ISO 31000

ISO 31000

1. A norma internacional ISO 31000 recomenda que o processo de gestão de riscos (PGR) seja integrado na estrutura, operações e processos da organização, e que seja parte integrante da gestão do negócio e da tomada de decisão, podendo ser aplicado nos níveis estratégico, operacional, de programas e de projetos.

   • Recomenda também que a natureza dinâmica e variável do comportamento humano seja considerada ao longo de todo o processo de gestão de riscos.

2. O PGR descrito na norma ISO 31000 compreende cinco etapas principais que, embora mostradas sequencialmente na imagem abaixo, na prática são aplicadas de forma iterativa.

3. A espinha dorsal do processo de gestão de riscos (que é a parte central da imagem acima) está voltada para a preparação e condução do processo de avaliação de riscos ('risk assessment') que leva, conforme necessário, ao tratamento de riscos.

   • O processo de avaliação de riscos, segundo a ISO 31000, compreende três etapas do PGR: identificação de riscos, análise de riscos e avaliação de riscos.
     • O processo de gestão de riscos geralmente será aplicado de forma mais eficaz se houver preparação e planejamento adequados (incluindo preparação para quaisquer decisões que precisam ser tomadas rapidamente), e os participantes possuírem habilidades adequadas.

4. Há uma grande interação entre a avaliação de riscos e o tratamento de riscos na medida em que cada conjunto de opções de tratamento é testado, até que seja encontrado o conjunto preferido que produza o maior benefício pelo menor custo.

5. A ISO 31000 fornece um conjunto de opções gerais a serem consideradas quando o risco é tratado.

6. O PGR também pode (e deve) ser usado para atender a requisitos legais e outras obrigações e comprometimentos de 'compliance' da organização.

   • Frequentemente, é necessário aplicar o PGR mais de uma vez, à medida que mais informações se tornam disponíveis ou à medida que a tomada de decisão se torna mais detalhada.