Risco residual e risco secundário: o que são e como tratar
A equipe decidiu antecipar o teste de integração com o banco para reduzir o risco de falha na conciliação, e o teste passou. O risco saiu da faixa crítica, alguém marcou "tratado" no registro e ele nunca mais foi olhado. Dois meses depois, o segundo banco mudou o layout do arquivo e a conciliação parou. O risco não tinha sumido: tinha diminuído. O que sobrou depois da resposta é o risco residual, e ele precisava continuar na lista.
Toda resposta a risco tem dois efeitos colaterais que costumam ficar fora do registro. Um é o risco residual, o que resta depois da resposta. O outro é o risco secundário, o risco novo que a própria resposta cria. Os dois aparecem no PMBOK, guia do Project Management Institute (PMI), e na prova de certificação, mas o motivo para tratá-los é prático: são eles que pegam a equipe de surpresa quando o risco "já estava resolvido".
Formação relacionada
Gestão de Projetos 360° com PMBOK 8 e IA
Formação completa sobre o guia mais recente do PMI, com uso de inteligência artificial no dia a dia da gestão.
O que é risco residual
Risco residual é o risco que permanece depois que a resposta foi implementada. A ISO 31000, norma internacional de gestão de riscos, descreve o tratamento como um ciclo: escolher e aplicar a resposta, avaliar se o risco que sobra é aceitável e, se não for, tratar de novo. O risco residual é justamente esse "risco que sobra".
Para enxergá-lo, o registro precisa de duas avaliações para o mesmo risco:
- Risco inerente (ou bruto): a nota antes de qualquer resposta.
- Risco residual (ou remanescente): a nota esperada depois da resposta.
Na escala de 1 a 5 do guia de gestão de riscos em projetos, um risco de falha na integração com nota 4 × 5 = 20 (crítico) pode cair para 2 × 5 = 10 (alto) com o teste antecipado. A probabilidade caiu; o impacto, se acontecer, continua o mesmo. O residual de 10 ainda é alto e ainda pede dono, gatilho e, provavelmente, reserva.
Cada estratégia deixa um residual diferente
| Estratégia | O que costuma sobrar | Exemplo |
|---|---|---|
| Evitar | Pouco ou nada do risco original, mas a mudança no plano tem custo | Tirar do escopo a migração de dez anos de histórico elimina o risco de carga longa, mas sobra o risco de o usuário precisar consultar o histórico no sistema antigo |
| Mitigar | Probabilidade ou impacto menores, nunca zero | Teste antecipado reduz a chance de falha, não a elimina |
| Transferir | O impacto não financeiro: prazo, reputação, relacionamento | O seguro paga o equipamento danificado, mas não devolve os dias de evento perdidos |
| Escalar | O risco sai do registro do projeto, mas o efeito sobre o projeto pode continuar | O comitê assume o risco de mudança de diretoria; o projeto mantém o monitoramento do efeito |
| Aceitar | O risco inteiro, de forma consciente | A nota residual é igual à inerente, com reserva ou contingência definida |
As estratégias e os critérios para escolher entre elas estão em respostas aos riscos do projeto.
O que é risco secundário
Risco secundário é um risco novo que nasce da resposta a outro risco. Ele não existia antes da decisão; aparece porque a equipe mudou alguma coisa no plano. Alguns exemplos:
- Obra: para reduzir o risco de atraso nas esquadrias, a equipe contrata um segundo fornecedor. Risco secundário: diferença de acabamento entre os dois lotes.
- Implantação de sistema: para reduzir o risco de usuários-chave faltarem aos testes, a controladoria indica substitutos. Risco secundário: os substitutos não conhecem as exceções do processo e aprovam cenários incompletos.
- Evento: para transferir o risco de chuva, o evento muda para um centro de convenções. Risco secundário: o novo local tem capacidade de estacionamento menor e o acesso pode congestionar.
- Projeto ágil: para reduzir o risco técnico, o time faz uma investigação curta (spike) no início da Sprint. Risco secundário: a meta da Sprint fica apertada e itens de valor podem ficar para depois.
O risco secundário entra no registro como qualquer outro: com causa, evento e efeito, nota, dono e resposta. Vale anotar de qual resposta ele nasceu, porque, se a nota dele for maior que a redução obtida, a resposta original não compensa.
Risco residual, secundário, contingência e fallback
Quatro termos se misturam com frequência:
| Termo | O que é | Quando entra |
|---|---|---|
| Risco residual | O que sobra do risco depois da resposta | Sempre que há resposta |
| Risco secundário | Risco novo criado pela resposta | Quando a resposta muda o plano |
| Plano de contingência | O que fazer se o risco acontecer, acionado por um gatilho | Para riscos aceitos ou com residual relevante |
| Plano de fallback | O que fazer se o plano de contingência falhar | Para os riscos de maior impacto |
O plano de contingência trata o residual: o risco foi reduzido, mas, se acontecer, já existe uma ação definida e um sinal combinado para acioná-la. O plano de fallback é a segunda camada, preparada só quando falhar duas vezes seria inaceitável. Exemplo: se a integração falhar na entrada em produção, a contingência é reprocessar os arquivos manualmente durante cinco dias; se o volume for maior que a equipe consegue processar, o fallback é manter o sistema antigo em paralelo por um mês. O passo a passo para montar essas camadas está no artigo sobre planos de contingência para projetos críticos.
Como tratar o risco residual no projeto
- Registre a nota inerente e a residual. Duas colunas lado a lado mostram quanto cada resposta reduziu e ajudam a decidir se ela vale o custo.
- Compare o residual com a tolerância. Se o residual ainda está acima do limite combinado com o patrocinador, a resposta não basta: combine estratégias ou escale. Esses limites vêm do apetite e da tolerância a riscos definidos no plano.
- Defina gatilho e contingência para o residual relevante. Residual alto ou crítico sem gatilho é um risco que vai ser descoberto tarde.
- Reserve para o residual, não para o inerente. A reserva de contingência deve refletir a exposição depois das respostas. Calcular sobre o inerente infla o orçamento; ignorar o residual o deixa curto. A diferença entre as reservas está em reserva de contingência e reserva gerencial.
- Repontue depois da execução. A nota residual planejada é uma previsão. Depois que a resposta é executada, confira se a redução aconteceu de fato.
Como registrar no registro de riscos
Três campos resolvem a maior parte dos casos:
| Campo | Exemplo |
|---|---|
| Nota inerente | 4 × 5 = 20 (crítico) |
| Nota residual esperada | 2 × 5 = 10 (alto) |
| Riscos secundários gerados | R23: substitutos podem aprovar cenários incompletos |
Se o projeto usa a mesma planilha para ameaças e oportunidades, a lógica vale para os dois lados: uma resposta de "melhorar" uma oportunidade também deixa um residual (a chance de o ganho não vir) e pode criar riscos secundários.
Erros comuns
- Marcar como "tratado" e fechar. Risco só se encerra quando a janela passa ou a causa desaparece, não quando a resposta começa.
- Assumir residual zero. Quase nenhuma resposta zera probabilidade e impacto ao mesmo tempo.
- Ignorar o risco secundário porque ele é "pequeno". Às vezes é, às vezes é maior que o risco original. Só se sabe pontuando.
- Contingência sem dono. O residual precisa de alguém que acompanhe o gatilho, como explica o artigo sobre o dono do risco.
Aplique no seu registro
Abra o registro do projeto, escolha os riscos que já têm resposta e acrescente duas colunas: nota residual esperada e riscos secundários gerados. Para cada residual alto ou crítico, defina gatilho e contingência. A matriz de riscos gratuita da Projeto Diário ajuda nesse trabalho: você registra cada risco no formato causa, evento e efeito, pontua probabilidade e impacto, vê o mapa de calor 5x5 e a reserva de contingência sugerida, e exporta o registro para Excel para acompanhar a evolução.
