Respostas aos riscos: evitar, transferir, mitigar ou aceitar
O risco foi identificado, analisado e ficou vermelho na matriz. E agora? É nesse momento que muitos registros de risco perdem o valor, com respostas como "acompanhar de perto" ou "monitorar o fornecedor". Isso não é resposta, é intenção. As estratégias de resposta a riscos existem para transformar a prioridade em decisão: eliminar, reduzir, repassar, aceitar ou levar o risco para quem tem autoridade sobre ele.
O PMBOK, guia do Project Management Institute (PMI), organiza as respostas em dois grupos: cinco estratégias para ameaças e cinco para oportunidades. Escolher entre elas depende de quanto o risco pesa, quanto custa responder, quem controla a causa e quanto risco a organização aceita correr.
A seguir, cada estratégia com exemplos e armadilhas, os critérios de escolha, as respostas contingentes e um modelo de plano de resposta. Se você ainda está na etapa de priorização, comece pelo guia de gestão de riscos em projetos.
Formação relacionada
Gestão de Projetos 360° com PMBOK 8 e IA
Formação completa sobre o guia mais recente do PMI, com uso de inteligência artificial no dia a dia da gestão.
Como escolher a resposta certa
Antes de olhar as estratégias, responda quatro perguntas sobre o risco:
- O risco está dentro do projeto? Se a causa ou a decisão está fora da autoridade do gerente, a resposta provável é escalar.
- Quanto ele pesa? Riscos baixos podem ser aceitos; riscos críticos raramente.
- Quanto custa responder? A resposta precisa custar menos do que a exposição que ela reduz.
- Quando o risco pode acontecer? Riscos próximos pedem ação já; riscos distantes podem esperar um gatilho.
As estratégias de resposta a riscos para ameaças
Escalar
Use quando a ameaça está fora do escopo do projeto ou a resposta exige autoridade que o gerente não tem. O risco passa a ser gerido pelo programa, portfólio ou área responsável, e o dono novo precisa aceitar formalmente.
Exemplo: uma mudança na legislação tributária pode afetar todos os projetos de sistema fiscal da empresa. O gerente leva o risco ao PMO ou à diretoria, que coordena a resposta para todos.
Armadilha: escalar sem confirmar que alguém assumiu. Risco escalado e não aceito continua sendo do projeto.
Evitar
Elimina a ameaça ou protege o projeto totalmente dela, em geral mudando o plano: alterar escopo, trocar tecnologia, mudar a data, desistir de um fornecedor.
Exemplo: em vez de desenvolver uma integração nova com tecnologia que ninguém da equipe conhece, o projeto usa o conector padrão do fornecedor.
Armadilha: evitar tem custo, muitas vezes em escopo ou benefício. Confirme com o patrocinador que a troca vale a pena.
Transferir
Passa a responsabilidade e o impacto para terceiros: seguro, garantia, contrato de preço fixo, cláusula de multa, terceirização da atividade arriscada.
Exemplo: num evento ao ar livre, contratar seguro contra cancelamento por chuva.
Armadilha: transferir quase sempre tem um prêmio e não elimina o risco. Se o fornecedor atrasar, a multa compensa parte do dinheiro, mas o atraso continua sendo do projeto.
Mitigar
Reduz a probabilidade, o impacto, ou os dois, até um nível aceitável. É a estratégia mais usada.
Exemplo: para o risco de rejeição do sistema pelos usuários, envolver usuários-chave desde os protótipos e fazer treinamento por área. Para o risco de atraso de esquadrias numa obra, fazer o pedido antecipado e inspecionar a fabricação.
Armadilha: ação de mitigação sem prazo nem dono. "Melhorar a comunicação com o fornecedor" não reduz nada; "reunião semanal com o fornecedor, a partir de 3 de março, com o comprador e o engenheiro" reduz. Para estruturar ações assim, use o guia sobre plano de ação para riscos críticos.
Aceitar
Reconhece o risco sem agir agora. Pode ser:
- Passiva: registrar e revisar periodicamente.
- Ativa: separar uma reserva de contingência em tempo ou dinheiro para usar se o risco acontecer.
Exemplo: variação pequena no câmbio de uma licença de software importada, com reserva de 5% sobre o valor da compra.
Armadilha: aceitar por omissão. Aceitação é decisão de quem tem autoridade, registrada no plano, não um risco esquecido.
As estratégias de resposta para oportunidades
Riscos positivos também pedem resposta. As cinco estratégias espelham as das ameaças:
| Estratégia | O que faz | Exemplo |
|---|---|---|
| Escalar | Leva a oportunidade a quem pode aproveitá-la fora do projeto | Uma solução desenvolvida para uma filial pode servir a toda a empresa |
| Explorar | Garante que a oportunidade aconteça | Alocar o especialista mais experiente para antecipar uma entrega com bônus contratual |
| Compartilhar | Divide com um parceiro mais capaz de capturá-la | Parceria com fornecedor para usar uma tecnologia que ele domina |
| Melhorar | Aumenta a probabilidade ou o benefício | Negociar compra conjunta com outro projeto para ganhar desconto |
| Aceitar | Aproveita se acontecer, sem esforço ativo | Liberação do alvará antes do previsto |
Quadro comparativo das respostas a ameaças
| Estratégia | Efeito sobre o risco | Quando usar | Custo típico |
|---|---|---|---|
| Escalar | Muda o dono | Fora da autoridade do projeto | Baixo para o projeto |
| Evitar | Elimina | Risco crítico com alternativa viável | Pode ser alto em escopo ou benefício |
| Transferir | Repassa o efeito financeiro | Impacto financeiro grande e seguro ou contrato disponível | Prêmio ou margem do terceiro |
| Mitigar | Reduz probabilidade ou impacto | A maioria dos riscos altos | Proporcional à ação |
| Aceitar | Mantém, com ou sem reserva | Risco baixo ou resposta mais cara que a exposição | Reserva, se ativa |
Respostas contingentes: o plano B com hora marcada
Algumas respostas só fazem sentido se o risco der sinais. A resposta contingente fica pronta, mas só é executada quando um gatilho dispara. Exemplo: se a carga de teste do lote 1 rejeitar mais de 2% dos registros, a equipe ativa a limpeza manual de dados com reforço de dois analistas.
Duas coisas tornam a contingência confiável: um gatilho observável, com responsável e frequência, e uma reserva já autorizada. O artigo sobre gatilho de risco mostra como escrever essa condição. Para riscos de alto impacto, a contingência pode virar um plano completo, como explica o guia de planos de contingência para projetos críticos.
Como montar o plano de resposta a riscos
Cada risco prioritário precisa de uma linha com estes campos:
| Campo | Exemplo |
|---|---|
| Risco | R05: equipe de TI do cliente pode não liberar o ambiente de homologação a tempo, atrasando os testes integrados |
| Estratégia | Mitigar |
| Ação | Solicitar o ambiente na semana 3, com checklist técnico validado pela TI do cliente |
| Dono do risco | Coordenador técnico |
| Prazo | Semana 3 |
| Custo estimado | 16 horas de analista |
| Gatilho e contingência | Ambiente não liberado até a semana 6: usar ambiente provisório na nuvem, já orçado |
| Risco residual | Baixo: atraso de até uma semana nos testes |
| Riscos secundários | Diferenças entre o ambiente provisório e o definitivo |
Os dois últimos campos costumam ser esquecidos. Toda resposta deixa um risco residual e pode criar riscos novos, chamados secundários. Os dois precisam ser avaliados e registrados, como mostra o artigo sobre risco residual e risco secundário.
A resposta vale o que custa?
Uma conta simples ajuda a decidir. Exemplo ilustrativo: um risco tem 40% de chance de causar prejuízo de R$ 100 mil, ou seja, valor monetário esperado de R$ 40 mil. Uma ação de mitigação custa R$ 15 mil e reduz a probabilidade para 10%, deixando o valor esperado em R$ 10 mil. A redução de exposição (R$ 30 mil) é maior que o custo da ação (R$ 15 mil): a resposta se paga. Se a mesma ação custasse R$ 40 mil, aceitar com reserva poderia ser a melhor escolha.
Erros que tornam a resposta inútil
- Resposta genérica, como "monitorar", "acompanhar" ou "ter atenção".
- Dono do risco que não sabe que é dono.
- Ação sem prazo, que nunca entra no cronograma.
- Todos os riscos com a mesma estratégia, geralmente mitigar, sem análise de custo.
- Ninguém verifica depois se a resposta funcionou.
Escolha agora os três maiores riscos do seu projeto e preencha para cada um a linha do plano de resposta acima, com estratégia, ação, dono e gatilho. A matriz de riscos gratuita da Projeto Diário já traz as estratégias para ameaças e oportunidades, registra resposta e responsável, aponta os riscos altos ou críticos que ainda estão sem resposta e calcula o valor monetário esperado quando você informa probabilidade e impacto em reais.
