Explicação de matriz de riscos há muita; difícil é encontrar uma preenchida de verdade, com riscos bem escritos, notas justificadas e respostas concretas. Este exemplo de matriz de riscos mostra o resultado completo de um projeto ilustrativo: as escalas usadas, o registro com ameaças e oportunidades, o mapa de calor e a mesma matriz revista 30 dias depois.
O projeto escolhido é comum no Brasil: o lançamento da loja virtual de uma rede varejista regional, com seis meses de duração e data de lançamento três semanas antes da Black Friday. Todos os dados são ilustrativos, montados para servir de referência, e não descrevem uma empresa real.
Se você ainda não sabe o que é a matriz ou como ela funciona, leia antes o artigo matriz de riscos: o que é e como montar. Para o lugar da matriz no ciclo completo de riscos, veja o guia de gestão de riscos em projetos. Aqui o foco é o exemplo pronto.
Formação relacionada
Gestão de Projetos 360° com PMBOK 8 e IA
Formação completa sobre o guia mais recente do PMI, com uso de inteligência artificial no dia a dia da gestão.
As escalas usadas no exemplo
Antes de pontuar qualquer risco, a equipe combinou o que cada nota significa. Sem isso, a nota 4 de uma pessoa vira a nota 2 de outra.
| Nota | Probabilidade | Impacto |
|---|---|---|
| 1 | Muito baixa: menos de 10% | Insignificante: sem efeito perceptível em prazo, custo ou qualidade |
| 2 | Baixa: 10% a 30% | Pequeno: absorvido pelas folgas e reservas |
| 3 | Média: 30% a 50% | Moderado: exige replanejamento de uma entrega |
| 4 | Alta: 50% a 70% | Grande: afeta marco, orçamento ou cliente |
| 5 | Muito alta: mais de 70% | Crítico: compromete o objetivo do projeto |
A pontuação é probabilidade × impacto, e os níveis ficaram assim: baixo de 1 a 4, médio de 5 a 9, alto de 10 a 16 e crítico de 20 a 25. Cada nível tem uma regra no plano de riscos: risco crítico tem resposta imediata e vai ao patrocinador toda semana; alto tem dono, resposta e gatilho; médio tem dono e resposta; baixo é aceito e revisto na reunião quinzenal.
O registro de riscos preenchido
Cada risco está escrito no formato causa, evento e efeito, o que deixa claro onde agir.
| ID | Tipo | Risco | P | I | Pontos | Nível | Estratégia e resposta | Dono |
|---|---|---|---|---|---|---|---|---|
| R01 | Ameaça | Porque o ERP da rede é antigo e não tem interface documentada, a integração de estoque pode falhar, o que levaria a vender produtos sem estoque | 4 | 4 | 16 | Alto | Mitigar: prova de conceito da integração na semana 2 | Líder técnico |
| R02 | Ameaça | Porque a Black Friday concentra acessos, o site pode ficar lento ou fora do ar no pico, o que causaria perda de vendas e de reputação | 3 | 5 | 15 | Alto | Mitigar: teste de carga e escalonamento automático da hospedagem | Arquiteto de infraestrutura |
| R03 | Ameaça | Porque o credenciamento no meio de pagamento depende de análise externa, a homologação pode atrasar, o que impediria vendas com cartão | 3 | 4 | 12 | Alto | Mitigar: iniciar o credenciamento na semana 1 | Gerente do projeto |
| R04 | Ameaça | Porque fotos e descrições estão espalhadas entre fornecedores, o cadastro de produtos pode não ficar pronto, o que reduziria o catálogo do lançamento | 4 | 3 | 12 | Alto | Mitigar: força-tarefa de cadastro com meta semanal | Coordenadora comercial |
| R05 | Ameaça | Porque a loja vai tratar dados pessoais e de pagamento, uma falha de segurança pode expor dados de clientes, com sanções e dano à marca | 2 | 5 | 10 | Alto | Mitigar: teste de intrusão antes do lançamento e revisão de conformidade com a LGPD | Encarregado de dados |
| R06 | Ameaça | Porque a transportadora contratada atende mal o interior, entregas podem atrasar, o que geraria reclamações | 2 | 3 | 6 | Médio | Mitigar: contrato com segunda transportadora regional | Logística |
| R07 | Ameaça | Porque só um desenvolvedor conhece a plataforma, sua saída pode atrasar o projeto | 2 | 4 | 8 | Médio | Mitigar: programação em par e documentação | Líder técnico |
| R08 | Ameaça | Porque a diretoria discute outras prioridades para o ano, o projeto pode perder orçamento | 1 | 5 | 5 | Médio | Aceitar: patrocinador ciente, revisão mensal | Patrocinador |
| R09 | Ameaça | Porque o lançamento está a três semanas da Black Friday e o cronograma não tem folga, qualquer atraso pode empurrar a estreia para depois do pico de vendas | 4 | 5 | 20 | Crítico | Mitigar: lançar com escopo mínimo e deixar funções secundárias para a fase 2 | Patrocinador |
| O01 | Oportunidade | Porque um marketplace parceiro abre campanhas para novos lojistas, a rede pode ser convidada para a vitrine de Black Friday, ampliando as vendas | 3 | 3 | 9 | Médio | Melhorar: inscrever a loja e preparar o catálogo exigido | Coordenadora comercial |
| O02 | Oportunidade | Porque a plataforma anunciou um módulo nativo de cálculo de frete, a equipe pode dispensar a integração própria, reduzindo prazo | 2 | 2 | 4 | Baixo | Aceitar: aproveitar se sair a tempo | Líder técnico |
Repare em três escolhas do exemplo:
- R09 tem o patrocinador como dono, porque a resposta (cortar escopo) exige uma decisão que o gerente não pode tomar sozinho.
- R08 foi aceito, porque a equipe não controla a causa e a resposta seria cara. Aceitar foi uma decisão registrada, não um esquecimento.
- As oportunidades usam as mesmas escalas, mas o impacto é de ganho.
Para outras listas de riscos por tipo de projeto, consulte os exemplos de riscos em projetos.
O mapa de calor do exemplo de matriz de riscos
O mapa posiciona as ameaças pela probabilidade (linhas, de 5 no alto a 1 embaixo) e pelo impacto (colunas, de 1 a 5).
| Probabilidade \ Impacto | 1 | 2 | 3 | 4 | 5 |
|---|---|---|---|---|---|
| 5 | |||||
| 4 | R04 | R01 | R09 | ||
| 3 | R03 | R02 | |||
| 2 | R06 | R07 | R05 | ||
| 1 | R08 |
As oportunidades O01 (3, 3) e O02 (2, 2) ficam num mapa à parte, para não se misturar com as ameaças.
Como ler: o canto superior direito concentra o que pede atenção imediata. R09 é o único crítico e vai para a pauta semanal com o patrocinador. R01, R02, R03, R04 e R05 são altos e recebem gatilho e acompanhamento quinzenal. A coluna de impacto 5 merece um olhar a mais: R05 e R08 têm probabilidade baixa, mas um efeito tão grande que ninguém deve esquecê-los.
A mesma matriz 30 dias depois
Uma matriz útil muda. Na revisão do primeiro mês, o registro ficou assim:
| ID | Antes | Depois | O que aconteceu |
|---|---|---|---|
| R01 | 4 × 4 = 16 (alto) | 2 × 4 = 8 (médio) | A prova de conceito funcionou; a probabilidade caiu |
| R03 | 3 × 4 = 12 (alto) | Encerrado | Meio de pagamento homologado |
| R09 | 4 × 5 = 20 (crítico) | 3 × 5 = 15 (alto) | Patrocinador aprovou o escopo mínimo para o lançamento |
| R10 (novo) | 3 × 3 = 9 (médio) | A equipe de atendimento pode não estar treinada para o chat da loja |
O que muda na prática é a conversa com o patrocinador: em vez de "os riscos estão sob controle", o gerente mostra quais caíram, por quê e qual entrou. Para ver um projeto inteiro conduzido assim, do primeiro registro ao encerramento, leia o exemplo de gestão de riscos em um projeto.
Como adaptar este exemplo ao seu projeto
- Troque as escalas de impacto por valores do seu projeto. "Afeta o orçamento" vira, por exemplo, "mais de R$ 50 mil" num projeto de R$ 1 milhão.
- Liste seus riscos antes de olhar os do exemplo. Copiar a lista de outro projeto faz você enxergar só o que já foi pensado.
- Escreva cada risco com causa, evento e efeito.
- Pontue em grupo, com quem conhece cada assunto, e anote a justificativa das notas altas.
- Defina dono e resposta para todos os riscos médios, altos e críticos.
- Marque a próxima revisão antes de encerrar a reunião.
Se o seu projeto é pequeno e você prefere uma escala de três níveis, o artigo matriz de riscos 5x5 ou 3x3 compara as duas opções.
Erros que aparecem em matrizes preenchidas
- Riscos escritos como efeito genérico: "atraso", "estouro de orçamento".
- Todos os riscos no meio da matriz, com notas 3, por medo de errar.
- Dono "equipe" ou "todos".
- Nenhuma oportunidade registrada.
- Resposta "monitorar" para risco alto.
- Mesma matriz do planejamento até o encerramento.
Para montar a sua sem começar do zero, abra a matriz de riscos gratuita da Projeto Diário. Ela usa as mesmas escalas e níveis deste exemplo, tem um botão para preencher com exemplo e uma lista de riscos comuns por tipo de projeto, monta o mapa de calor automaticamente, mostra os cinco maiores riscos e exporta o registro para Excel ou PDF.
