Estratégia e análise

Priorização de Riscos

Identifique e compare as ameaças, vulnerabilidades e incertezas mais significativas. Útil para governança, estratégia, segurança cibernética, planejamento operacional e conformidade. Os critérios podem ser alterados, adicionados e ponderados.

Começar

01O que é
02Exemplo de resultado
03Quando usar
04Na prática

O que é o framework

A priorização de riscos ranqueia os riscos pela probabilidade e pelo dano que causariam, para que atenção e orçamento vão para os poucos que importam. É o passo entre um registro de riscos e um plano de resposta.

Como fica o resultado

EXEMPLO

Quais riscos precisam primeiro de um plano de mitigação?

Primeiro lugar

Falha de um fornecedor-chave

Probabilidade 92%

Gravidade 63%

Dificuldade de Recuperação 38%

Impacto Estratégico 75%

Detectabilidade 50%

63%

Posição	Itens	Probabilidade 20%	Gravidade 20%	Dificuldade de Recuperação 20%	Impacto Estratégico 20%	Detectabilidade 20%	Pontos (sem ponderação)	Taxa de vitórias (ponderado)
01	Falha de um fornecedor-chave	92% 22 vitórias· 2 derrotas	63% 15 vitórias· 9 derrotas	38% 9 vitórias· 15 derrotas	75% 18 vitórias· 6 derrotas	50% 12 vitórias· 12 derrotas	76	63%
02	Vazamento de dados	42% 10 vitórias· 14 derrotas	58% 14 vitórias· 10 derrotas	71% 17 vitórias· 7 derrotas	33% 8 vitórias· 16 derrotas	54% 13 vitórias· 11 derrotas	62	52%
03	Perda de pessoas-chave	17% 4 vitórias· 20 derrotas	29% 7 vitórias· 17 derrotas	42% 10 vitórias· 14 derrotas	42% 10 vitórias· 14 derrotas	46% 11 vitórias· 13 derrotas	42	35%

Explicações da pontuação

PESOS DOS CRITÉRIOS — O peso percentual de cada critério aparece no cabeçalho da tabela. A menos que tenha sido definido na configuração, o peso é igual entre os critérios.

PONTOS — O total de pontos em todos os critérios, sem ponderação: uma vitória vale 1 ponto, um empate ou um pulo vale meio ponto, uma derrota vale 0.

TAXA DE VITÓRIAS — A pontuação média ponderada por critério, em porcentagem. Uma vitória vale 1, um empate ou um pulo vale meio, uma derrota vale 0, e toda comparação mostrada entra no total, inclusive os pulos. A média entre os critérios usa os pesos atribuídos.

Quando vale a pena

Use no início de um projeto, em uma revisão anual de riscos, antes de uma auditoria ou quando um edital ou licitação pede uma avaliação de riscos. A falha comum é dar nota "médio" a todo risco em uma escala de 1 a 5, enquanto o registro só cresce e ninguém escolhe. Comparar os riscos frente a frente força a escolha.

Como conduzir com um grupo

Liste de seis a dez riscos, cada um específico. "Nosso principal fornecedor quebra" é melhor que "cadeia de suprimentos".
Os participantes comparam os riscos dois a dois em probabilidade, gravidade, dificuldade de recuperação, impacto estratégico e detectabilidade. Os participantes não precisam de conta para responder.
Convide pessoas que veem o risco de lugares diferentes: finanças, operações, equipe da linha de frente.
Para cada um dos principais riscos, nomeie um responsável e uma resposta: evitar, reduzir, transferir ou aceitar.