Uma matriz de riscos gera valor quando conecta incerteza a uma decisão: aceitar, reduzir, compartilhar, evitar ou monitorar determinada exposição.
Descreva o risco de forma útil
Registrar apenas 'risco operacional' ou 'risco financeiro' não orienta ação. Uma boa descrição separa causa, evento e consequência, deixando claro o que pode acontecer e por que isso importa.
- 01Causa ou condição que cria a exposição.
- 02Evento incerto que pode ocorrer.
- 03Consequência sobre objetivo, prazo, caixa, cliente ou conformidade.
- 04Controles existentes e evidência de funcionamento.
- 05Responsável pelo risco e prazo para tratamento.
Probabilidade e impacto precisam de critérios
Escalas vagas produzem notas negociadas por percepção. Defina faixas observáveis para probabilidade e impacto, considerando dimensões financeiras, operacionais, legais e reputacionais pertinentes ao contexto.
A matriz termina no plano de tratamento
Cada risco relevante precisa de resposta, responsável, prazo, recurso e indicador de acompanhamento. A revisão periódica verifica se a exposição mudou e se os controles realmente funcionam.
riscogovernançacontrole
