Matriz de risco

Uma matriz de risco é um tipo de arranjo utilizado durante uma avaliação de riscos, considerando a chance (muitas vezes confundida com uma de suas possíveis métricas quantitativas, ou seja, a probabilidade) em relação ao nível de gravidade de uma consequência. Este é um mecanismo simples para aumentar a compreensão dos riscos envolvidos em determinado projeto e auxiliar na tomada de decisões de gestão.

Definições

Risco é a incerteza sobre o resultado de uma escolha específica. Estatisticamente, um nível negativo de risco pode ser calculado como o produto da probabilidade de ocorrência de danos (por exemplo, de ocorrência de um acidente) multiplicado pela gravidade desse dano (ou seja, a quantidade média de danos; ou, de forma mais conservadora, a quantidade máxima de danos). Na prática, quando a probabilidade ou a gravidade do dano não podem ser estimadas com exatidão e precisão, uma matriz de risco é uma abordagem útil. Embora existam matrizes de risco padrão em certos contextos, projetos e organizações individuais podem necessitar da criação de sua própria ou adaptar uma matriz de risco existente. Nisto, a gravidade do dano pode ser categorizada como:

As categorizações da probabilidade de ocorrência de danos podem ser: “certa”, “provável”, “possível”, “improvável” e “rara”. No entanto, é necessário considerar que uma probabilidade muito baixa pode não ser muito confiável. A partir disso, uma empresa ou organização calcularia quais níveis de risco se pode assumir em diferentes eventos. Isto pode ser feito ponderando o risco de ocorrência de um evento em relação ao custo de implementação da segurança e aos benefícios obtidos com ela.

A matriz resultante fica:

Probabilidade Gravidade
Leve Marginal Crítico Catastrófico
Certo Alto Alto Muito alto Muito alto
Provável Médio Alto Alto Muito alto
Possível Baixo Médio Alto Muito alto
Improvável Baixo Médio Médio Alto
Raro Baixo Baixo Médio Médio
Eliminado Eliminado

A empresa ou organização calcularia então os níveis de risco que pode assumir em diferentes eventos. Isso seria feito ponderando o risco de ocorrência de um evento em relação ao custo de implementação da segurança e ao benefício obtido com ela.

Uma matriz de risco pode ser elaborada manualmente ou com recurso a ferramentas digitais. Para a sua construção, são normalmente definidas escalas para a probabilidade de ocorrência e para a gravidade das consequências, cujos valores são posteriormente combinados para determinar o nível de risco.

A matriz pode ser desenvolvida em folhas de cálculo, como o Microsoft Excel ou o Google Sheets, recorrendo a fórmulas e formatação condicional para representar os diferentes níveis de risco. Também podem ser utilizados programas e plataformas de gestão de riscos que permitem criar, calcular, atualizar e acompanhar avaliações de risco. A escolha da ferramenta depende da complexidade da avaliação, do número de riscos a analisar e das necessidades da organização ou do utilizador.

A seguir, um exemplo de matriz de possíveis lesões pessoais, com acidentes específicos alocados às células apropriadas dentro da matriz:

Gravidade

Probabilidade
Insignificante Marginal Crítico Catastrófico
Certo Bater o dedo do pé
Provável Cair
Possível Grande acidente de carro
Improvável Acidente de avião
Raro Grande tsunami

Referências

  1. ↑ «What's right with risk matrices?». Julian Talbot on Risk, Success and Leadership (em inglês). Consultado em 18 de junho de 2018. Arquivado do original em 14 de julho de 2018
  2. ↑ «Risk, Issue, and Opportunity Management Guide for Defense Acquisition Programs» (PDF). United States Department of Defense. 1 de janeiro de 2017. Consultado em 18 de junho de 2018. Arquivado do original (PDF) em 4 de julho de 2017
  3. ↑ «NASA, Goddard Space Flight Center, Goddard Technical Standard GSFC-STD-0002, Risk Management Reporting» (PDF). 8 de maio de 2009. Consultado em 17 de junho de 2018. Cópia arquivada (PDF) em 27 de fevereiro de 2026
  4. ↑ International Organization for Standardization, Space Systems Risk Management, ISO 17666,
  5. ↑ «Risk Score Matrix»