Preferências de cookies

Escolha o que a Projeto Diário pode usar neste navegador. Você pode mudar de ideia quando quiser pelo link "Preferências de cookies" no rodapé.

Sempre ligados. Mantêm a sessão e o login, protegem os formulários (token CSRF, limite de tentativas e verificação anti-robô Cloudflare Turnstile) e guardam esta escolha.

Google Analytics 4, carregado pelo Google Tag Manager: páginas visitadas, origem do acesso e ações no site, em estatísticas. Sem publicidade e sem personalização de anúncios.

Tabela de cookies na Política de privacidade

Exemplo de matriz de riscos de projeto de software

Os riscos de um aplicativo de agendamento para clínicas, da integração com o sistema de gestão à proteção dos dados de saúde, classificados na matriz 5x5 e com resposta, dono e gatilho de acompanhamento.

Abrir este exemplo na ferramenta →

Grátis e sem cadastro. Você edita tudo e baixa em Excel, PDF, PNG.

Matriz de riscos: Aplicativo de agendamento para clínicas

CódigoRiscoTipoPINívelEstratégiaRespostaResponsável
R01 Por atraso do fornecedor do sistema de gestão em liberar a interface de integração, o painel da clínica pode ficar sem a agenda real.Gatilho: Documentação da interface não entregue até o fim do mês 1 Ameaça 4 4 16 · Alto Mitigar Acordo formal com data de entrega e simulador da interface para desenvolver em paralelo Líder técnico
R02 Por baixa familiaridade dos pacientes mais velhos com aplicativos, a adesão pode ficar abaixo da meta.Gatilho: Menos de 20% de agendamentos pelo aplicativo no primeiro mês do piloto Ameaça 3 4 12 · Alto Mitigar Fluxo simplificado, teste com pacientes acima de 60 anos e opção de lembrete por mensagem sem instalar o aplicativo Designer
R03 Por reprovação nas lojas de aplicativos, o lançamento pode atrasar. Ameaça 2 3 6 · Médio Mitigar Revisar as regras das lojas e enviar a versão com duas semanas de folga Equipe mobile
R04 Por mudanças de escopo pedidas pelas clínicas durante o piloto, a equipe pode perder o foco da primeira versão. Ameaça 4 3 12 · Alto Mitigar Backlog priorizado pelo product owner e janela de mudanças só depois do lançamento Product owner
R05 Por falha no envio dos lembretes, pacientes podem faltar mesmo agendados pelo aplicativo. Ameaça 2 4 8 · Médio Mitigar Monitoramento dos envios e alerta automático para a clínica Equipe back-end
R06 Por tratamento inadequado de dados de saúde, a empresa pode sofrer sanções da lei de proteção de dados. Ameaça 2 5 10 · Alto Evitar Avaliação de privacidade antes do piloto e coleta só dos dados necessários Encarregado de dados
R07 Por interesse de outras clínicas da rede, o piloto pode ser ampliado antes do previsto, antecipando receita. Oportunidade 3 3 9 · Médio Explorar Preparar o processo de adesão de novas clínicas durante o piloto Comercial

P: probabilidade e I: impacto, de 1 a 5. Nível pela multiplicação P × I: baixo (1 a 4), médio (5 a 9), alto (10 a 16) e crítico (20 a 25).

Como estes riscos foram escolhidos

Em projetos de software, a equipe costuma listar riscos técnicos (tecnologia nova, desempenho) e esquecer os que mais derrubam projetos: dependências de terceiros, adesão dos usuários e crescimento do escopo. Este registro equilibra os três grupos.

Os destaques:

  • A integração com o sistema de gestão é o risco mais alto (4 × 4 = 16)Depende de outro fornecedor, está no caminho do principal benefício (a agenda real no painel da clínica) e tem histórico de atraso. A resposta tem duas partes: acordo formal com data e um simulador da interface, para a equipe não ficar parada esperando.
  • A adesão dos pacientes mais velhos é um risco de negócio, e não técnicoO aplicativo pode funcionar perfeitamente e ainda assim não reduzir as faltas. A resposta combina desenho simplificado, teste com o público e um lembrete por mensagem para quem não instala o aplicativo.
  • Os dados de saúde têm impacto 5A estratégia é evitar: avaliação de privacidade antes do piloto e coleta apenas do necessário. Com dados sensíveis, não vale aceitar o risco.
  • O crescimento do escopo durante o piloto é tratado com uma regra: mudanças entram só depois do lançamento, pelo backlog priorizado do product owner.
  • A oportunidade é a ampliação do piloto para outras clínicas da rede, que antecipa receita se o processo de adesão estiver pronto.

Os gatilhos são concretos: "documentação da interface não entregue até o fim do mês 1" e "menos de 20% de agendamentos pelo aplicativo no primeiro mês do piloto". Com eles, a revisão de riscos deixa de ser uma conversa genérica.

Como adaptar ao seu projeto

  1. Liste todas as dependências externas (APIs, fornecedores, aprovações) e avalie cada uma como risco.
  2. Pergunte o que faria o produto não ser usado, mesmo funcionando. Esses são os riscos de adoção.
  3. Inclua a proteção de dados sempre que o sistema tratar informações pessoais.
  4. Revise o registro a cada iteração, junto com o planejamento.

Perguntas frequentes

Quais são os riscos mais comuns em projetos de software?

Requisitos pouco claros, crescimento do escopo, dependência de terceiros, estimativas otimistas, baixa adoção pelos usuários, problemas de desempenho e falhas de segurança.

Como tratar riscos em projetos ágeis?

Da mesma forma, com revisões mais frequentes. Muitos times revisam os riscos no planejamento de cada iteração e transformam as respostas em itens do backlog.

Dívida técnica é um risco?

Pode ser registrada como risco quando ameaça um objetivo do projeto, como desempenho no lançamento ou prazo das próximas versões. A resposta costuma ser reservar capacidade da equipe para reduzi-la.

Abrir na ferramenta e adaptar ao meu projeto

Outros exemplos

WhatsApp