O principal desafio dentro do gerenciamento de riscos é se antecipar cada vez mais sobre as possibilidades de risco que possam afetar negativamente a instituição, devendo trabalhar de forma preventiva. Pedro assumiu a gestão de riscos de seu setor e realiza a tarefa de descrever as condições que dão origem à possibilidade de um evento de risco acontecer, o evento de risco em si e as consequências do evento de risco concretizado. Assinale a alternativa que representa a etapa da gestão de riscos que Pedro executa.
- A)Monitoramento dos riscos.
Errada, porque monitoramento é acompanhar riscos e controles ao longo do tempo, não descrevê-los pela primeira vez.
- B)Avaliação dos riscos.
Errada, porque avaliação envolve analisar probabilidade e impacto, e o enunciado fala de descrição do risco, não de mensuração.
- C)Matriz de prioridade dos riscos.
Errada, porque matriz de prioridade é ferramenta de classificação, usada depois da identificação e avaliação dos riscos.
- D)Identificação dos riscos.
Certa, porque identificar riscos é reconhecer as causas, o evento de risco e suas consequências.
- E)Tratamento dos riscos
Errada, porque tratamento é a resposta ao risco, como evitar, reduzir, compartilhar ou aceitar, e isso vem depois da identificação.
Gabarito: D
Na gestão de riscos, o ciclo costuma começar com a identificação: antes de qualquer coisa, você precisa descobrir quais riscos existem, de onde eles podem surgir e o que pode acontecer se eles se concretizarem. É aqui que se descrevem as condições que dão origem ao risco, o evento de risco em si e suas possíveis consequências. Em outras palavras, é como fazer o "mapa do perigo" antes de decidir como agir. Depois dessa fase, a organização costuma avaliar a probabilidade e o impacto, priorizar o que merece mais atenção e definir o tratamento adequado. Ou seja, identificar vem primeiro; avaliar, priorizar, tratar e monitorar vêm na sequência. Se você pula essa etapa inicial, fica tentando apagar incêndio sem nem saber onde está a fumaça. No enunciado, Pedro está justamente descrevendo as causas, o evento e as consequências. Isso é típico da identificação dos riscos, porque ele ainda não está mensurando, priorizando nem tomando providências de controle. Está apenas reconhecendo e caracterizando o risco. Por isso o gabarito é a letra D. Doutrinariamente, isso é compatível com os modelos de gestão de riscos adotados na administração pública e em referenciais como a ABNT NBR ISO 31000, que tratam a identificação como a etapa de localizar, reconhecer e descrever os riscos antes de qualquer avaliação ou tratamento.