pode não ser aplicável a todas as organizações, especialmente
organizações menores ou com perfis de risco menos complexos.
3. Pode ser caro: O modelo das Três Linhas de Defesa pode ser caro para implementar,
especialmente para organizações menores ou aquelas com recursos limitados.

4.Pode não capturar totalmente a complexidade dos riscos: O modelo das Três Linhas de
Defesa pode não capturar totalmente a complexidade dos riscos nas organizações
modernas, especialmente aquelas que são altamente interconectadas ou sistêmicas. No
geral, o modelo das Três Linhas de Defesa é uma estrutura útil para organizar e implementar
atividades de gerenciamento de riscos dentro de uma organização. No entanto, é importante
reconhecer suas limitações e adaptar o modelo conforme necessário para garantir que seja
eficaz no gerenciamento de riscos em um contexto organizacional específico.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 27


FORÇAS E FRAQUEZAS?
Você conhece alguma falha significativa de gerenciamento de risco associada ou
devido ao conceito ou abordagem de gerenciamento de risco de 3 linhas?

Não tenho conhecimento de nenhuma falha significativa de


gerenciamento de risco que seja especificamente atribuída ao
modelo ou abordagem das Três Linhas de Defesa. No entanto,
como qualquer estrutura de gerenciamento de riscos, o modelo
das Três Linhas de Defesa não está imune a possíveis fragilidades
ou limitações em sua implementação, o que pode resultar em
falhas no gerenciamento de riscos.

Por exemplo, se as três linhas de defesa não estiverem


claramente definidas ou alinhadas, ou se houver falta de
comunicação ou colaboração entre as diferentes linhas, isso
pode levar a riscos perdidos, ineficiências ou outros
problemas que podem resultar em gerenciamento de riscos
falhas. Da mesma forma, se uma organização depende
muito do modelo como uma estrutura prescritiva ou rígida,
em vez de um guia flexível para o gerenciamento de riscos,
isso também pode levar a consequências não intencionais
ou falhas de gerenciamento de riscos.

É importante observar que falhas de gerenciamento de riscos


podem ocorrer em qualquer estrutura ou abordagem de
gerenciamento de riscos, e que a chave para um gerenciamento de
riscos eficaz é avaliar e melhorar continuamente as práticas de
gerenciamento de riscos com base nos riscos específicos e no
contexto da organização.
Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 28
FALHAS DE GESTÃO DE RISCO: AUSTRÁLIA
Quais foram as 5 maiores, mais prejudiciais ou perigosas falhas de
gerenciamento de risco na Austrália nos últimos 5 anos?
Aqui estão cinco exemplos de falhas significativas de gerenciamento de riscos na Austrália nos
últimos cinco anos:

1.Comissão Real Bancária:Em 2018, uma Comissão Real foi estabelecida para
investigar má conduta e imperícia no setor bancário e de serviços financeiros
australiano. A Comissão identificou uma série de falhas na gestão de riscos,
incluindo cultura inadequada, práticas inadequadas de gestão de riscos e práticas
de vendas inadequadas. A Comissão levou a reformas significativas no setor,
incluindo maior supervisão regulatória e maior responsabilidade para as instituições
financeiras.
2.Tragédia do mundo dos sonhos:Em 2016, quatro pessoas morreram em um trágico
acidente no parque temático Dreamworld, em Queensland. O acidente foi provocado
por uma avaria numa das diversões do parque, atribuída a uma falha nas práticas de
gestão de riscos. Uma investigação identificou uma série de problemas, incluindo
procedimentos de segurança inadequados, práticas de manutenção inadequadas e
falta de supervisão da alta administração.
3.Defeitos da Torre Opala:Em 2018, um prédio de apartamentos recém-construído em
Sydney, o Opal Tower, apresentou defeitos estruturais significativos, forçando os
residentes a evacuar. Os defeitos foram atribuídos a uma série de fatores, incluindo
supervisão inadequada do processo de construção, controle de qualidade deficiente e
testes e certificações inadequados de materiais de construção.

4.Destruição do desfiladeiro de Rio Tinto Juukan:Em 2020, a mineradora Rio Tinto


destruiu dois antigos abrigos rochosos na Austrália Ocidental, que eram sagrados
para os indígenas locais. A destruição foi atribuída a uma falha nas práticas de
gerenciamento de risco, incluindo o envolvimento inadequado com as comunidades
indígenas locais e a falta de consideração do significado cultural e histórico do local.

5.Programa de quarentena do hotel vitoriano:Em 2020, o governo de Victoria implementou


um programa de quarentena hoteleira para gerenciar a disseminação do COVID-19. O
programa foi atormentado por uma série de falhas de gestão de riscos, incluindo
treinamento inadequado de pessoal, supervisão e monitoramento deficientes e falta de
transparência nos processos de tomada de decisão. Essas falhas acabaram levando à
disseminação do vírus dentro da comunidade e a um bloqueio subsequente no estado.

Esses exemplos ilustram a diversidade de riscos e contextos nos quais podem ocorrer
falhas de gerenciamento de riscos e as possíveis consequências de não gerenciar os
riscos com eficácia. Eles também destacam a importância do monitoramento e
avaliação contínuos das práticas de gestão de riscos para garantir sua eficácia na
prevenção e mitigação de riscos.
Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 29
O QUE É 'HOMEOSTASE DE RISCO'?

A homeostase do risco é uma teoria que sugere que as pessoas


têm uma tendência natural de manter um nível consistente de risco
em suas vidas, independentemente de mudanças no ambiente ou
da implementação de medidas de segurança. A teoria foi proposta
pela primeira vez pelo psicólogo canadense Gerald JS Wilde na
década de 1980.

De acordo com a teoria da homeostase do risco, os indivíduos


possuem um "termostato de risco" interno que determina seu nível
de risco percebido e ajustam seu comportamento e tomada de
decisão para manter esse nível de risco. Por exemplo, se um
indivíduo sente que uma determinada atividade é relativamente
segura, ele pode se envolver em um comportamento mais
arriscado nessa atividade para manter seu nível geral de risco. Da
mesma forma, se forem introduzidas medidas de segurança que
reduzam o risco percebido de uma atividade, os indivíduos podem
compensar adotando um comportamento mais arriscado para
manter o nível de risco desejado.

A teoria da homeostase do risco tem sido aplicada em vários


domínios, incluindo segurança no trânsito, segurança no trabalho e
saúde pública. Os críticos da teoria argumentam que ela simplifica
demais os fatores complexos que influenciam o comportamento de
risco e que pode ser difícil testá-la empiricamente. No entanto, a
teoria da homeostase do risco continua a ser um tema de debate e
discussão no campo da gestão de riscos e segurança.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 30


O QUE É 'COGNIÇÃO DE RISCO'?
A cognição do risco refere-se aos processos e atividades
mentais envolvidos na percepção, avaliação e tomada de
decisões sobre o risco. Abrange uma gama de fatores
cognitivos e emocionais que influenciam como os indivíduos
entendem e respondem ao risco, incluindo crenças, atitudes,
preconceitos e heurísticas.

O estudo da cognição de risco tem sido um tópico de interesse


em vários campos, incluindo psicologia, sociologia e
gerenciamento de risco. Os pesquisadores exploraram como as
percepções de risco dos indivíduos são moldadas por vários
fatores, como suas experiências pessoais, antecedentes culturais
e exposição à mídia. Eles também investigaram como vieses
cognitivos e heurísticas, como viés de disponibilidade ou viés
otimista, podem influenciar os julgamentos de risco e a tomada
de decisão dos indivíduos.

Compreender a cognição de risco é importante para uma gestão


de risco eficaz porque pode ajudar a identificar fatores que podem
levar a percepções errôneas de risco ou comportamento
inadequado de assunção de risco. Ao entender como os indivíduos
percebem e avaliam o risco, os gerentes de risco podem projetar
estratégias de comunicação e gerenciamento de risco que sejam
mais eficazes e adaptadas ao seu público.

Em geral, o estudo da cognição de risco é um campo


complexo e multidisciplinar que busca entender os fatores
cognitivos e emocionais que moldam as percepções de risco
dos indivíduos e seu comportamento de tomada de decisão.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 31


O QUE É 'COMUNICAÇÃO DE RISCO'?

Comunicação de risco é o processo de compartilhamento de


informações sobre riscos, perigos ou ameaças potenciais à saúde
pública, segurança ou meio ambiente de forma precisa, oportuna
e compreensível para as pessoas que precisam. O objetivo da
comunicação de risco é fornecer às pessoas as informações de
que precisam para tomar decisões informadas sobre sua própria
segurança e bem-estar diante de riscos potenciais.

A comunicação de risco eficaz envolve uma variedade de


estratégias e técnicas, incluindo linguagem clara e concisa,
recursos visuais e gráficos, escuta ativa e feedback e uso
apropriado de tecnologia e mídia. Também envolve a compreensão
das perspectivas e preocupações das diferentes partes interessadas
e a adaptação de estratégias de comunicação para atender às suas
necessidades específicas.

A comunicação de riscos é um aspecto importante da gestão de


riscos, principalmente em situações em que há incerteza
significativa, complexidade ou potencial de dano. Exemplos de
situações em que a comunicação de risco pode ser necessária
incluem desastres naturais, surtos de doenças, contaminação
ambiental e recalls de produtos.

A comunicação eficaz de riscos pode ajudar a construir confiança e


credibilidade junto ao público, aumentar a conscientização e a
compreensão dos riscos potenciais e facilitar a colaboração e a
cooperação entre as diferentes partes interessadas. Também pode
ajudar a reduzir o impacto potencial dos riscos, promovendo esforços
de preparação, prevenção e mitigação.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 32


O QUE É O 'EFEITO HALO'?
O efeito halo é um viés cognitivo que ocorre quando a impressão
geral de uma pessoa sobre alguém ou algo influencia sua
percepção de traços ou características específicas dessa pessoa ou
coisa. Em outras palavras, se alguém tem uma impressão geral
positiva de uma pessoa ou coisa, é mais provável que perceba seus
traços ou características específicas de uma maneira positiva e
vice-versa.

O efeito halo pode ocorrer em uma variedade de contextos, incluindo


relacionamentos interpessoais, comportamento do consumidor e
avaliações de desempenho no trabalho. Por exemplo, se um gerente
tem uma impressão geral positiva de um funcionário, ele pode avaliar
as características específicas de desempenho do funcionário, como
produtividade ou trabalho em equipe, de forma mais positiva do que
merecem. Da mesma forma, se um consumidor tiver uma impressão
geral positiva de uma marca, é mais provável que ele avalie
características específicas do produto, como qualidade ou
confiabilidade, de forma mais positiva do que merece.

O efeito halo pode ser problemático porque pode levar a


percepções e tomadas de decisão imprecisas ou tendenciosas.
Também pode dificultar a identificação e abordagem de áreas
para melhoria. Como tal, é importante estar ciente do efeito
halo e tentar evitar fazer julgamentos com base apenas nas
impressões gerais. Em vez disso, é importante avaliar traços
ou características específicas de forma independente, usando
critérios e medidas objetivas sempre que possível.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 33


O QUE É A 'FALÁCIA DOS JOGADORES'? É
CONHECIDO POR ALGUM OUTRO NOME?
A falácia do jogador é um viés cognitivo que ocorre quando os
indivíduos acreditam que eventos aleatórios são de alguma forma
influenciados por eventos anteriores, de modo que, se um
determinado evento ocorreu com mais frequência do que o
normal no passado, é menos provável que ocorra no futuro e vice-
versa. versa. Isso é conhecido como "lei das médias" ou "falácia de
Monte Carlo".
Por exemplo, uma pessoa pode acreditar que, se uma moeda caiu
cara várias vezes seguidas, é mais provável que saia coroa no
próximo lançamento. Na realidade, o resultado de cada
lançamento de moeda é independente dos lançamentos
anteriores, e a probabilidade de cair cara ou coroa é sempre 50/50.

A falácia do jogador também é conhecida como falácia de


Monte Carlo por causa de um incidente ocorrido em um
cassino em Monte Carlo em 1913. Durante um jogo de roleta, a
bola caiu no preto 26 vezes seguidas, levando muitos
jogadores a acreditar que o próximo giro era mais provável
cair no vermelho. Na realidade, a probabilidade de a bola cair
no vermelho ou no preto era sempre a mesma, e muitos
jogadores perdiam quantias significativas de dinheiro
apostando no resultado oposto.
A falácia do jogador é um viés cognitivo comum que pode
levar a decisões erradas em vários contextos, incluindo jogos
de azar, investimentos e esportes. Para evitar a falácia do
jogador, é importante reconhecer que os eventos aleatórios
são independentes dos eventos anteriores e basear as
decisões em critérios objetivos, em vez de crenças ou
percepções subjetivas.
Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 34
O QUE É A 'AMPLIFICAÇÃO SOCIAL DO RISCO'?

A amplificação social do risco é uma teoria que sugere que os riscos


não são determinados apenas por seu objetivo
características, mas também são moldadas por fatores sociais e
culturais. A teoria postula que os riscos podem ser amplificados
ou atenuados por vários fatores sociais e culturais, como
cobertura da mídia, opinião pública, confiança nas instituições e
crenças e valores individuais.

A amplificação social da teoria do risco sugere que os eventos de risco


podem desencadear uma cadeia de reações sociais e psicológicas que
podem levar a um aumento do risco percebido e do impacto real do
evento de risco. Por exemplo, a cobertura da mídia de um determinado
evento de risco pode levar a uma maior conscientização pública e
preocupação com o risco, o que, por sua vez, pode influenciar as
decisões de políticas públicas e a alocação de recursos para lidar com o
risco. Isso pode resultar em um ciclo de feedback no qual o risco
percebido do evento é amplificado, mesmo que o risco real permaneça
o mesmo.

A teoria da amplificação social do risco tem sido aplicada a vários


domínios, incluindo saúde pública, risco ambiental e risco
tecnológico. Ele destaca a importância de considerar não apenas
as características objetivas de um risco, mas também o contexto
social e cultural em que o risco é percebido e gerenciado. Ao
compreender a amplificação social do risco, os gerentes de risco
podem desenvolver estratégias mais eficazes de comunicação e
gerenciamento de riscos que levem em consideração a complexa
interação de fatores sociais e culturais que moldam as percepções
e reações ao risco.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 35


O QUE É CURTOSE?

Curtose é uma medida estatística que descreve a forma de


uma distribuição de probabilidade. É uma medida de
quanto da massa de uma distribuição está concentrada nas
caudas, em relação ao centro da distribuição.

Uma distribuição com curtose positiva tem um pico mais alto e


caudas mais pesadas do que uma distribuição normal, o que
significa que ela tem valores mais extremos do que uma
distribuição normal. Uma distribuição com curtose negativa tem
um pico mais plano e caudas mais claras do que uma distribuição
normal, o que significa que tem menos valores extremos do que
uma distribuição normal. Uma distribuição normal tem um valor de
curtose de 0.

A curtose é frequentemente usada em finanças e


gerenciamento de risco para analisar a distribuição de
retornos ou perdas de um determinado ativo ou portfólio.
Alta curtose indica que a distribuição de retornos ou perdas é
mais volátil e potencialmente mais arriscada do que uma
distribuição normal. No entanto, é importante observar que a
curtose sozinha não é suficiente para descrever
completamente as características de uma distribuição e deve
ser usada em conjunto com outras medidas estatísticas.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 36


O QUE É 'OVER FITTING' NA CIÊNCIA E NA
MODELAGEM ESTATÍSTICA?
O overfitting é um problema comum na modelagem estatística e
no aprendizado de máquina, em que um modelo é treinado para
ajustar os dados de treinamento tão de perto que se torna
excessivamente complexo e perde sua capacidade de generalizar
para novos dados.

Em outras palavras, quando um modelo é superajustado, ele é


muito ajustado aos dados de treinamento específicos nos quais foi
treinado e, portanto, pode não ter um bom desempenho em dados
novos e não vistos. Isso pode ocorrer quando um modelo é muito
complexo e tem muitos parâmetros, o que permite ajustar os
dados de treinamento muito de perto, mas pode resultar em baixo
desempenho em novos dados.

O overfitting pode ser um problema sério na modelagem


estatística e no aprendizado de máquina porque pode
levar a previsões ruins e conclusões imprecisas. Para evitar
o overfitting, é importante usar técnicas apropriadas para
equilibrar a complexidade do modelo com a quantidade de
dados de treinamento disponíveis. Isso pode envolver

técnicas como validação cruzada, regularização ou


poda, que visam simplificar o modelo e evitar que ele
superajuste os dados de treinamento.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 37


O QUE É 'OVER FITTING' NA CIÊNCIA E NA
MODELAGEM ESTATÍSTICA?
O overfitting é um problema comum na modelagem estatística e
no aprendizado de máquina, em que um modelo é treinado para
ajustar os dados de treinamento tão de perto que se torna
excessivamente complexo e perde sua capacidade de generalizar
para novos dados.

Em outras palavras, quando um modelo é superajustado, ele é


muito ajustado aos dados de treinamento específicos nos quais foi
treinado e, portanto, pode não ter um bom desempenho em dados
novos e não vistos. Isso pode ocorrer quando um modelo é muito
complexo e tem muitos parâmetros, o que permite ajustar os
dados de treinamento muito de perto, mas pode resultar em baixo
desempenho em novos dados.

O overfitting pode ser um problema sério na modelagem


estatística e no aprendizado de máquina porque pode
levar a previsões ruins e conclusões imprecisas. Para evitar
o overfitting, é importante usar técnicas apropriadas para
equilibrar a complexidade do modelo com a quantidade de
dados de treinamento disponíveis. Isso pode envolver

técnicas como validação cruzada, regularização ou


poda, que visam simplificar o modelo e evitar que ele
superajuste os dados de treinamento.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 38


O QUE É 'FALÁCIA DA TAXA BASE'?

A falácia da taxa básica é um viés cognitivo que ocorre quando as


pessoas ignoram a taxa básica ou a prevalência de um determinado
evento ou fenômeno em favor de informações mais específicas ou
vívidas. Ocorre quando os indivíduos confiam demais em informações
específicas que estão disponíveis para eles e não levam em
consideração o contexto mais amplo ou as tendências gerais que podem
ser relevantes.

Por exemplo, imagine que um médico diagnostica um


paciente com uma doença rara que afeta apenas 1 em 10.000
pessoas. O médico então solicita um teste com 95% de
precisão para detectar a doença. O paciente recebe um
resultado positivo no teste e o médico informa que há 95% de
chance de ele ter a doença. No entanto, esse cálculo é baseado
apenas na precisão do teste e ignora a taxa básica da doença.
Na realidade, a probabilidade de o paciente ter a doença é
bem menor, próxima de 2%, dada a baixa taxa básica.

A falácia da taxa básica pode levar a julgamentos e tomadas de


decisões imprecisas em vários domínios, incluindo medicina,
finanças e direito. Para evitar a falácia da taxa básica, é importante
considerar tanto as informações específicas disponíveis quanto o
contexto mais amplo e a taxa básica do evento ou fenômeno que
está sendo considerado. Isso pode envolver a busca de estatísticas
e informações relevantes, usando o raciocínio bayesiano para
atualizar probabilidades com base em novas informações e evitar o
excesso de confiança em evidências anedóticas ou informações
vívidas.
Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 39
O QUE É UMA 'HEURÍSTICA DE DISPONIBILIDADE'?

Uma heurística de disponibilidade é um viés cognitivo que ocorre quando


as pessoas fazem julgamentos sobre a probabilidade ou frequência de um
evento com base na facilidade com que exemplos ou instâncias desse
evento vêm à mente. Em outras palavras, as pessoas julgam a
probabilidade de um evento com base na facilidade com que podem
recuperar exemplos relevantes de sua memória ou ambiente.

Por exemplo, se alguém lê uma notícia sobre um ataque de tubarão,


pode superestimar a probabilidade de ataques de tubarão em relação
a outros riscos, como acidentes de carro, porque o ataque de tubarão
é mais vívido e memorável. Da mesma forma, as pessoas podem
superestimar a prevalência de certas doenças ou problemas sociais
com base na cobertura da mídia, mesmo que a prevalência real seja
muito menor.

A heurística de disponibilidade pode ser problemática porque pode


levar a julgamentos e tomadas de decisão imprecisos. Isso pode fazer
com que as pessoas superestimem a probabilidade de eventos raros ou
improváveis ou subestimem a probabilidade de eventos mais comuns
ou sutis. Também pode levar a uma
confiança excessiva em informações vívidas ou memoráveis, em vez
de dados ou evidências objetivas.

Para evitar a heurística da disponibilidade, é importante buscar e


considerar uma variedade de informações e fontes de dados, em
vez de confiar apenas em informações vívidas ou memoráveis.
Também pode ser útil usar dados objetivos e análises estatísticas
para avaliar a probabilidade de eventos, em vez de confiar em
impressões ou memórias subjetivas.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 40


O QUE É 'ASSIMETRIA DE INFORMAÇÃO'?

A assimetria de informação refere-se a uma situação em que


uma parte em uma transação ou relacionamento tem mais ou
melhor informação do que a outra parte. Isso pode levar a um
desequilíbrio de poder e pode criar ineficiências ou distorções
no mercado ou relacionamento.

Por exemplo, em uma transação financeira, o vendedor pode


ter mais informações sobre a qualidade ou o valor do produto
do que o comprador, o que pode fazer com que o comprador
pague demais ou tome uma decisão ruim. Da mesma forma,
em uma relação de trabalho, o empregador pode ter mais
informações sobre os requisitos do trabalho ou remuneração
do que o empregado, o que pode levar o empregado a ser mal
pago ou sobrecarregado.

A assimetria de informação pode ser problemática porque


pode levar a falhas de mercado, como seleção adversa ou
risco moral, e pode criar
ineficiências e distorções na economia ou na sociedade. Para
lidar com a assimetria de informações, é importante
promover a transparência e a divulgação e garantir que
ambas as partes tenham acesso a informações e recursos
relevantes. Isso pode envolver regulamentos, padrões ou
mecanismos para compartilhamento de informações, como
classificações de crédito ou certificações.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 41


O QUE É UMA 'CASCATA DE INFORMAÇÕES'?

Uma cascata de informações é um fenômeno que ocorre quando


indivíduos em um grupo ou rede adotam o mesmo comportamento
ou crença com base nas ações ou crenças de outros, e não em seu
próprio julgamento ou informação independente.

Em uma cascata de informações, os indivíduos seguem o comportamento ou as


crenças daqueles que vieram antes deles, mesmo que essas ações ou crenças
sejam baseadas em informações limitadas ou falhas. Isso pode resultar em um
padrão de auto-reforço no qual os indivíduos continuam a seguir a multidão,
independentemente de suas próprias crenças ou preferências.

Por exemplo, imagine que um grupo de pessoas está tentando decidir


onde almoçar. A primeira pessoa sugere um restaurante que nunca
foi, mas ouviu falar que é bom. A próxima pessoa concorda em
experimentar com base na recomendação da primeira pessoa, e logo
outras do grupo seguem o exemplo, criando uma cascata de
informações que resulta na ida de todo o grupo ao mesmo
restaurante, mesmo que outras opções possam ter sido melhores.

Cascatas de informações podem ocorrer em vários contextos, incluindo


mercados financeiros, tomada de decisão política e mídia social. Eles
podem levar a ineficiências e erros na tomada de decisões e podem
perpetuar crenças ou práticas falsas ou prejudiciais. Para evitar
cascatas de informação, é importante encorajar o pensamento
independente e a tomada de decisão, e promover o acesso a fontes de
informação precisas e diversificadas. Isso pode envolver estratégias
como a promoção da diversidade e
transparência na tomada de decisões, encorajando divergências e
debates e fornecendo acesso a informações e análises imparciais.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 42


QUAIS SÃO OS 10 VIÉS COGNITIVOS MAIS COMUNS
DENTRO DO 'RISCO'?
Existem muitos vieses cognitivos que podem afetar nossas percepções e julgamentos
de risco. Aqui estão dez vieses cognitivos comuns que são frequentemente
associados ao risco:

1.Viés de disponibilidade:Nossa tendência de julgar a probabilidade de um evento com


base na facilidade com que podemos recordar exemplos dele na memória, em vez de
sua probabilidade real.
2.Viés de confirmação:Nossa tendência de buscar ou interpretar informações de
uma forma que confirme nossas crenças ou expectativas pré-existentes e de
ignorar ou descartar informações que as contradigam.
3.Viés de otimismo:Nossa tendência de superestimar a probabilidade de
resultados positivos e subestimar a probabilidade de resultados
negativos.
4.Viés retrospectivo:Nossa tendência de perceber um evento como mais
previsível ou inevitável depois que ocorreu do que antes.

5.Viés de ancoragem:Nossa tendência de confiar demais na primeira


informação que recebemos ao fazer julgamentos ou decisões, mesmo que
seja irrelevante ou não informativa.
6.Viés de excesso de confiança:Nossa tendência de superestimar nossas próprias
habilidades, conhecimento ou desempenho e subestimar a probabilidade de erros
ou falhas.
7.Viés de aversão à perda:Nossa tendência a ser mais sensível a perdas do que a
ganhos e a ser mais avesso ao risco diante de possíveis perdas.
8.Viés de correlação ilusória:Nossa tendência de perceber uma relação ou
correlação entre dois eventos ou variáveis que não é suportada por
evidências objetivas.
9.Viés de enquadramento:Nossa tendência de ser influenciado pela forma como a informação
é apresentada ou enquadrada e de fazer diferentes julgamentos ou decisões dependendo
do enquadramento.
10.Viés de custo irrecuperável:Nossa tendência de continuar investindo em um projeto
ou curso de ação, mesmo que não seja provável que seja bem-sucedido, porque já
investimos tempo, dinheiro ou esforço nele.

É importante estar ciente desses vieses cognitivos ao fazer avaliações ou


decisões de risco e usar técnicas como análise objetiva de dados, diversas
fontes de informação e pensamento crítico para mitigar seu impacto.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 43


O QUE É 'HOMO ECONÔMICO'?

"Homo economicus" é um conceito teórico em economia que


se refere aum ser humano idealizado que supostamente age
racionalmente e com interesse próprio na busca de seus
próprios objetivos econômicos.

De acordo com o modelo homo economicus, os indivíduos são


atores racionais que tomam decisões com base em uma análise
cuidadosa de custos e benefícios e que buscam maximizar sua
própria utilidade ou satisfação pessoal. Este modelo assume que
os indivíduos possuem informações perfeitas e podem tomar
decisões livres de preconceitos, emoções ou influência social.

O modelo homo economicus tem sido amplamente utilizado na


economia como uma estrutura para entender o comportamento
humano e a tomada de decisões em vários contextos, como
comportamento do consumidor, mercados financeiros e políticas
públicas. No entanto, o modelo também foi criticado por ser
irrealista e excessivamente simplista, pois não leva em conta as
maneiras pelas quais fatores sociais e culturais, emoções e vieses
cognitivos podem influenciar a tomada de decisões econômicas.

Alguns economistas propuseram modelos alternativos, como


a economia comportamental, que incorpora insights da
psicologia e outras ciências sociais para fornecer uma
compreensão mais matizada e realista do comportamento
econômico.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 44


O QUE É HETEROSCEDASTICIDADE?

A heterocedasticidade é um conceito estatístico que se


refere à variância desigual de erros ou resíduos em um
modelo de regressão. Em uma análise de regressão, os
resíduos são as diferenças entre os valores observados
e os valores previstos.

Quando a variância dos resíduos não é constante na


faixa de valores da(s) variável(is) preditora(s), isso é
conhecido como heterocedasticidade. Isso significa que
o tamanho dos termos de erro difere na faixa de valores
da(s) variável(is) preditora(s), indicando que o modelo

suposição de variância constante é violada.

A heterocedasticidade pode afetar a precisão e a


confiabilidade dos modelos de regressão, pois pode
enviesar os coeficientes estimados e os erros padrão,
levando a inferências ou conclusões incorretas.Para
abordar a heterocedasticidade, várias técnicas podem ser
usadas, incluindo regressão de mínimos quadrados
ponderada, regressão de mínimos quadrados generalizada
e métodos de regressão robustos. Essas técnicas ajustam o
modelo para levar em conta o
heterocedasticidade e melhorar a precisão das
estimativas.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 45


O QUE É UMA HIPÓTESE NULA?
Em estatística, uma hipótese nula é uma afirmação ou
suposição de que não há diferença significativa ou relação
entre dois ou mais grupos, variáveis ou fenômenos.

A hipótese nula é frequentemente denotada como "H0" e


normalmente é usada como base para testar a validade de
uma hipótese alternativa, que é uma afirmação ou suposição
de que existe uma diferença ou relação significativa entre os
grupos, variáveis ou fenômenos que estão sendo
estudados. .

No teste de hipóteses, os pesquisadores coletam dados e usam


métodos estatísticos para analisar se os resultados observados
são estatisticamente significativos ou podem ser atribuídos ao
acaso. A hipótese nula é usada como ponto de partida para
comparar os resultados observados com o que seria esperado
sob a hipótese de que não há diferença significativa ou relação
entre os grupos ou variáveis em estudo.

Se os resultados observados forem significativamente


diferentes do que seria esperado sob a hipótese nula, os
pesquisadores podem rejeitar a hipótese nula e aceitar a
hipótese alternativa. Alternativamente, se os resultados
observados não forem significativamente diferentes do que
seria esperado sob a hipótese nula, os pesquisadores podem
não rejeitar a hipótese nula, indicando que não há evidências
suficientes para apoiar a hipótese alternativa.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 46


O QUE É 'DETERMINISMO'?
O determinismo é um conceito filosófico e científico que
sugere que todos os eventos, incluindo as ações humanas,
são determinados por causas ou condições antecedentes, de
modo que o futuro já está próximo.
predeterminado pelo passado. Em outras palavras, o
determinismo postula que tudo o que acontece é
consequência de causas anteriores e que o universo é uma
espécie de reação em cadeia de eventos de causa e efeito.

Em visões de mundo deterministas, os seres humanos e suas


ações não são considerados livres ou autodeterminados, mas
são vistos como o resultado inevitável de causas ou influências
anteriores, como genética, educação ou fatores sociais e
culturais. Essa visão às vezes é contrastada com a ideia de livre
arbítrio, que sugere que os seres humanos têm a capacidade
de fazer escolhas e tomar decisões independentemente de
causas anteriores ou influências externas.

O determinismo tem sido objeto de debate em muitos campos,


incluindo filosofia, física e psicologia. Alguns argumentam que
as leis da natureza e a estrutura causal do universo apóiam
uma visão determinista do mundo, enquanto outros sugerem
que a indeterminação e a aleatoriedade também são inerentes
ao universo e desempenham um papel na formação de eventos
e resultados.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 47


O QUE É 'REDUCIONISMO'?
O reducionismo é uma abordagem filosófica que procura
explicar fenômenos complexos em termos de componentes ou
princípios mais simples ou fundamentais. Em outras palavras, o
reducionismo tenta entender o todo dividindo-o em suas partes
constituintes.

Em campos científicos como biologia, química e física, o


reducionismo é frequentemente usado para entender sistemas
complexos analisando seus componentes ou mecanismos
subjacentes. Por exemplo, em biologia, o reducionismo pode
envolver o estudo das propriedades e funções de células ou
moléculas individuais para entender melhor o comportamento e a
função de um organismo maior.

Embora o reducionismo possa ser uma ferramenta poderosa para


entender fenômenos complexos, também foi criticado por
simplificar demais e ignorar a interdependência e a complexidade
dos sistemas. Os críticos argumentam que o reducionismo pode
levar a uma compreensão estreita e incompleta dos fenômenos e
pode ignorar propriedades ou comportamentos emergentes que
surgem das interações de múltiplos componentes.

Em resposta, alguns pesquisadores e filósofos defenderam uma


abordagem mais holística ou baseada em sistemas para entender
fenômenos complexos, que leva em consideração as interações e
os ciclos de feedback entre os diferentes componentes de um
sistema. Essa abordagem, conhecida como pensamento sistêmico,
visa entender os fenômenos em termos de sua interconectividade e
comportamento dinâmico, em vez de reduzi-los a suas partes
constituintes.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 48


VOCÊ PODE MEDIR TUDO NO UNIVERSO?
Em teoria, é possível medir tudo no universo, mas, na prática,
existem muitos fatores que podem limitar nossa capacidade de
fazer medições precisas.

Primeiro, há limites para a precisão de nossos instrumentos e


métodos de medição. Mesmo com os equipamentos mais
sofisticados, existem certos fenômenos que são muito pequenos
ou muito rápidos para serem medidos com precisão, ou que são
afetados por erros ou incertezas de medição.

Em segundo lugar, existem limitações impostas pela velocidade da


luz, o que significa que só podemos observar objetos e eventos que
estão a uma certa distância de nós, e que só podemos observá-los
como eram no passado. Isso significa que não podemos observar
eventos que ocorreram antes que o universo se tornasse
transparente à luz, o que ocorreu cerca de 380.000 anos após o Big
Bang.

Finalmente, existem limitações impostas por nossas próprias


habilidades cognitivas e perceptivas, que podem afetar nossa
capacidade de perceber ou interpretar certos fenômenos. Por exemplo,
nosso sentido de visão é limitado a uma faixa estreita de
radiação eletromagnética, e podemos não ser capazes de
perceber certos tipos de radiação ou partículas que estão
fora deste alcance.

Apesar dessas limitações, os cientistas continuam desenvolvendo


novos métodos e tecnologias para expandir nossa capacidade de
fazer medições e entender o universo. Por meio de pesquisa e
inovação contínuas, podemos continuar a descobrir novos
insights sobre o funcionamento do universo e as leis
fundamentais que o regem.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 49


NÚMEROS, MATEMÁTICA E UNIDADES DE ANÁLISE

Como é chamado se eu atribuir números aleatoriamente a coisas,


eventos, fenômenos, apenas para poder fazer alguma forma de
matemática sobre isso?

Como é chamado se eu atribuir números


aleatoriamente a coisas, eventos? Se você atribuir
números aleatoriamente a coisas, eventos ou
fenômenos para realizar cálculos ou análises
matemáticas, isso é conhecido como "atribuição
numérica arbitrária".Isso envolve a atribuição de
números a variáveis ou categorias sem qualquer base
significativa ou objetiva, e geralmente é feito como
uma forma de tornar os cálculos ou análises
estatísticas mais fáceis ou mais complexos.
direto. No entanto, a atribuição numérica arbitrária
às vezes pode levar a resultados imprecisos ou
enganosos, principalmente se os números atribuídos
não refletirem com precisão as características
subjacentes ou relacionamentos das variáveis que
estão sendo estudadas. Geralmente é melhor usar
medidas significativas e objetivas sempre que
possível para garantir a precisão e validade das
análises estatísticas.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 50


O QUE É O 'PROBLEMA N-BODY'?

O problema de N-corpos é um problema clássico em física e


astronomia que envolve prever os movimentos e interações de
um grupo de N partículas (geralmente corpos celestes) sob a
influência de forças gravitacionais.

O problema é difícil de resolver analiticamente porque a força


gravitacional entre cada par de partículas depende das
posições e velocidades de todas as outras partículas do
sistema. Isso significa queà medida que o número de
partículas no sistema aumenta, a complexidade do problema
cresce exponencialmente, tornando-se impraticável resolvê-lo
usando métodos matemáticos tradicionais.

Para resolver esse problema, os pesquisadores desenvolveram


uma variedade de métodos numéricos e algoritmos para
aproximar os movimentos e interações das partículas. Esses
métodos geralmente envolvem a divisão do sistema em
pequenos intervalos de tempo e a aproximação das posições e
velocidades das partículas em cada intervalo de tempo usando
cálculos iterativos baseados nas forças gravitacionais entre as
partículas.

O problema de N-corpos tem muitas aplicações em astrofísica,


incluindo o estudo do movimento planetário, aglomerados de
estrelas, galáxias e buracos negros. Também tem aplicações em
outros campos, como a dinâmica molecular, onde é usado para
estudar as interações e movimentos de um grande número de
átomos ou moléculas.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 51


O QUE É O 'PRINCÍPIO DA INCERTEZA DE HEISENBERG'?

O princípio da incerteza de Heisenberg é um conceito


fundamental na mecânica quântica que afirma que
quanto mais precisamente a posição de uma partícula é
conhecida, menos precisamente seu momento pode ser
conhecido e vice-versa. Em outras palavras,é impossível
medir simultaneamente a posição e o momento de uma
partícula com total precisão.

Esse princípio surge da dualidade onda-partícula da


mecânica quântica, que sugere que as partículas podem se
comportar tanto como ondas quanto como partículas,
dependendo de como são observadas ou medidas. O
princípio da incerteza implica que há um limite
fundamental para a precisão com que podemos medir as
propriedades de um sistema quântico e que o próprio ato
de medição pode afetar as propriedades do sistema que
está sendo observado.

O princípio da incerteza de Heisenberg tem amplas


implicações para a mecânica quântica e suas aplicações,
como no desenvolvimento de computadores quânticos,
criptografia e teoria quântica de campos. Também desafia
nossa intuição sobre a natureza da realidade, pois sugere
quehá limites para o que podemos saber e medir sobre o
universo.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 52


O QUE SIGNIFICA UMA ABORDAGEM 'BASEADA NO RISCO'?

Uma abordagem baseada em risco é um método de tomada de


decisão ou solução de problemas que leva em consideração os
riscos e benefícios potenciais associados a diferentes opções ou
ações.

Em uma abordagem baseada em risco, os riscos são


identificados, avaliados e priorizados com base em sua
probabilidade e impacto potencial, e as decisões são tomadas
levando em consideração esses riscos e suas possíveis
consequências. Esta abordagem é freqüentemente usada em
situações onde há incerteza ou complexidade, e onde o
as consequências de diferentes ações ou decisões são
difíceis de prever.

O objetivo de uma abordagem baseada em risco é identificar e


mitigar riscos potenciais, ao mesmo tempo em que maximiza os
benefícios potenciais de uma determinada ação ou decisão. Isso
pode envolver tomar medidas para reduzir ou eliminar certos
riscos, ou aceitar certos riscos para atingir uma meta ou resultado
específico.

Uma abordagem baseada em risco é usada em vários campos,


incluindo finanças, gerenciamento de projetos, saúde pública e
segurança. Muitas vezes, é visto como uma abordagem mais
sistemática e abrangente para a tomada de decisões do que as
abordagens tradicionais que não levam em consideração os
riscos e consequências potenciais de diferentes ações ou
decisões.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 53


O QUE SIGNIFICA UMA ABORDAGEM 'INFORMADA DE RISCO'?

Uma abordagem informada sobre o risco é um método de tomada de


decisão ou resolução de problemas que usa informações de risco para
orientar e informar as decisões, mas não necessariamente prioriza os
riscos sobre outras considerações.

Em uma abordagem baseada em risco, os riscos são identificados e


avaliados, e as informações são usadas para informar as decisões,
mas a decisão final é baseada em uma variedade de fatores,
incluindo risco, custo, benefício e outros fatores. Essa abordagem
reconhece que os riscos nem sempre podem ser completamente
eliminados e que outros fatores, como considerações sociais,
econômicas ou políticas, também podem ser importantes na
tomada de decisões.

O objetivo de uma abordagem informada sobre o risco é garantir


que as decisões sejam tomadas de forma informada e equilibrada,
levando em consideração todas as informações relevantes,
incluindo os riscos e suas possíveis consequências.Essa abordagem
é frequentemente usada em situações onde há incerteza ou
complexidade e onde as decisões podem ter impactos sociais ou
econômicos significativos.

Uma abordagem baseada em riscos é usada em vários campos,


incluindo energia nuclear, aviação e gestão ambiental. Muitas
vezes é visto comouma abordagem mais flexível e pragmática para
a tomada de decisões do que as abordagens tradicionais de
gerenciamento de riscosque priorizam a redução de riscos acima
de todas as outras considerações.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 54


COMO 'BASEADO NO RISCO' E 'INFORMADO NO RISCO' É DIFERENTE OU
SEMELHANTE?

Uma abordagem baseada em risco e uma abordagem informada sobre risco são
semelhantes, pois ambos os métodos usam informações de risco para orientar a
tomada de decisões ou a solução de problemas. No entanto, existem algumas
diferenças importantes entre as duas abordagens.

Uma abordagem baseada em risco normalmente é mais focada em


identificar, avaliar e priorizar riscos para minimizá-los.O principal objetivo
de uma abordagem baseada em risco é geralmente reduzir ou eliminar
riscos, com menos consideração dada a outros fatores que podem ser
importantes na tomada de decisões.

Por outro lado,uma abordagem informada sobre o risco costuma ser mais
equilibrada e flexível, levando em conta não apenas os riscos, mas
também outros fatores, como custos, benefícios e considerações sociais,
econômicas ou políticas.Em uma abordagem informada sobre o risco, os
riscos ainda são uma consideração importante, mas não são
necessariamente a única ou principal consideração na tomada de decisões.

Em geral, uma abordagem baseada em risco é freqüentemente usada em


situações onde há altos níveis de risco ou onde os riscos precisam ser
minimizados ou eliminados tanto quanto possível. Uma abordagem
informada sobre o risco, por outro lado, é frequentemente usada em
situações onde há incerteza ou complexidade e onde as decisões podem ter
impactos sociais ou econômicos significativos.

Em última análise, a escolha entre uma abordagem baseada em risco ou


baseada em risco dependerá da situação específica e dos objetivos do
processo de tomada de decisão. Em alguns casos, uma combinação de
ambas as abordagens pode ser apropriada.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 55


O QUE É UMA 'FRAMEWORK DE GERENCIAMENTO DE RISCO'?

Uma estrutura de gerenciamento de riscos é uma abordagem estruturada e


sistemática para gerenciar riscos dentro de uma organização ou sistema. Ele
fornece um conjunto de diretrizes, princípios e processos para identificar, avaliar
e mitigar riscos, bem como para monitorar e avaliar as atividades de
gerenciamento de riscos.
Uma estrutura de gerenciamento de riscos normalmente inclui vários
componentes-chave, incluindo:

1.Identificação de riscos: O processo de identificação de riscos potenciais que


podem impactar a organização ou sistema.
2.Avaliação de risco: O processo de avaliação da probabilidade e
impacto potencial dos riscos identificados.
3.Mitigação de riscos: O processo de implementação de medidas para
reduzir ou eliminar os riscos identificados.
4.Monitoramento e revisão de riscos: O processo de acompanhamento e avaliação
da eficácia das atividades de gerenciamento de riscos ao longo do tempo.

5.Comunicação e relatórios de riscos: O processo de comunicação de


informações sobre riscos às partes interessadas e relatórios sobre atividades
de gerenciamento de riscos.

Os detalhes específicos de uma estrutura de gerenciamento de riscos


dependerão da organização ou sistema em questão, bem como dos riscos
específicos que estão sendo gerenciados. No entanto, a maioria das estruturas
de gerenciamento de riscos é projetada para ser adaptável e flexível, permitindo
que as organizações adaptem a estrutura às suas necessidades e circunstâncias
específicas.

Uma estrutura de gerenciamento de riscos é uma ferramenta importante para


organizações que buscam gerenciar riscos de forma proativa e minimizar o impacto
potencial de eventos ou perigos inesperados. Ao seguir uma abordagem estruturada e
sistemática para o gerenciamento de riscos, as organizações podem identificar riscos
potenciais antecipadamente, desenvolver estratégias eficazes de mitigação de riscos e
garantir que os riscos sejam continuamente monitorados e avaliados ao longo do tempo.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 56


ESTRUTURA DE GERENCIAMENTO DE RISCO
Você pode escrever uma breve estrutura de gerenciamento de risco para
minha empresa internacional?

Claro! Aqui está uma breve estrutura de gerenciamento de risco que pode
ser adaptada à sua empresa internacional:

1.Identificação do risco:Estabeleça um processo para identificar riscos


potenciais que possam impactar a organização, incluindo riscos relacionados
a operações comerciais, finanças, recursos humanos e fatores externos,
como desastres naturais ou eventos geopolíticos.
2.Avaliação de risco:Desenvolva um processo de avaliação de risco para avaliar a
probabilidade e o impacto potencial dos riscos identificados. Isso pode
envolver análises quantitativas e qualitativas, bem como contribuições de
especialistas no assunto.
3.Mitigação de riscos:Desenvolva uma estratégia de mitigação de riscos para reduzir ou
eliminar os riscos identificados. Isso pode envolver a implementação de controles, o
desenvolvimento de planos de contingência ou a transferência de riscos por meio de
seguros ou outros meios.
4.Monitoramento e revisão de riscos:Estabeleça um processo para monitorar
e revisar as atividades de gerenciamento de riscos de forma contínua, a fim
de garantir que os riscos sejam gerenciados de forma eficaz e que a
estrutura de gerenciamento de riscos atenda às necessidades da
organização.
5.Comunicação e relatórios de risco:Desenvolva um processo para
comunicar informações de risco às partes interessadas, incluindo
funcionários, clientes e investidores. Isso pode envolver relatórios
regulares sobre atividades de gerenciamento de risco, bem como
desenvolver estratégias de comunicação claras e concisas em caso de
crise ou outra situação de alto risco.

É importante observar que esta é apenas uma estrutura geral e que os detalhes
e componentes específicos de uma estrutura de gerenciamento de riscos
dependerão das necessidades e circunstâncias exclusivas de sua organização.
Pode ser útil trabalhar com um consultor de gerenciamento de riscos ou outro
especialista para adaptar a estrutura às suas necessidades específicas e garantir
que ela seja efetivamente implementada e mantida ao longo do tempo.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 57


UMA PALAVRA DE CUIDADO OU CONSELHO
Se você tivesse uma palavra de cautela ou dica para mim quando se trata de
'gerenciamento de risco', qual seria?

Minha única palavra de cautela ou dica para você quando se


trata de gerenciamento de riscos seria "proatividade". A
gestão de riscos é mais eficaz quando é
abordada de forma proativa, em vez de reativa. Isso significa
tomar medidas para identificar, avaliar e mitigar riscos potenciais
antes que eles se tornem grandes problemas, em vez de esperar
até que ocorra uma crise para começar a gerenciar os riscos.

Ao ser proativo em sua abordagem de gerenciamento de


riscos, você pode minimizar o impacto potencial dos riscos e
garantir que sua organização esteja bem preparada para lidar
com eventos ou perigos inesperados. Isso pode envolver
investir em treinamento e recursos de gerenciamento de
riscos, revisar e atualizar regularmente sua estrutura de
gerenciamento de riscos e manter-se atualizado sobre riscos e
tendências emergentes em seu setor.

Lembre-se de que o objetivo do gerenciamento de riscos


não é eliminar todos os riscos, mas gerenciá-los de forma a
minimizar seu impacto potencial em sua organização. Ser
proativo em sua abordagem ao gerenciamento de riscos
pode ajudá-lo a atingir esse objetivo e garantir que sua
organização esteja bem posicionada para o sucesso diante
da incerteza e da mudança.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 58


UMA MENSAGEM DO AUTOR HUMANO

'Se uma mentira for publicada apenas com frequência suficiente, ela se
torna uma quase-verdade, e se tal verdade for repetida com frequência
suficiente, torna-se um artigo de crença, um dogma, e os homens morrerão
por isso.' - Gissing, G. (1869) A Coroa da Vida

Lembre-se, isso foi em parte um exercício performativo, em parte acelerado, aprendizado técnico. Ou seja, por
meio de perguntas estruturadas, respostas envolventes e informativas foram fornecidas da mesma maneira
que entrevistar seres humanos usando análise ou metodologia qualitativa. No entanto, o assunto (ChatGPT)
não é humano ou um especialista, nem as respostas devem ser consideradas respostas positivistas, acadêmicas
ou profissionais. Na verdade, muitos são enganosos, incompletos ou errados. Mas isso requer um especialista
para identificar e fica cada vez mais difícil a cada iteração. Muito parecido com a segunda partida de xadrez de
Gary Kasparov com Deep Blue, mas em 2023, contra muito. dispositivo muito mais inteligente. Em suma, as
respostas e ofertas me fizeram questionar minhas próprias experiências, conhecimento, preconceito,
arrogância, humildade e experiências. Isso pode ser bom ou ruim. Treinamento e experiência reduzem a
margem,

A gestão de risco sempre foi uma questão de vida ou morte, grande dano, perigo significativo e perigo extremo
para mim. Nem sempre a minha, e geralmente grandes fortunas, comunidades ou reputações estiveram em
jogo. Como resultado, 'gerenciamento de risco' não é um jogo ou uma visão superficial do mundo, na minha
experiência.

Eu também sou 'old school'. Acumulei mais de 20 anos de experiência em selvas, desertos, cidades, salas
de reuniões e ambientes complexos e dinâmicos antes de buscar qualificações acadêmicas formais para
afirmar minha experiência e especialização. Ou seja, fiz um Master of Science (MSc), só depois de me
tornar mestre, não aos vinte ou trinta anos. Isso levou a um processo de revisão por pares, aceitando-me
como Chartered Security Professional (CSyP). Agora, estou fazendo um doutorado, usando a mesma
abordagem. Enquanto isso, continuo praticando, aprendendo e aplicando minha experiência, habilidades,
qualificações e expertise. Nada disso foi um atalho. O ChatGPT nunca substituirá ou suplantará a mim ou a
outros profissionais dessa forma, mas ajudará a todos nós a melhorar e 'afiar a serra'.

Conhecimento de risco ed
aprender continua sendo um
"
jardim de
cruzando,
sobreposto,
terminando e
caminhos confusos para
que não há
guia fixo

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 59


NOTA DE RODAPÉ

Parabéns, você chegou até aqui! Agora vamos compartilhar um segredo com você. Havia uma terceira agenda não declarada para este trabalho de

pesquisa e oferta. Ou seja, queríamos criar um marco na história e fornecer uma fonte definitiva ou termos de referência para o conteúdo aqui contido.

Sim, isso mesmo, você não pode trapacear em sua próxima tarefa, trabalho de pesquisa ou dever de casa recortando e colando deste trabalho de pesquisa

ou reivindicar o ChatGPT como seu(s) próprio(s) trabalho(s) original(is) porque a Internet saberá! O mesmo acontecerá com todas as universidades, escolas

e sites acadêmicos porque carregamos em seu(s) estado(s) de dados como um termo de referência. Portanto, este produto de trabalho ativará verificadores

de plágio e outras ferramentas de verificação. Entramos primeiro para evitar que 'maus atores' manchem o pool de pesquisa e conhecimento ou

reivindiquem 'especialistas' status, sem colocar no trabalho ou conhecer o(s) material(is). Além disso, fizemos isso para demonstrar o(s) problema(s)

crescente(s) dentro do gerenciamento de risco e das ciências de risco. Essa é a questão da repetibilidade e do(s) conceito(s) de fonte, porque grande parte

do espaço de 'risco' é cortado e colado, recortado e colado de incontáveis origens desconhecidas, de baixa qualidade e inventadas. Portanto, este é um

esforço para conter e chamar a atenção para essas práticas questionáveis e ruins. O mesmo vale para governos e empresas. Não copie e cole da Internet

ou de outras fontes sem atribuição ou compreensão do conteúdo e das implicações. Caso contrário, esperamos que você tenha gostado da experiência e

aprendido algo ao longo do caminho. sobre questões dentro da gestão de risco e ciências de risco. Essa é a questão da repetibilidade e do(s) conceito(s) de

fonte, porque grande parte do espaço de 'risco' é cortado e colado, recortado e colado de incontáveis origens desconhecidas, de baixa qualidade e

inventadas. Portanto, este é um esforço para conter e chamar a atenção para essas práticas questionáveis e ruins. O mesmo vale para governos e

empresas. Não copie e cole da Internet ou de outras fontes sem atribuição ou compreensão do conteúdo e das implicações. Caso contrário, esperamos que

você tenha gostado da experiência e aprendido algo ao longo do caminho. sobre questões dentro da gestão de risco e ciências de risco. Essa é a questão da

repetibilidade e do(s) conceito(s) de fonte, porque grande parte do espaço de 'risco' é cortado e colado, recortado e colado de incontáveis origens

desconhecidas, de baixa qualidade e inventadas. Portanto, este é um esforço para conter e chamar a atenção para essas práticas questionáveis e ruins. O

mesmo vale para governos e empresas. Não copie e cole da Internet ou de outras fontes sem atribuição ou compreensão do conteúdo e das implicações.

Caso contrário, esperamos que você tenha gostado da experiência e aprendido algo ao longo do caminho. Portanto, este é um esforço para conter e

chamar a atenção para essas práticas questionáveis e ruins. O mesmo vale para governos e empresas. Não copie e cole da Internet ou de outras fontes

sem atribuição ou compreensão do conteúdo e das implicações. Caso contrário, esperamos que você tenha gostado da experiência e aprendido algo ao

longo do caminho. Portanto, este é um esforço para conter e chamar a atenção para essas práticas questionáveis e ruins. O mesmo vale para governos e

empresas. Não copie e cole da Internet ou de outras fontes sem atribuição ou compreensão do conteúdo e das implicações. Caso contrário, esperamos que

você tenha gostado da experiência e aprendido algo ao longo do caminho.

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 60


Obrigado novamente a todos os humanos sem
nome e sem rosto que contribuíram para o
design, construção e refinamento do ChatGPT.
Isso ajudará a mudar o mundo. No entanto,
queremos agradecer a todas as 'outras' fontes
que alimentam a rede neural e criaram as ideias,
RECONHECIMENTOS

conteúdos e pensamentos que alimentam o


ChatGPT, ou onde 'pega emprestado' o seu
conteúdo.

Obrigado novamente por reservar um


tempo para ler e refletir sobre esta oferta e
tentar avançar no 'gerenciamento de risco'

CONTATO
Tony Ridley

linkedin.com/in/tonyridley/
www.risk-management.au
info@risk-management.au

Tony R idley MS c CS y PCASMS yl | O que é 'gerenciamento de risco'? 2 0 2 3 61

Você também pode gostar