Olá pessoal, tudo bem? Neste artigo apresentaremos um resumo da ISO 31000.
Para quem se prepara para concursos, especialmente aqueles organizados pela CEBRASPE, como é o caso do concurso do TSE Unificado, compreender a ISO 31000 pode ser um grande diferencial, pois quando este tópico está no edital, a banca costuma cobrá-lo.
Este artigo visa apresentar os principais aspectos da norma e fornecer uma base sólida para resolver as questões de concurso de forma eficaz.
Vamos organizar este artigo da seguinte forma:
A ISO 31000 é uma norma internacional que fornece diretrizes para a gestão de riscos, sendo aplicável a qualquer tipo de organização, independentemente do seu tamanho ou setor.
Desenvolvida para ajudar as organizações a gerenciar incertezas, a norma é fundamental para garantir que as decisões sejam tomadas com base em uma avaliação robusta dos riscos.
A gestão de riscos, segundo a ISO 31000, é um processo contínuo que deve estar integrado à governança e liderança em todos os níveis da organização, considerando influências internas, externas, comportamentais e culturais.
Além disso, a gestão de riscos é parte de todas as atividades associadas com uma organização e inclui interação com as partes interessadas.
A norma estabelece princípios, estrutura e processos que podem ser adaptados ou aprimorados para garantir que a gestão de riscos seja eficiente, eficaz e consistente.
Aqui estão as principais definições dos termos conforme a ISO 31000, com atenção especial ao conceito de risco, que costuma ser cobrado em questões de concurso:
Risco: Na ISO 31000, risco é definido como o “efeito da incerteza nos objetivos”. Esse efeito pode ser tanto positivo quanto negativo, influenciando a capacidade da organização de atingir seus objetivos. A definição de risco engloba tanto ameaças quanto oportunidades decorrentes da incerteza.
Gestão de Riscos: Refere-se ao processo coordenado de dirigir e controlar uma organização no que diz respeito aos riscos. A gestão de riscos envolve etapas como identificação, análise, avaliação, tratamento, monitoramento e revisão dos riscos, sendo integrada em todas as atividades organizacionais.
Parte Interessada: Qualquer indivíduo ou grupo que pode afetar, ser afetado, ou perceber-se afetado por uma decisão ou atividade da organização. Partes interessadas incluem funcionários, clientes, fornecedores, acionistas, entre outros.
Fonte de Risco: É o elemento que, isoladamente ou em combinação, pode originar um risco. As fontes de risco podem ser tangíveis (como ativos) ou intangíveis (como aspectos culturais ou comportamentais).
Evento: É uma ocorrência ou mudança específica de circunstâncias que pode gerar um impacto nos objetivos da organização. Um evento pode ter múltiplas causas e resultar em diversas consequências.
Consequência: O resultado ou impacto de um evento sobre os objetivos da organização. Consequências podem ser positivas ou negativas e ocorrer em diferentes dimensões, como financeira, reputacional ou operacional.
Probabilidade: A chance de um evento ocorrer. Na gestão de riscos, a probabilidade é usada para avaliar a possibilidade de um risco se concretizar e causar uma consequência.
Controle: São medidas que alteram o risco, podendo ser preventivas, detectivas ou corretivas. O objetivo dos controles é reduzir a probabilidade ou o impacto de um risco, ou ambos.
Os princípios da gestão de riscos, conforme a ISO 31000, fornecem uma base para a criação e proteção de valor nas organizações, ajudando a melhorar o desempenho, apoiar a inovação e alcançar objetivos. Esses princípios são:
Esses princípios visam garantir que a gestão de riscos seja eficaz, eficiente e capaz de lidar com a incerteza de maneira consistente, promovendo a proteção e criação de valor dentro da organização.
A Estrutura da Gestão de Riscos conforme a ISO 31000 é fundamental para integrar a gestão de riscos em todas as atividades e funções da organização.
A eficácia da gestão de riscos depende da sua integração na governança e nos processos de tomada de decisão, com apoio ativo da Alta Direção.
Componentes principais da estrutura:
Essa estrutura é dinâmica e iterativa, exigindo um compromisso contínuo da organização para assegurar que a gestão de riscos seja parte integral de todas as suas atividades e decisões, contribuindo para um desempenho sustentável e a longo prazo.
O processo de gestão de riscos conforme a ISO 31000 é um ciclo contínuo que envolve a aplicação sistemática de políticas, procedimentos e práticas para as atividades de comunicação e consulta, estabelecimento do contexto e avaliação, tratamento, monitoramento, análise crítica, registro e relato de riscos.
A seguir iremos descrever cada uma das atividades do processo de gestão de riscos.
Envolve a troca de informações com as partes interessadas, tanto internas quanto externas, ao longo de todo o processo de gestão de riscos. O objetivo é garantir que todos compreendam os riscos e participem da tomada de decisões.
Define-se o escopo das atividades de gestão de riscos, compreendendo os contextos externo e interno da organização, e estabelecem-se os critérios para avaliar os riscos.
O processo de avaliação de riscos é um dos componentes mais críticos na gestão de riscos, pois ele permite que a organização compreenda a natureza dos riscos, avalie sua significância e tome decisões informadas sobre como lidar com eles.
Este processo é dividido em três etapas principais:
Envolve selecionar e implementar medidas para tratar os riscos, podendo incluir a mitigação, transferência, aceitação ou eliminação dos riscos.
Este processo iterativo inclui: formular e escolher as opções de tratamento, planejar e executar essas ações, avaliar sua eficácia, verificar se o risco residual é aceitável, e, se necessário, adotar medidas adicionais.
Consiste no acompanhamento contínuo e na revisão periódica do processo de gestão de riscos para garantir sua eficácia e eficiência. É essencial para adaptar a gestão de riscos às mudanças no contexto da organização.
Todos os processos e resultados da gestão de riscos devem ser documentados e relatados para apoiar a tomada de decisões e melhorar as práticas de gestão. O relato é fundamental para a governança e para a comunicação eficaz com as partes interessadas.
Este processo, apesar de ser apresentado de forma sequencial, é na prática iterativo e dinâmico, permitindo ajustes contínuos conforme as circunstâncias e os contextos internos e externos mudam.
A ISO 31000 é uma norma essencial para a gestão de riscos, fornecendo uma estrutura robusta que ajuda as organizações a lidar com incertezas de maneira eficaz e estratégica. Compreender seus princípios, estrutura e processo é importante, especialmente para quem se prepara para concursos como o do TSE, em que uma questão pode fazer muita diferença. Por fim, espero que este resumo seja útil para sua aprovação. Bons estudos!
Quer saber quais serão os próximos concursos?
Confira nossos artigos!