Numa reunião de planejamento, a equipe levanta 40 riscos. Todos parecem importantes, cada pessoa defende os seus e ninguém sabe por onde começar. A matriz de riscos resolve esse impasse com uma pergunta para cada item: qual a chance de acontecer e qual o estrago se acontecer? A resposta coloca o risco numa grade colorida, e a grade diz onde a equipe vai gastar energia primeiro.
Por ser simples, a ferramenta virou padrão em projetos de todo tipo, de implantação de sistema a obra pública. E, por ser simples, também é muito mal usada: escalas sem definição, notas dadas no chute, cores que ninguém atualiza. A seguir estão o que a grade é, como montar uma que funcione no seu projeto e como ler o resultado sem cair nas armadilhas mais comuns.
O lugar da matriz no ciclo completo (identificar, analisar, responder, monitorar) está no guia de gestão de riscos em projetos. Aqui o assunto é só ela.
Formação relacionada
Gestão de Projetos 360° com PMBOK 8 e IA
Formação completa sobre o guia mais recente do PMI, com uso de inteligência artificial no dia a dia da gestão.
O que é matriz de riscos
É uma tabela de duas entradas. Numa dimensão fica a probabilidade de o risco acontecer; na outra, o impacto que ele teria nos objetivos do projeto. Cada célula da grade corresponde a uma combinação das duas notas e recebe um nível, normalmente representado por cor: verde, amarelo, laranja e vermelho.
Ela aparece com vários nomes. O PMBOK, guia do Project Management Institute (PMI), a chama de matriz de probabilidade e impacto e a apresenta como técnica da análise qualitativa de riscos. Em apresentações para a diretoria, é comum chamá-la de mapa de calor de riscos. São a mesma coisa vista de dois jeitos: a grade com as regras e a grade preenchida com os riscos.
Para que ela serve
- Priorizar: separar os poucos riscos que pedem resposta imediata dos muitos que só precisam ser observados.
- Combinar critérios: transformar a opinião de várias pessoas numa régua comum, definida antes da discussão.
- Comunicar: mostrar ao patrocinador, numa imagem, onde está a exposição do projeto.
- Acionar regras: cada nível dispara uma obrigação escrita no plano, como ter dono, resposta, gatilho ou ir para o comitê.
O que ela não faz
A grade não identifica riscos, não define resposta e não diz quanto dinheiro reservar. Ela ordena uma lista que já existe. Por isso anda junto com o registro de riscos, que guarda descrição, dono, resposta e situação de cada item. Sem esse registro, a grade vira um quadro bonito que ninguém consegue tratar.
Os quatro componentes de uma matriz bem montada
Toda grade confiável tem quatro peças definidas antes de qualquer risco ser pontuado:
| Componente | Pergunta que responde | Exemplo |
|---|---|---|
| Escala de probabilidade | O que significa nota 4? | Alta: entre 50% e 70% de chance |
| Escala de impacto | O que significa impacto 4? | Grande: afeta marco, orçamento ou cliente |
| Regra de pontuação e faixas | Como as notas viram nível? | Probabilidade × impacto; 10 a 16 é alto |
| Regra de ação por nível | O que cada nível obriga a fazer? | Alto: dono e resposta em até cinco dias |
A Projeto Diário usa nos seus artigos e na ferramenta a escala de 1 a 5, com pontuação de 1 a 25 e quatro faixas: baixo (1 a 4), médio (5 a 9), alto (10 a 16) e crítico (20 a 25). As descrições completas de cada nota estão no guia de gestão de riscos linkado acima.
A quarta peça é a mais esquecida. Sem regra de ação, o nível vira só uma cor: o risco fica vermelho e nada acontece.
Como montar a matriz de riscos do projeto em 6 passos
1. Defina o tamanho da grade
A grade 5x5 diferencia melhor os riscos e é a mais comum em projetos médios e grandes. A 3x3 é mais rápida, serve para projetos pequenos e triagens iniciais, mas joga riscos muito diferentes na mesma célula. A comparação detalhada está em matriz 5x5 ou 3x3: qual escala usar.
2. Escreva a escala de impacto com números do seu projeto
"Impacto alto" significa coisas diferentes numa obra de R$ 5 milhões e num evento corporativo. Traduza cada nota em prazo, custo e qualidade. Exemplo para uma implantação de sistema de seis meses:
| Nota | Prazo | Custo | Qualidade ou cliente |
|---|---|---|---|
| 1 | Até 2 dias, sem afetar marco | Até R$ 5 mil | Sem efeito perceptível |
| 2 | Até 1 semana, absorvido pela folga | Até R$ 20 mil | Retrabalho interno |
| 3 | Atrasa uma entrega intermediária | Até R$ 50 mil | Funcionalidade secundária adiada |
| 4 | Atrasa o marco de entrada em produção | Até R$ 120 mil | Usuários-chave insatisfeitos |
| 5 | Compromete a data legal ou o objetivo | Acima de R$ 120 mil | Sistema não atende ao processo crítico |
Quando um risco afeta mais de uma dimensão, vale a nota mais alta.
3. Escreva a escala de probabilidade em faixas percentuais
Palavras como "provável" significam números diferentes para cada pessoa. Ancore cada nota numa faixa percentual e, se ajudar, numa referência de frequência ("já aconteceu em mais da metade dos projetos parecidos").
4. Defina as faixas e a regra de ação de cada uma
Escolha os limites de cada nível e escreva o que cada um obriga. Exemplo de regra: crítico vai ao patrocinador na mesma semana; alto tem dono, resposta e gatilho em até cinco dias; médio tem dono e resposta; baixo fica numa lista de observação revista a cada quinze dias.
5. Pontue os riscos em grupo
Reúna quem conhece cada assunto e pontue risco por risco. Duas práticas melhoram muito o resultado: cada pessoa dá a nota antes de ouvir as outras (para reduzir a influência de quem fala primeiro) e as notas 4 e 5 recebem uma justificativa curta no registro. A técnica de pontuação e os vieses que distorcem as notas estão detalhados no artigo sobre análise qualitativa de riscos.
6. Posicione, revise e repita
Coloque cada risco na célula correspondente, ameaças numa grade e oportunidades em outra. Depois, olhe o conjunto: se tudo ficou no meio da grade, a equipe provavelmente fugiu das notas extremas por cautela. A grade deve ser refeita a cada revisão de riscos, não só no planejamento.
Como ler o mapa de calor
Com a grade preenchida, a leitura segue três olhares:
- O canto superior direito: probabilidade e impacto altos. São os riscos que pedem resposta já e acompanhamento frequente.
- A última coluna (impacto 5): mesmo com probabilidade baixa, um risco capaz de comprometer o objetivo do projeto merece um plano de contingência e um gatilho. A multiplicação dá a ele nota 5 (médio), mas o efeito seria grave.
- A distribuição: muitos riscos altos no começo do projeto é normal. Muitos riscos altos perto da entrega final, sem tendência de queda, é sinal de alerta.
Para ver um mapa preenchido de ponta a ponta, com o registro e a revisão um mês depois, consulte o exemplo de matriz de riscos preenchida.
Limitações que você precisa conhecer
A grade é útil, mas tem fragilidades conhecidas:
- Notas são categorias, não medidas. Um risco 4 × 4 = 16 não é "duas vezes pior" que um 2 × 4 = 8. A multiplicação serve para ordenar, não para somar riscos ou calcular dinheiro.
- Riscos raros e devastadores ficam subavaliados. Por isso a regra da coluna de impacto 5.
- A mesma célula esconde riscos diferentes. Dois riscos 3 × 4 podem ter urgências opostas: um pode acontecer na semana que vem, o outro só daqui a quatro meses.
- Não mostra relações entre riscos. Três riscos médios ligados ao mesmo fornecedor podem formar uma exposição alta.
Quando essas limitações pesam (contrato de preço fixo, prazo legal, decisão de investimento), complemente a grade com valor monetário esperado ou simulação, que transformam o efeito dos riscos em reais e dias.
Matriz de riscos e controles: outra ferramenta com nome parecido
Nas buscas sobre o tema aparece também a "matriz de riscos e controles" (MRC), comum em auditoria interna e compliance. Ela liga cada risco de um processo recorrente ao controle que o trata e à evidência de que o controle funciona. A grade de probabilidade e impacto do projeto tem outro propósito: priorizar incertezas de um esforço temporário e decidir respostas. As duas podem conviver quando o projeto implanta um processo que depois será auditado.
Como montar a sua agora
Escolha o tamanho da grade, escreva as escalas de impacto com os números do seu projeto, defina as faixas e a regra de cada nível, e só então chame a equipe para pontuar. Se quiser fazer tudo numa planilha própria, o passo a passo de matriz de riscos no Excel mostra as fórmulas e a formatação condicional. Se preferir começar já, a matriz de riscos gratuita da Projeto Diário traz escalas e faixas prontas, monta o mapa de calor de ameaças e oportunidades automaticamente, aponta riscos altos sem dono ou sem resposta e exporta o registro para Excel ou PDF.
