A análise de riscos e oportunidades está presente em todas as normas ISO de sistemas de gestão. Ela é a forma de a empresa olhar para frente: antecipar o que pode dar errado, aproveitar o que pode dar certo e decidir onde concentrar esforços. Mesmo assim, é um dos requisitos mais mal compreendidos, muitas vezes reduzido a uma planilha preenchida uma vez por ano.
Este artigo mostra o que as normas pedem e um método prático para fazer a análise sem complicar.
O que as normas pedem
Na ISO 9001, na ISO 14001 e na ISO 45001, o requisito está na seção 6.1. A empresa deve considerar as questões do seu contexto e os requisitos das partes interessadas, determinar os riscos e as oportunidades que precisam ser tratados, planejar ações proporcionais e avaliar a eficácia dessas ações.
Na ISO 9001:2026, riscos e oportunidades passaram a ter subitens próprios, 6.1.2 e 6.1.3, o que deixa claro que oportunidade não é apenas o lado positivo de um risco. Ela merece análise própria. Veja outras mudanças da revisão em ISO 9001:2026 publicada: o que muda.
As normas não exigem um método formal de gestão de riscos. Quem quiser se aprofundar encontra na ISO 31000, que traz diretrizes de gestão de riscos, uma referência sólida e compatível com os sistemas de gestão.
Risco e oportunidade: entendendo os conceitos
Risco é o efeito da incerteza sobre os objetivos. Na prática, é algo que pode acontecer e afetar o resultado da empresa. Oportunidade é uma situação favorável que, se aproveitada, pode melhorar o desempenho. Um erro comum é registrar como risco um problema que já está acontecendo. Isso não é risco, é não conformidade ou problema, e deve ser tratado como tal.
Um método prático em seis passos
1. Partir do contexto
A análise começa pelas questões internas e externas e pelas partes interessadas, levantadas na seção 4. Se o contexto foi bem feito, boa parte dos riscos e oportunidades já está visível.
2. Identificar por processo
Para cada processo, pergunte: o que pode impedir este processo de entregar o resultado esperado? O que poderia fazê-lo entregar mais? Envolver o responsável pelo processo e quem executa é essencial.
3. Avaliar
Uma matriz simples de probabilidade e impacto, com três ou cinco níveis, resolve a maioria dos casos. O objetivo não é precisão matemática, e sim priorizar. Defina critérios claros para cada nível, para que pessoas diferentes cheguem a avaliações parecidas.
4. Decidir o tratamento
Para os riscos prioritários, as opções incluem:
- evitar o risco, deixando de fazer a atividade;
- eliminar a fonte do risco;
- reduzir a probabilidade ou a consequência;
- compartilhar o risco, por exemplo com seguro ou contrato;
- aceitar o risco de forma consciente;
- assumir um risco para aproveitar uma oportunidade.
Para as oportunidades, as ações podem incluir novas práticas, novos clientes ou mercados, novas tecnologias e parcerias.
5. Integrar as ações aos processos
A ação só funciona se virar rotina: um ponto de verificação no procedimento, uma cláusula no contrato, um item no cronograma. Ações que ficam apenas na planilha de riscos raramente acontecem.
6. Avaliar a eficácia e atualizar
Periodicamente, e sempre que houver mudanças relevantes, revise a análise. O risco diminuiu? A oportunidade foi aproveitada? Surgiu algo novo? A análise crítica pela direção é o momento natural para essa revisão.
Exemplos na construção civil
Riscos
- Atraso na entrega de concreto usinado: tratamento com fornecedor alternativo qualificado e programação antecipada.
- Chuvas no período de fundação: planejamento do cronograma e proteção das escavações.
- Rotatividade de mão de obra: integração rápida, procedimentos visuais e acompanhamento dos novos executores.
- Mudanças de projeto pelo cliente: sistemática formal de alteração, com análise de impacto em prazo e custo.
- Dependência de um único engenheiro experiente: registro do conhecimento e formação de substitutos.
Oportunidades
- uso de componentes pré-fabricados para reduzir prazo e desperdício;
- programas habitacionais que exigem certificação, como os ligados ao SiAC PBQP-H;
- parcerias de longo prazo com fornecedores bem avaliados;
- reaproveitamento de resíduos classe A na própria obra.
Um exemplo do início ao fim
Imagine o processo de suprimentos de uma construtora. Na análise, a equipe identifica o risco de atraso na entrega de esquadrias, que trava os serviços de acabamento e compromete o prazo de entrega das unidades. A probabilidade é avaliada como média, com base em obras anteriores, e o impacto como alto. O risco entra na lista de prioridades.
O tratamento combina três ações: qualificar um segundo fornecedor, antecipar o pedido com um marco específico no cronograma e incluir no contrato prazos e penalidades claros. Para que as ações aconteçam, o marco passa a ser verificado no planejamento semanal da obra. Na análise crítica seguinte, a direção confere a pontualidade dos fornecedores e decide se o risco pode ser reclassificado ou se precisa de novas ações.
Erros comuns
- Matriz gigante: centenas de riscos genéricos, impossíveis de gerenciar.
- Riscos copiados: listas prontas que não refletem a empresa.
- Sem ligação com ações: riscos avaliados e nenhuma decisão tomada.
- Análise estática: feita na implantação e nunca mais revisada.
- Oportunidades esquecidas: foco apenas no que pode dar errado.
Riscos e oportunidades no sistema integrado
Em um sistema que reúne qualidade, meio ambiente e saúde e segurança, a mesma metodologia pode ser usada, com critérios específicos para cada tema. Os aspectos ambientais e os perigos à saúde e segurança têm requisitos próprios de identificação e avaliação, que não devem ser diluídos. Veja como organizar isso em Sistema de Gestão Integrado.
Perguntas frequentes
Preciso de um procedimento documentado de gestão de riscos?
As normas não exigem um procedimento específico. Elas pedem que a empresa determine os riscos e oportunidades, planeje ações e avalie a eficácia. Manter um registro organizado ajuda a demonstrar isso e a acompanhar as ações.
Com que frequência devo revisar a análise?
Pelo menos uma vez por ano, normalmente antes da análise crítica pela direção, e sempre que houver mudanças importantes, como novos serviços, novos clientes, mudança de legislação ou incidentes relevantes.
Quer fazer uma análise de riscos e oportunidades que realmente oriente a gestão? Conheça a consultoria em sistemas de gestão da ISBoss ou fale com a gente.
