ISO 31000:2018

ISO 31000:2018

1. GESTÃO DE RISCOS (3.2)

   • Atividades coordenadas para DIRIGIR e CONTROLAR uma organização no que se refere a riscos

2. FONTE DE RISCOS (3.4)

   • Elemento que tem potencial de dar origem ao risco

3. EVENTO (3.5)

   • Ocorrência ou mudança em um conjunto específico de circunstâncias
   • Pode ter várias CAUSAS
   • Pode ser "algo não acontecer", um "incidente" ou um "acidente"
   • Pode ter várias CONSEQUÊNCIAS
   • Evento pode ser uma fonte de risco

4. CONSEQUÊNCIA (3.6)

   • Resultado de um EVENTO que afeta os OBJETIVOS
   • Pode haver várias CONSEQUÊNCIAS para cada EVENTO
   • Efeitos Positivos ou Negativos
   • Expressa Qualitativamente ou Quantitativamente

5. PROBABILIDADE (3.7)

   • Chance de algo acontecer

6. CONTROLE (3.8)

   • Medida que mantém e/ou modifica o risco
   • Processo, política, prática, etc. Pode não ter o efeito pretendido

7. RISCO (3.1)

   • EFEITO da incerteza nos OBJETIVOS
     • EFEITO Positivo ou Negativo
     • OBJETIVOS Estratégico, Operacional, do Projeto, do Processo, etc
   • Combinação de CONSEQUÊNCIAS (Impacto) x PROBABILIDADES
   • Expresso em fonte de riscos, eventos potenciais, suas consequencias e suas probabilidades

8. 4. PRINCÍPIOS

   • b) Estruturada e abrangente
     • Contribui para resultados consistentes e comparáveis
   • c) Personalizada
     • a estrutura e o processo de GR são personalizados e proporcionais aos contextos externo e interno da organização relacionados aos seus objetivos
   • d) Inclusiva
     • utilização dos conhecimentos e percepções das partes interessadas
   • f) Melhor informação disponível
     • Baseadas em informações históricas e atuais, bem como expectativas para futuro
   • a) Integrada
     • parte integrante de toda atividade organizacional
   • e) Dinâmica
     • riscos podem surgir, mudar, desaparecer a medida que os contextos externo e interno da organização mudam,
   • g) Fatores humanos e culturais
     • O comportamento humano e a cultura infuenciam em todos os aspectos
   • h) Melhoria contínua
     • melhoria e experiencia por meio do aprendizado
   • o proposito da GR é a criação e proteção de valor

9. 5. ESTRUTURA

   • 5.1 LIDERANÇA E COMPROMETIMENTO
     • A) INTEGRAÇÃO
       • apoia-se na compreensão das estruturas e do contexto organizacional
     • B) CONCEPÇAO
       • Entender os contextos internso e externos.Importancia da politica de GR e de declarações etc.. Identificar individuos que tem responsabilização e tem autoridade para gerenciar riscos. Alocar recursos. Estabelecer comunicação. É um processo dinâmico, interativo e personalizados
     • C) IMPLEMENTAÇÃO
       • desenvolver um plano apropriado, identificar de onde, quando e como diferentes tipos de decisões são tomadas
     • D) AVALIAÇÃO
       • mensurar periodicamente o desempenho da estrutura da GR
     • E) MELHORIA
       • monitorar e adequar a estrutura de GR. Melhoria contínua
     • alinhar a gestão de riscos com seus objetivos, estratégia e cultura
       • reconhecer e abordar todas as obrigações, bem como seus compromissos vountários
         • estabelecer a quantidade e o tipo de risco que pode ou nao ser assumido
     • A alta Direção é responsabilizados por gerenciar riscos e órgãos de supervisão por supervisionar
   • propósito da estrutura é apoiar a organização na integração da GR em atividades significativas e funções

10. 6. PROCESSO

    • 6.1 COMUNICAÇÃO E CONSULTA
      • Visa reunir diferentes areas para cada etapa de risco
      • considerar pontos de vistas diferentes
      • fornecer informações para facilitar a supervisão dos riscos
      • Processo contínuo e interativo que uma organização conduz para fornecer, compartilhar ou obter informações e se envolver no diálogo com as PARTES INTERESSADAS
    • 6.2 ESCOPO, CONTEXTO E CRITÉRIOS
      • Redefinindo o escopo. Personalizar o processo GR é mais eficaz
      • Contextos internos e externos. Define o apetite, significancia do risco, alinhar os critérios com a estrutura
      • Definindo critérios de riscos. Deve considerar a natureza e o tipo de incertezas q afetam os resultados, como as consequencias e as probabilidades serão definidas
      • Generalidades: proposito personalizar o processo de gestão de riscos em processo de avaliação eficaz
    • 6.3 PROCESSO DE AVALIAÇÃO DE RISCOS
      • IDENTIFICAÇÃO DE RISCOS
        • Processo de busca, reconhecimento e descrição dos riscos
          • Envolve a identificação de FONTES DE RISCOS, EVENTOS, CAUSAS e CONSEQUÊNCIAS; ameças e oportunbidades; fontes tangíveis e intangíveis de risco; viese, hipoteses e crenças envolvidos
            • o proposito é encontrar, reconhecer e descrever riscos que possam ajudar ou impedir que a organizaçao alcance seus objetivos
      • ANALISE DE RISCOS
        • Processo para compreender a natureza do risco e determinar o NÍVEL DE RISCO
          • Serve de base para a AVALIAÇÃO DE RISCOS e definição do TRATAMENTO DE RISCOS
            • Pode ser realizado com vários graus de detalhamentos, dependendo do proposito, como consequencias, probabilidades, cenarios, controles existentes, fatores temporais etc.
              • As técnicas de análise podem ser qualitativas, quantitativas ou ambos, depende as circunstancias. Considera fatores de probabilidade e consequencias
                • fornece uma entrada para avaliação de riscos. Tipo de análise: quantitativa, semiquantitativa, quantitativo
      • AVALIAÇÃO DE RISCOS
        • Comparação ANÁLISE DE RISCOS x CRITÉRIOS DE RISCOS
          • possíveis decisões: a) não fazer mais nada, b) considerar as opções de tratamento, c) fazer analise adicional, d) manter os controles, e) reconsiderar os objetivos
          • Determinar onde é necessária ação adicional.
        • O proposito é apoiar decisões.
      • pode ser aplicado no nível estratégico, operacional, de programas.
    • 6.4 TRATAMENTO DE RISCOS
      • Envolve: evitar o risco; assumir o risco; remover a FONTE DE RISCO; alterar a PROBABILIDADE; alterar a CONSEQUÊNCIA, reter o risco, etc
      • proposito selecionar e implementar opções para abordar riscos
      • tratamento envolve: formular e selecionar opções para tratamento do risco; planejar e implementar; avaliar a eficácia deste tratamento; decidir se o risco remanescente é aceitável
      • o tratamento pode introduzir novos riscos .è interativo
        • o tratamento pode não produzir os resultados esperados e pode produzir consequencias não pretendidas
    • 6.5 MONITORAMENTO E ANÁLISE CRITICA
      • proposito é assegurar e melhorar a qualidade e eficácia da concepção, implementação e resultado do processo
        • devem ocorrer em todo o estagio do processo
    • 6.6 REGISTRO E RELATO
      • processo de gestão e resultados seja documentados e visam: a) comunicar atividades e resultados; b) fornecer informações para tomada de decisão; c) melhorar atividades de gestão de riscos; d) mehorar as atividades de gestão de riscos
        • deve ser levado em consideração a sensibilidade da informação e os contextos internos e externos
          • convém que melhore a qualidade do dialogo com as partes interessadas e apoie a alta direção
    • processo de GR: a) parte integrante da gestão e da tomada de decisão; b) integrado na estrutura, operações e processos da organização; c) pode ser aplicado nos níveis estrategicos, operacional e programas

11. Parte Interessada (3.3)

    • Pessoa que pode afetar, ser afetada ou percebe-se afetada por uma decisão