Esse estudo leva em conta recursos físicos, tecnológicos e humanos existentes na organização, estimando-se a relação de probabilidade de materialização de um ou mais risco versus o impacto dela para as operações. De acordo com Marcelo Marques, “mais do que identificar potenciais problemas, a análise de risco permite que haja uma relação de tratamento de interdependência entre eles, o que permite uma gestão integrada do cenário”.
“Um projeto como este é pautado pelas normas e recomendações da ISO 31000, que fornece princípios e instruções que atendem a qualquer modelo de negócio.” Explica Marcelo Marques.
O gestor destaca ainda que toda empresa tem vulnerabilidades específicas, mas algumas são comuns a todos os negócios. “Baixo nível de segurança, exposição elevada a ações criminosas, incêndios, sabotagens e ocorrências que expõem de forma negativa a imagem da organização, são alguns que aparecem constantemente nas análises de risco”.