O que é uma avaliação de risco?

Todo negócio tem a possibilidade de uma situação impactar negativamente as operações. Uma avaliação de risco determina os impactos mais prováveis para que os planos de contingência possam ser desenvolvidos para preveni-los ou mitigá-los.

Eventos que precisam ser resolvidos

Conforme mencionado, uma avaliação de risco deve incluir qualquer evento que possa interromper as operações. Aqui estão algumas áreas específicas a serem incluídas:

Desastres naturais: os desastres naturais incluem qualquer coisa causada pela natureza, como furacão, incêndio ou terremoto.
Crises: Uma crise seria uma situação incomum, não causada pela natureza, que resulta em danos a pessoas ou propriedades. Exemplos podem ser acidentes no local de trabalho ou um cliente irritado que ameace a equipe.
Questões de pessoal: Questões de pessoal incluiriam situações como a morte inesperada do presidente da empresa ou uma greve de funcionários organizados.
Perda de dados: a perda de dados inclui situações acidentais e deliberadas que resultam na perda de informações importantes. Isso pode acontecer devido a um desastre natural que danifique o equipamento de armazenamento, o pressionamento da tecla ‘delete’ por um funcionário mal treinado ou ação criminal, como sabotagem.
Má gestão de operações ou instalações: A má gestão que afeta as operações pode ser deliberada (ou seja, roubo) ou pode resultar da não conclusão de tarefas críticas.
Problemas do produto: Os problemas do produto podem resultar de um problema com o produto que leva a uma publicidade negativa ou até mesmo um recall, ou a um grande pedido que requer a realocação dos recursos da fábrica.

Processo de avaliação de riscos

Para desenvolver a avaliação de risco, primeiro devemos listar os eventos possíveis e, em seguida, determinar sua probabilidade e impacto.

1. Determine os possíveis riscos

Para começar, precisamos listar todos os eventos possíveis que podem interromper as operações. Portanto, por exemplo, nosso negócio de consultoria pode incluir riscos de perda de dados devido a danos no servidor ou a erros de funcionários, e o risco de um consultor principal encerrar inesperadamente no meio do projeto.

2. Determine a probabilidade e o impacto dos riscos

Alguns de nossos riscos afetarão regularmente nossas operações, e alguns podem ser possibilidades únicas. Parte do processo de avaliação é classificar cada item e determinar quais são os mais críticos:

Liste todos os eventos possíveis que podem interromper as operações.
Dê a cada um uma classificação de impacto nas operações de 1 a 10, com 1 sendo menor e 10 sendo a perda do negócio. Por exemplo, uma explosão na fábrica pode ser um 10, enquanto um incêndio em uma máquina específica pode ser um 3. Podemos classificar a perda de dados devido à falha do servidor e o impacto de um consultor primário que sai inesperadamente como um 7.
Dê a cada um uma classificação de probabilidade com base na frequência com que você acha que pode ocorrer. Pode ser útil fazer um gráfico para isso, com 1 = pode acontecer uma vez em 100 anos, onde 10 = pode acontecer uma vez por mês. Podemos classificar a falha do servidor como 7, já que esperamos que nossos servidores durem apenas cerca de 3 anos. A probabilidade de um consultor sênior sair inesperadamente pode ser classificado apenas como 3, devido ao profissionalismo de nossa equipe e ao fato de que eles perderiam seu bônus.
Multiplique o impacto na classificação de operações pela classificação de probabilidade para obter uma pontuação total para cada evento possível. Nossa falha de servidor foi pontuada em 7 x 7 = 49, enquanto nosso consultor principal para encerrar foi pontuado em 7 x 3 = 21.

3. Classifique os possíveis riscos

Finalmente, usaremos as pontuações calculadas para classificar os eventos em ordem, da pontuação mais alta para a mais baixa. Nossa lista de classificação atual em nosso exemplo seria:

Falha do servidor: 49
Consultor principal desistindo: 21

Uma vez criada e classificada a lista de possíveis riscos, planos de contingência serão desenvolvidos para prevenir ou mitigar os itens mais graves identificados.

Resumo da lição

Vamos revisar tudo o que aprendemos. Uma avaliação de risco determina os impactos mais prováveis para que planos de contingência possam ser desenvolvidos para preveni-los ou mitigá-los. É essencialmente uma revisão e comparação de classificação de todas as situações que podem impactar as operações de uma empresa. Por causa do processo de classificação comparativa, as avaliações de risco também são muito boas para determinar quais riscos potenciais são mais sérios para o bem-estar de uma empresa e de seus funcionários e clientes. Vários eventos potenciais precisam ser tratados em uma avaliação de risco, incluindo desastres naturais, crises, problemas de pessoal, perda ou roubo de dados, má gestão e problemas do produto.

As três etapas para desenvolver uma avaliação de risco são:

Determine os possíveis riscos
Determine a probabilidade e o possível impacto dos riscos
Classifique os riscos por gravidade

Comparamos os riscos multiplicando a classificação de impacto antecipada pela classificação de probabilidade de ocorrência de cada risco e, em seguida, comparamos a classificação resultante: o que for mais alto, maior será o risco.

Visão geral da avaliação de risco

Termos	Explicações
Avaliação de risco	determina os impactos mais prováveis para que os planos de contingência possam ser desenvolvidos para prevenir ou mitigá-los
Eventos perturbadores	desastres naturais, crises, problemas de pessoal, perda de dados, má gestão de operações ou instalações e problemas de produtos
Processo de avaliação de risco	liste todos os eventos possíveis, dê a cada um uma classificação de impacto nas operações de 1 a 10, dê a cada um uma classificação de probabilidade com base na frequência com que você acha que pode ocorrer e multiplique o impacto na classificação de operações pela classificação de probabilidade para obter um pontuação total para cada evento possível

Resultados de Aprendizagem

Assim que concluir a lição, você pode avaliar sua capacidade de:

Defina a avaliação de risco e especifique sua finalidade
Liste os possíveis eventos perturbadores para incluir em uma avaliação de risco
Descreva o processo para desenvolver uma avaliação de risco