Análise de Risco: o que é e como elaborar? – FM2S
Última modificação: 26 de maio de 2017
Qualquer que seja o seu papel, é provável que você precise tomar uma decisão que envolve um elemento de risco em algum momento. A análise de risco é composta de duas partes: a probabilidade de algo dar errado, e as consequências negativas se der.
Risco pode ser difícil de detectar, e também muito difícil se preparar e gerenciar suas consequências. E, se você é atingido por uma consequência que não tinha planejado, custos, tempo e reputações podem ir pelos ares num curto período de tempo.
Isso torna a Análise de Risco uma ferramenta essencial quando seu trabalho envolve risco. Isso vai ajudá-lo a identificar e compreender os riscos que você poderia enfrentar em seu papel. Por sua vez, isso também ajuda a gerenciar esses riscos e minimizar seu impacto em seus planos. Neste artigo, veremos como você pode usar a análise de risco para identificar e gerenciar riscos de forma eficaz.
Análise de Risco é um processo que ajuda a identificar e gerenciar problemas potenciais que poderiam minar iniciativas ou projetos chave. Para realizar uma Análise de Risco, você deve primeiro identificar as possíveis ameaças que enfrenta e, em seguida, estimar a probabilidade de que essas ameaças se materializem.
A Análise de Risco pode ser complexa, pois você precisará obter informações detalhadas, como planos de projeto, dados financeiros, protocolos de segurança, previsões de marketing e outras informações relevantes. No entanto, é uma ferramenta de planejamento essencial, e que poderia poupar tempo, dinheiro e reputações.
Quando usar a análise de risco?
Quando está planejando projetos, vai ajudá-lo a antecipar e neutralizar possíveis problemas.
Quando você está melhorando a segurança e gerenciando riscos potenciais no local de trabalho.
Quando você está se preparando para eventos como falha de equipamentos, roubo, doença do pessoal, ou desastres naturais.
Quando você está planejando mudanças no seu ambiente, como novos concorrentes que entram no mercado ou mudanças na política do governo.
Como utilizar a análise de riscos?
Para identificar ameaças
O primeiro passo na Análise de Risco é identificar as ameaças possíveis que você pode enfrentar. Estas podem vir de muitas fontes diferentes. Por exemplo, eles poderiam ser:
Operacional – Perturbação de suprimentos e operações, perda de acesso a ativos essenciais ou falhas na distribuição.
Procedimental – Falhas de responsabilidade, sistemas internos, controles, ou de fraude.
Projeto – Ultrapassar o orçamento, demorar muito em tarefas-chave ou enfrentar problemas com a qualidade do produto ou do serviço.
Financeiro – Falha de negócios, flutuações do mercado de ações, mudanças nas taxas de juros ou indisponibilidade de financiamento.
Técnico – Avanços em tecnologia, ou de falha técnica.
Natural – Tempo, desastres naturais ou doenças.
Política – Mudanças nos impostos, na opinião pública, na política governamental ou na influência estrangeira.
Estrutural – Produtos químicos perigosos, iluminação fraca, caixas de queda, ou qualquer situação em que pessoal, produtos ou tecnologia possam ser prejudicados.
Execute uma lista como a acima para ver se alguma dessas ameaças são relevantes.
Pense nos sistemas, processos ou estruturas que você usa e analise os riscos para qualquer parte destes. Quais vulnerabilidades você pode detectar dentro deles?
Pergunte a outras pessoas que possam ter perspectivas diferentes. Se você estiver liderando uma equipe, peça informações de seu pessoal e consulte outros em sua organização, ou aqueles que têm projetos semelhantes.
Ferramentas como Análise SWOT Adicionar ao Meu Plano de Aprendizagem Pessoal e Modo de Falha e Análise de Efeitos Adicionar ao Meu Plano de Aprendizagem Pessoal também podem ajudá-lo a descobrir ameaças, enquanto a Análise de Cenários Adicionar ao Meu Plano de Aprendizagem Pessoal o ajuda a explorar possíveis ameaças futuras.
Como estimar o risco?
Depois de identificar as ameaças que você está enfrentando, você precisa calcular tanto a probabilidade dessas ameaças serem percebidas quanto seu possível impacto.
Uma maneira de fazer isso é fazer a sua melhor estimativa da probabilidade do evento ocorrer e, em seguida, multiplicar isso pela quantidade que vai custar-lhe, se isso acontecer. Isso lhe dá um valor para o risco:
Valor de Risco = Probabilidade do Evento x Custo do Evento
Como um exemplo simples, imagine que você identificou um risco que seu aluguel pode aumentar substancialmente.
Você acha que há 80 por cento de chance de isso acontecer no próximo ano, porque o senhorio recentemente aumentou os aluguéis de outras empresas. Se isso acontecer, custará ao seu negócio um adicional de $ 500.000 ao longo do próximo ano.
Assim, o valor de risco do aumento do aluguel é:
0,80 (Probabilidade do Evento) x $ 500,000 (Custo do Evento) = $ 400,000 (Valor do Risco)
Você também pode usar um gráfico de impacto de risco / probabilidade para avaliar o risco. Isso o ajudará a identificar quais riscos você precisa focar.
Não apressar este passo. Reúna o máximo de informações possível para que você possa estimar com precisão a probabilidade de ocorrência de um evento e os custos associados. Use os dados passados como um guia se você não tiver um meio exato de previsão.
Depois de identificar o valor dos riscos que você enfrenta, você pode começar a procurar maneiras de gerenciá-los.
Procure por abordagens rentáveis – raramente é sensato gastar mais em eliminar um risco do que o custo do evento se ocorrer. Pode ser melhor aceitar o risco do que usar recursos excessivos para eliminá-lo.
Seja sensato em como você aplica isso, porém, especialmente se ética ou segurança pessoal estiver em questão.
Em alguns casos, você pode querer evitar o risco completamente. Isso pode significar não se envolver em um empreendimento, passar longe de um projeto, ou ignorar uma atividade de alto risco. Esta é uma boa opção quando tomar o risco não envolve qualquer vantagem para a sua organização, ou quando o custo de abordar os efeitos não vale a pena.
Lembre-se que quando você evita um risco potencial totalmente, você pode perder uma oportunidade. Realizar um "E se?" Analise para explorar suas opções ao tomar sua decisão.
Por exemplo, você compartilha o risco quando você assegura seu edifício de escritórios e seu inventário com uma companhia de seguros de terceiros, ou quando você se associa com outra organização em uma iniciativa conjunta de desenvolvimento de produto.
Sua última opção é aceitar o risco. Esta opção é geralmente melhor quando não há nada que você pode fazer para prevenir ou mitigar um risco, quando a perda potencial é menor do que o custo de assegurar-se contra o risco, ou quando o ganho potencial vale a pena aceitar o risco.
Por exemplo, você pode aceitar o risco de um projeto iniciar tarde se as vendas potenciais ainda cobrirem seus custos.
Antes de decidir aceitar um risco, realize uma Análise de Impacto para ver todas as consequências do risco. Você pode não ser capaz de fazer nada sobre o risco em si, mas você pode provavelmente elaborar um plano de contingência para lidar com suas consequências.
Se você optar por aceitar o risco, há uma série de maneiras pelas quais você pode reduzir seu impacto.
Experiências de Negócios são uma forma eficaz de reduzir o risco. Eles envolvem a implantação da atividade de alto risco, mas em pequena escala, e de forma controlada. Você pode usar experimentos para observar onde os problemas ocorrem e para encontrar formas de introduzir ações preventivas e de detetive antes de introduzir a atividade em uma escala maior.
A ação preventiva envolve o objetivo de evitar que ocorra uma situação de alto risco. Ele inclui treinamento em saúde e segurança, proteção em servidores corporativos e treinamento cruzado em sua equipe.
Identifique os pontos em um processo onde algo poderia dar errado e, em seguida, coloque as medidas no local para corrigir os problemas prontamente se eles ocorrerem. Ações de detetive incluem relatórios de finanças de verificação dupla, realização de testes de segurança antes de um produto ser liberado, ou instalação de sensores para detectar defeitos do produto.
PDCA é um método semelhante de controlar o impacto de uma situação de risco. Como uma experiência de negócios, envolve o teste de possíveis maneiras de reduzir um risco. As quatro fases da ferramenta o guiam por meio de uma análise da situação, criando e testando uma solução, verificando como isso funcionou e implementando a solução. Tudo isso você aprende no Green Belt, Black Belt, Lean ou com as ferramentas Histograma, Pareto e outras.