A Matriz de Risco, também chamada de Matriz de Probabilidade e Impacto, apresenta de forma visual, em um diagrama, os riscos que uma empresa pode enfrentar em sua gestão. Nessa ferramenta prática de gestão, os riscos são divididos de acordo com sua probabilidade e seus efeitos, ou impactos, de modo que o pior cenário possa ser identificado rapidamente.
A Matriz de Risco é resultado da análise e avaliação de risco, portanto, é um componente fundamental para seus projetos e para o gerenciamento de oportunidades e ameaças na sua empresa.
Uma Matriz de Risco que permite a visualização dos riscos junto com seus impactos e sua probabilidade de ocorrer.
Para criar uma Matriz de Risco, ou uma Matriz de Probabilidade e Impacto, é preciso avaliar os riscos a partir da sua probabilidade de ocorrência e da extensão do seu impacto. Em seguida, os riscos individuais são inseridos em um sistema de coordenadas de acordo com esses valores.
A probabilidade, como a própria palavra indica, se refere ao quão provável é a ocorrência do risco. Ou seja, você analisará a possibilidade de determinado risco acontecer.
Exemplo: Qual é a probabilidade de chover amanhã?
Existem cinco níveis de inserção da probabilidade de ocorrência:
-> Se a probabilidade for 0 significa que é impossível essa ocorrência acontecer. Se for 100%, já está acontecendo.
Os critérios para a probabilidade de um risco devem ser definidos com o maior nível de precisão possível. Se você tem dados quantitativos, deve se basear neles. Mesmo o valor de referência deve ser claramente definido.
O impacto são as consequências do risco caso ele ocorra. O impacto pode ser negativo, com danos, ou positivo, com ganhos ou oportunidades de negócios.
Exemplo positivo: Caso chova amanhã, a minha horta ficará renovada.
Exemplo negativo: Caso chova amanhã, meu evento não poderá ser ao ar livre como programado.
Da mesma forma,os impactos podem ser categorizados em cinco níveis:
Cada impacto deve ser descrito detalhadamente para que os riscos correspondentes sejam avaliados. Pense de forma macro, por exemplo, leve em consideração a ocorrência de um evento que pode acarretar em resultados indesejados ou ter consequências de curto ou longo prazo.
Depois estabeleça um valor de referência, exemplo: dólares, número de clientes, downloads feitos etc.
Atenção: uma Matriz de Risco padrão apresenta 5 níveis de ocorrência e 5 de impacto. Você pode aumentar ou diminuir o número de níveis dependendo da especificidade do seu negócio, mas a matriz deve sempre apresentar o mesmo número de níveis para cada elemento.
Verde: áreas onde nenhuma medida adicional para redução de risco é necessária.
Azul: áreas onde os riscos foram reduzidos tanto quanto possível. Também conhecidas como “áreas ALARP”: as low as reasonably achievable. Em português, Limite Aceitável de Risco. Se um risco tem a menor probabilidade de ocorrer, mas a maior extensão de dano, ele deve ficar na seção amarela da Matriz de Risco.
Laranja: áreas onde os riscos não são aceitáveis. Ou seja, se encontrar riscos na área vermelha, você deverá tomar medidas para trazê-los para a área ALARP. Se isso não for possível, faça uma análise do custo-benefício para os riscos relevantes.
O gerenciamento de riscos é um requisito obrigatório para a conclusão bem-sucedida de um projeto. Se os riscos não são reconhecidos nem suficientemente avaliados, você não pode tomar nenhuma medida recomendada.