Modelo de Matriz

de Risco e Manual
de Uso para
Profissionais de
Governança
O que você encontrará
neste material?
Com este ebook você terá acesso a tudo que precisa
para iniciar a gestão de risco de seus projetos!

Aqui você encontrará:

Um link para acessar Um manual de uso

um exemplo de matriz detalhado;
de riscos;

Motivos pelos quais Definição e

você deve utilizar uma características de
matriz de riscos; uma matriz de riscos;

Um exemplo fictício [BÔNUS]

de uso da matriz para Agendamento
esclarecer cada prioritário de uma
componente; demonstração do
Portal Atlas.

Vamos começar?
Baixa Sua Matriz Aqui!

2
Por que utilizar uma
matriz de risco?
Lidar com os desafios de um negócio e tomar decisões que definirão o futuro de uma organização
são atividades comuns aos profissionais de governança.

Cada novo projeto traz consigo suas oportunidades e os seus riscos potenciais. Quando falamos de
gestão de projetos, não podemos ignorar a análise e o tratamento de riscos com a devida
antecedência.

A análise de riscos é o que permitirá lidar com potenciais problemas de forma organizada e
sustentável, evitando surpresas desagradáveis e mitigando as chances de fracasso. Esta é uma
parte fundamental do processo.
A praticidade das matrizes de risco se dá pelo fato de se aplicarem aos mais diversos projetos que
se possam imaginar. Com elas você pode sistematizar e propor soluções variadas para uma série
de demandas do seu dia a dia.

O intuito deste material é apresentar uma ferramenta objetiva que ajude você ( junto com os
demais envolvidos) a pensar sobre as situações que podem oferecer riscos aos seus projetos –
sejam eles quais forem – e estruturar planos de ações para eliminar, diminuir, ou mesmo, aceitar
determinados riscos.

Mas antes de qualquer coisa, comecemos esclarecendo o conceito de matriz de risco.

3
O que é uma
matriz de risco?
Este tipo de matriz é uma ferramenta que permite visualizar possíveis riscos com
antecedência, para ajudar gestores e profissionais de governança na tomada de
decisão por meio da priorização de acordo com o nível de cada risco. Em resumo, esta
é uma ferramenta que permite – de maneira facilitada – determinar o tamanho de um
risco e se ele pode ou não ser controlado.

A matriz de risco trabalha com duas informações centrais: o impacto do risco e sua
probabilidade. Esses dois pilares, quando cruzados, apresentarão uma escala de
prioridade, de modo que você terá uma visão bastante clara de quais riscos requerem
uma ação imediata (pois são mais prováveis e apresentam uma gravidade maior) e
quais riscos podem ser tratados sem tanta urgência (pois são mais improváveis de
ocorrer e não representam um impacto signficativo).

A matriz de risco pode ser apresentada em formatos variados, contudo, neste material,
utilizaremos uma matriz 5x5. Isso quer dizer que ela apresenta 5 níveis diferentes de
probabilidade e impacto.

Exemplo de uma matriz de risco 5x5.

Impacto
PROBABILIDADE Muito baixa Baixa Média Alta Muito alta
Muito alta 5 10 13 20 25
Alta 4 8 12 16 20
Média 3 6 9 12 15
Baixa 2 4 6 8 10
Muito baixa 1 2 3 4 5

A ferramenta em si está
dividida em três partes,
como veremos a seguir.

4
Conhecendo a
Matriz de Riscos
1. Lista de riscos
Este é o espaço onde você e os demais gestores de um projeto vão trabalhar
ativamente. Nesta parte da matriz é importante levantar todos os possíveis riscos que o
projeto possa apresentar. Nesta fase da gestão de riscos, não se pode ter pressa. Tudo
depende dela. Por isso, é importante garantir que todos os envolvidos possam
apresentar suas sugestões livremente. Não é a hora de discutir as probabilidades e
riscos destas sugestões, mas simplesmente levantá-las.

LISTA DE RISCOS: PROJETO XYZ

ID Descrição do Risco Probabilidade Impacto Nível do Risco Descrição do impacto Ação Descrição da Ação Responsável

O atraso dos insumos

Atraso da empresa terceira compromete nosso
4 4 16 Mitigar Contato constante Setor de Compras
1 nos insumos prazo de entrega e nossa
com o fornecedor.
credibilidade com a base
de clientes

Se atrasarmos o prazo de
entrega (ID 1), as Providenciar uma
Conflito no calendário de campanhas de campanha de
Setor de
2 4 2 8 marketing vão coincidir Mitigar pré-lançamento que
marketing Marketing
com o período da Black possa ser iniciada com
Friday, comprometendo antecedência.
nosso resultado

Se os insumos atrasarem,
nossa meta de período
Tempo insuficiente para de testes será Estudar maneiras de
3 4 5 20 comprometida e não Mitigar otimizar os testes para Setor de Produto
teste de qualidade
conseguiremos garantir a ganhar velocidade.
qualidade do produto
com eficácia.

Garanta que todos os envolvidos

possam apresentar suas dores de
atividades e departamentos.

5
Uma vez que os riscos foram listados, chegou a hora de atribuir um nível de probabilidade
e outro de impacto. Fazemos isso atribuindo uma pontuação de 1 a 5. Falaremos mais a
respeito do que os números 1 a 5 representam na seção 2: Parâmetros e Ações.

Estes pontos deverão ser atribuídos em conjunto com os outros gestores, por meio da
discussão a respeito de cada risco proposto, procurando observar com mais detalhes sua
probabilidade e o impacto decorrente de cada um deles.

A atribuição destes níveis gerará um terceiro nível chamado Nível de Risco, como podemos
observar na imagem da matriz no início deste tópico. Este indicador é calculado
multiplicando os níveis de probabilidade e o impacto que foram atribuídos
a um risco.

Desta maneira, quanto maior o Nível de Risco, mais urgente é o seu tratamento.

O campo seguinte da matriz aparece sob o título Descrição do impacto, e é

destinado a um detalhamento das consequências de cada risco.

O próximo campo, com o título Ação, deve trazer uma das várias perspectivas
apresentadas mais adiante, na seção 2: Parâmetros e Ações. Este campo serve para
entendermos que medida iremos adotar diante de cada um dos riscos apresentados
pela equipe.

Na sequência, temos um campo destinado à Descrição da ação, onde registraremos

com mais detalhes o plano de ação para eliminar, diminuir, ou mesmo, aceitar o
risco em questão.

Por fim, toda ação deve possuir um responsável (indivíduo ou setor específico), a fim
de que o risco seja efetivamente tratado conforme definido durante sua análise.

Garanta que todos os envolvidos

possam apresentar suas dores de
atividades e departamentos.

6
2. Parâmetros e Ações
A segunda parte de nossa matriz de riscos é a aba Parâmetros e Ações. Nesta seção
você encontrará as atribuições de cada nível de probabilidade e gravidade. Como
vimos na seção 1: Lista de riscos, para cada hipótese levantada, teremos de atribuir um
nível de 1 a 5, que significam:

PARÂMETROS DE PROBABLIDADE E IMPACTO

1 Muito baixa 3 Média 5 Muito Alta

2 Baixa 4 Alta

O objetivo aqui é trazer clareza acerca dos cinco parâmetros na hora de atribuir os
níveis de probabilidade e gravidade para cada risco.

Caso os envolvidos na análise de risco tenham

dúvidas de como pontuar a probabilidade e a
gravidade de um risco, apresente a tabela
“PARÂMETROS DE PROBABILIDADE E IMPACTO”.

Ainda nesta aba, você encontrará as Ações possíveis diante dos riscos. Em nossa
matriz, estipulamos quatro possíveis ações diante dos riscos, são elas:

AÇÕES POSSÍVEIS DIANTE DOS RISCOS

Mitigar Reduzir a probabilidade

Evitar Evita (se possível, eliminar o risco) ou/e impacto do risco

Transferir Transferir demanta para Aceitar Aceitar a probabilidade e

setor responsável impacto do risco

É importante que você revise estas ações e entenda se fazem sentido para a sua
realidade. Sinta-se à vontade para alterá-las se for preciso.

7
3. Matriz de Classificação
impacto
PROBABILIDADE Muito baixa Baixa Média Alta Muito alta
Muito alta 5 10 13 20 25
Alta 4 8 12 16 20
Média 3 6 9 12 15
Baixa 2 4 6 8 10
Muito baixa 1 2 3 4 5

Por fim, a última parte da ferramenta é a Matriz de classificação. Seu objetivo é

apresentar de forma bastante visual quais riscos requerem maior urgência de
tratamento.

As sugestões que apresentam um Nível de risco entre 1 e 5 são representadas pela

cor verde, e são os riscos que apresentam menor probabilidade e impacto.

As sugestões que apresentam um Nível de risco entre 6 e 12 são representadas pela

cor laranja, e equivalem a riscos de probabilidade e impacto médio.

Por fim, as sugestões que apresentam um Nível de risco entre 13 e 25 são

representadas pela cor vermelha, e equivalem aos riscos com alta probabilidade e
impacto, por isso, devem possuir prioridade e foco em seus tratamentos.

8
Um exemplo prático de utilização
da Matriz de risco
Ainda não está claro como utilizar uma matriz de risco na prática?
Não se preocupe! Neste tópico, vamos apresentar um exemplo fictício de
como utilizá-la, revisando todo o conhecimento que adquirimos até aqui.

Gerenciando riscos
com a Matriz
Um grupo de gestores de uma empresa juntou-se para avaliar os possíveis riscos
do projeto de um novo produto que pretendem lançar. Eles se reúnem utilizando a
primeira parte da matriz para levantar sugestões de problemas que podem
ocorrer.

O primeiro risco sugerido é um possível atraso dos insumos do produto por parte
de um fornecedor. Se os insumos não chegarem no prazo, o lançamento acabará
atrasando.

Além disso, se esse atraso ocorrer mesmo, o lançamento do produto pode coincidir
com o período de Black Friday. Neste período o volume de anúncios online cresce
consideravelmente. Logo, será mais difícil alcançar o resultado esperado com as
campanhas de marketing. Este foi o segundo risco identificado.

O gestor de qualidade levantou um terceiro risco em potencial. Se os insumos

atrasarem, é possível que não haja tempo hábil para realizar os testes de qualidade
do primeiro lote do produto antes do lançamento.

9
 Nestaprimeira
Nesta primeira discussão,
discussão, a matriz
ficou preenchida assim:
a matriz ficou preenchida assim:

1 2 3
Atraso da Conflito no Tempo
empresa calendário insuficiente
terceira nos de marketing para teste de
insumos qualidade

Olhando para estes três riscos, os gestores agora precisam entender qual a
probabilidade de cada um deles se concretizar e o impacto de cada risco para o
projeto.

Para o primeiro risco, decidem atribuir um nível de probabilidade 4 (alta). Isso porque
estão em meio a pandemia, e seu fornecedor já mencionou que os insumos podem não
chegar a tempo. O impacto atribuído também foi 4 (alta), pois compromete um dos
mais importantes pontos do projeto: o prazo de entrega.

Para o segundo risco, a probabilidade atribuída também foi 4 (alta), pois este é um
risco diretamente ligado ao primeiro. Logo, suas chances de ocorrer são praticamente
as mesmas. Já o impacto, atribuíram um nível 2, pois acreditam que possam trabalhar
de outras maneiras além da que foi planejada inicialmente.

Ao terceiro e último risco, a probabilidade atribuída também foi 4 (alta), pois está
igualmente relacionada ao primeiro risco. Contudo, entregar o primeiro lote sem os
testes de qualidade adequados é ainda mais grave que o prazo de entrega, por isso, o
impacto atribuído foi 5 (muito alta).

10
A matriz preenchida agora está assim:

ID Descrição do Risco Probabilidade Impacto Nível do Risco Descrição do impacto

Atraso da empresa terceira O atraso dos insumos compromete nosso prazo de entrega
1 4 4 16
nos insumos e nossa credibilidade com a base de clientes

Se atrasarmos o prazo de entrega (ID 1), as campanhas de

Conflito no calendário de
2 4 2 8 marketing vão coincidir com o período da Black Friday,
marketing
comprometendo nosso resultado

Se os insumos atrasarem, nossa meta de período de testes

Tempo insuficiente para
3 4 5 20 será comprometida e não conseguiremos garantir a
teste de qualidade
qualidade do produto com eficácia.

Agora que o nível de cada risco já está claro, é preciso definir as ações para cada um
deles. Observando os três riscos que levantaram durante o processo, perceberam que
todos eles são provenientes de um fator externo: o fornecedor de insumos.

Após discutirem sobre a possível troca de fornecedor, chegaram à conclusão que

procurar por uma nova empresa a essa altura pode ser ainda mais comprometedor. Por
isso, a ação definida para todos os três riscos foi a mitigação. Os gestores agora
discutem como podem diminuir as chances de que cada um deles venha a acontecer,
bem como o que pode ser feito para diminuir o impacto se acabarem ocorrendo.

Quanto ao fornecedor, definiram que o setor de compras entrará em contato uma vez a
cada três dias para acompanhar o status da entrega. Referente aos conflitos de
marketing, decidiram que precisam elaborar uma campanha de pré-lançamento que
se inicie antes do período de Black Friday para garantir os resultados definidos no
projeto. Por fim, para o problema de prazo para os testes de qualidade, irão estudar
maneiras de otimizar os processos para reduzir seu tempo em ao menos 1/3 do previsto.

Depois de definidas as ações, agora é preciso atribuí-las aos respectivos responsáveis.

11
Agora, a matriz agora está completa:

ID Descrição do Risco Probabilidade Impacto Nível do Risco Descrição do impacto Ação Descrição da Ação Responsável

O atraso dos insumos

Atraso da empresa terceira compromete nosso
4 4 16 Mitigar Contato constante Setor de Compras
1 nos insumos prazo de entrega e nossa
com o fornecedor.
credibilidade com a base
de clientes

Se atrasarmos o prazo de
entrega (ID 1), as Providenciar uma
Conflito no calendário de campanhas de campanha de
Setor de
2 4 2 8 marketing vão coincidir Mitigar pré-lançamento que
marketing Marketing
com o período da Black possa ser iniciada com
Friday, comprometendo antecedência.
nosso resultado

Se os insumos atrasarem,
nossa meta de período
Tempo insuficiente para de testes será Estudar maneiras de
3 4 5 20 comprometida e não Mitigar otimizar os testes para Setor de Produto
teste de qualidade
conseguiremos garantir a ganhar velocidade.
qualidade do produto
com eficácia.

Outra decisão importante tomada pelos gestores é o reencontro uma vez por
semana, para se atualizarem a respeito dos riscos levantados anteriormente, bem
como vericar se novos riscos surgiram ao longo do processo. Este é um ponto crucial da
matriz: a sua análise e manutenção devem ser constantes. Assim, a atualização ou o
levantamento de novos riscos tendem a ser realizados de dois em dois anos,
dependendo da maturidade da governança na organização e seus respectivos
controles já existentes.

A constante análise e manutenção da matriz

de risco é fundamental para a sua efetividade,
antes e durante a execução do projeto.

12
Conclusão
A matriz de risco será sempre uma boa aliada do profissional de governança. Por
sua praticidade e clareza, permite a análise e a tomada de decisão acerca de um risco
de modo que ele possa ser controlado ou até mesmo eliminado por completo.

Mais do que uma ferramenta, a boa gestão de riscos depende da governança saudável
e funcional. Por isso, como um bônus deste conteúdo, gostaríamos de oferecer a você
uma demonstração sem custos do Portal Atlas.

A Atlas Governance atende atualmente mais de 12 mil Conselheiros em toda a

América Latina. Por isso, queremos te apresentar como a Atlas todos os dias ajuda a
elevar e automatizar as práticas de governança de diversas empresas.

Nesta demonstração gratuita, um profissional da Atlas vai te ajudar a entender como

o portal pode te ajudar a simplificar seus processos de governança e potencializar a
eficiência dos seus resultados.

Gostaria de solicitar
sua demonstração sem
custos do Portal Atlas?
Basta clicar no botão a seguir e solicitar!

QUERO MINHA DEMONSTRAÇÃO ATLAS

13