Risco (administração): diferenças entre revisões

{{Wikificar}}

 

 

É o resultado objetivo da combinação entre a probabilidade de ocorrência de um determinado evento e o impacto resultante.

Como orientação da confecção de uma análise de riscos, temos os seguintes passos e cuidados:

 

 

** Determinar os elementos críticos do negócio que poderão ser afetados por falhas e erros no processo;

** Definir o impacto para o negócio no caso de ocorrência das ameaças / eventos relacionadas.

 

 

** Levantar os controles ou proteções existentes que poderiam prevenir ou minimizar a ocorrência das ameaças / eventos relacionadas;

## Risco: é o resultado da multiplicação do impacto versus a probabilidade.

 

 

; Considerações Sobre a Seleção das Ameaças/Eventos : Deve-se buscar identificar ameaças concretas que sejam parte da realidade da organização, como exemplificado abaixo:

Deve ser integrada na cultura da organização com uma política eficaz e um programa conduzido pela direção de topo. Deve traduzir a estratégia em objetivos tácticos e operacionais, atribuindo responsabilidades na gestão dos riscos por toda a organização, como parte integrante da respectiva descrição de funções. Esta prática sustenta a responsabilização, a avaliação do desempenho e respectiva recompensa, promovendo desta forma a eficiência operacional em todos os níveis da organização.

 

* Norma de Gestão de Riscos – FERMA 2003 (Federation of European Risk Management Associations)

* ISO/IEC Guide 73 / 2002 - Risk Management Vocabulary Guidelines for use in standards (International Organization for Standardization / International Electrotechnical Commission Guide 73)

* AS-NZS 4360-2004 Risk Management (Australia Standards New Zealand – Risk management)