O que é a matriz de riscos
A matriz de riscos, também chamada de matriz de probabilidade e impacto, é a forma mais usada de priorizar riscos em projetos. Cada risco recebe uma nota de 1 a 5 para a chance de acontecer e outra de 1 a 5 para o estrago que causaria. O produto das duas é a pontuação, que define o nível e, portanto, quanta atenção o risco merece.
O valor da matriz está em tirar a discussão do campo da intuição. Em vez de "acho que isso é grave", a equipe discute "probabilidade 3, impacto 4", e fica claro onde concentrar tempo e dinheiro.
Ela é sempre usada junto com o registro de riscos: a lista com a descrição de cada risco, o responsável, a resposta planejada e o sinal de que ele está acontecendo. A ferramenta reúne os dois: você preenche o registro e o mapa de calor se monta sozinho.
Como pontuar
Probabilidade
| Nota | Probabilidade | Referência |
|---|---|---|
| 1 | Muito baixa | menos de 10% |
| 2 | Baixa | 10% a 30% |
| 3 | Média | 30% a 50% |
| 4 | Alta | 50% a 70% |
| 5 | Muito alta | mais de 70% |
Impacto
| Nota | Impacto | Referência |
|---|---|---|
| 1 | Insignificante | sem efeito perceptível em prazo, custo ou qualidade |
| 2 | Pequeno | absorvido pelas folgas e reservas |
| 3 | Moderado | exige replanejamento de uma entrega |
| 4 | Grande | afeta marco, orçamento ou cliente |
| 5 | Crítico | compromete o objetivo do projeto |
Níveis
A pontuação vai de 1 a 25. De 1 a 4, o risco é baixo e pode ser só monitorado. De 5 a 9, médio, e pede uma resposta planejada. De 10 a 16, alto, com responsável e acompanhamento frequente. De 20 a 25, crítico: precisa de ação imediata e costuma ser levado ao patrocinador.
Essas escalas são um ponto de partida. Cada organização pode ajustá-las ao próprio apetite a risco, mas o importante é que todos os projetos usem a mesma.
Ameaças e oportunidades
Risco não é só o que pode dar errado. Uma oportunidade é um evento incerto que, se acontecer, beneficia o projeto: um fornecedor que entrega antes, um componente que pode ser reaproveitado. Por isso a ferramenta separa os dois tipos, com mapas de calor próprios e estratégias diferentes:
- Ameaçasevitar, mitigar, transferir, escalar ou aceitar.
- Oportunidadesexplorar, melhorar, compartilhar, escalar ou aceitar.
Valor monetário esperado e reserva de contingência
Quando você conhece a probabilidade em percentual e o impacto em reais, a ferramenta calcula o valor monetário esperado (VME) de cada risco: VME = probabilidade × impacto. A soma do VME das ameaças, menos a soma do VME das oportunidades, é uma referência inicial para a reserva de contingência do projeto.
Como identificar os riscos do projeto
A matriz só é tão boa quanto a lista de riscos que entra nela. As técnicas mais usadas para identificar riscos são:
- Reunião com a equipeuma sessão de uma hora, com as pessoas que vão executar o trabalho, costuma revelar mais riscos do que semanas de análise individual.
- Listas de verificaçãocatálogos de riscos típicos por tipo de projeto, como o que a ferramenta oferece em "Adicionar riscos comuns", ajudam a não esquecer o óbvio.
- Lições aprendidasos problemas de projetos parecidos são candidatos naturais a riscos do projeto atual.
- Análise de premissascada premissa do termo de abertura é um risco em potencial. Pergunte o que acontece se ela não se confirmar.
- Entrevistas com especialistasfornecedores, áreas técnicas e usuários enxergam riscos que o gerente do projeto não vê.
Ao descrever cada risco, use o formato causa, evento e efeito: "por (causa), pode acontecer (evento), resultando em (efeito)". A causa indica onde agir para prevenir; o efeito mostra o tamanho do estrago e ajuda a pontuar o impacto.
Exemplo resolvido
Um projeto de implantação de sistema tem três riscos com valores estimados:
A soma das ameaças é R$ 35.000,00 e a das oportunidades, R$ 5.000,00. A reserva de contingência sugerida é de R$ 30.000,00. Repare que a falha na migração tem o maior VME, apesar da probabilidade baixa: o impacto é tão alto que ela merece uma resposta preventiva, como migrações de ensaio.
Na escala de 1 a 5, a resistência da equipe ao novo processo (probabilidade 4, impacto 4) soma 16 pontos e fica no nível alto. Sem responsável definido, ela aparece no alerta de riscos altos sem dono.
| Risco | Tipo | Probabilidade | Impacto | VME |
|---|---|---|---|---|
| Atraso do fornecedor dos servidores | Ameaça | 30% | R$ 50.000,00 | R$ 15.000,00 |
| Falha na migração dos dados | Ameaça | 10% | R$ 200.000,00 | R$ 20.000,00 |
| Integração com WhatsApp reduz custo | Oportunidade | 20% | R$ 25.000,00 | R$ 5.000,00 |
Erros comuns
- Descrever o risco como um tema"Fornecedor" não é um risco. Use causa, evento e efeito: por falta de fornecedor alternativo, a entrega pode atrasar, adiando a instalação em três semanas.
- Confundir risco com problemaO que já aconteceu é problema, e vai para o plano de ação. Risco é incerto.
- Pontuar tudo como médioQuando todos os riscos ficam no meio da matriz, ela deixa de priorizar. Discuta as notas em grupo.
- Riscos altos sem responsávelUm risco sem dono não é tratado. Todo risco alto ou crítico precisa de uma pessoa e de uma resposta.
- Fazer a matriz uma vez sóRiscos mudam ao longo do projeto. Revise o registro nas reuniões de acompanhamento.
- Esquecer as oportunidadesOlhar só as ameaças deixa dinheiro e prazo na mesa.
Como levar isso para a equipe inteira
Gestão de riscos não é tarefa de uma pessoa. O gerente do projeto conduz, mas quem enxerga os riscos cedo é quem está perto do trabalho: a equipe técnica, os fornecedores, os usuários. Por isso a prática só funciona quando todos sabem identificar, descrever e escalar um risco.
Para levar a matriz para a rotina da empresa, três combinados ajudam: as mesmas escalas de probabilidade e impacto em todos os projetos, uma revisão do registro em toda reunião de acompanhamento e uma regra clara de escalonamento para os riscos críticos. Com isso, o portfólio passa a comparar riscos de projetos diferentes na mesma régua.
O erro mais comum na adoção é tratar o registro de riscos como documento de início de projeto. Ele só gera valor quando é revisado e quando as respostas planejadas viram ações com dono e prazo.
A Projeto Diário monta treinamentos sob medida de gestão de riscos para equipes, com exercícios sobre os projetos reais da sua empresa.
Perguntas frequentes
O que é uma matriz de risco 5x5?
É a matriz com cinco níveis de probabilidade e cinco de impacto, que formam 25 células. É a versão mais usada porque diferencia bem os riscos sem ficar complicada.
Como calcular a pontuação de um risco?
Multiplique a nota de probabilidade pela nota de impacto. Um risco com probabilidade 3 e impacto 4 soma 12 pontos e fica no nível alto.
Qual a diferença entre mitigar e evitar?
Evitar elimina a causa do risco, por exemplo mudando o plano. Mitigar reduz a probabilidade ou o impacto, sem eliminar o risco.
Para que serve o gatilho?
É o sinal de que o risco está prestes a acontecer, ou já aconteceu. Definir o gatilho ajuda a equipe a acionar a resposta na hora certa.
Como definir a reserva de contingência?
Uma referência inicial é a soma do valor monetário esperado das ameaças menos o das oportunidades. Ajuste conforme o apetite a risco da organização e a maturidade das estimativas.
Os dados ficam salvos onde?
Somente no seu navegador. A Projeto Diário não recebe nem armazena o seu registro de riscos. Exporte para Excel para guardar uma cópia.
Vocês oferecem treinamento de gestão de riscos para equipes?
Sim. Montamos o treinamento sob medida para os projetos da sua empresa, com carga horária e exercícios ajustados à realidade da equipe. Solicite uma proposta.