Gestão de riscos – Gerenciar o risco

 

Nesse artigo, você conhecerá as funcionalidades da tela de gestão de riscos no EPA, incluindo a pesquisa e filtragem de informações, visualização de riscos e oportunidades na matriz, acompanhamento da lista de riscos, monitoramento de ações estratégicas e análise de dados por meio do dashboard.

 

 

Na tela de gestão de riscos é possível filtrar informações e pesquisar riscos, ações e dados no dashboard.

Veja:

Na aba “Matriz de riscos”, os riscos e as oportunidades são demonstrados em níveis conforme a visão por criticidade e por nível residual. Ao clicar em uma célula que contém riscos/ oportunidades, eles são listados abaixo, podendo extrair relatórios em excel ou pdf.

Veja:

 

Veja:

Na aba “Lista de riscos” é possível identificar os riscos com análise realizada e sem análise inserida, bem como o quantitativo de ocorrências por risco e por UG. Nessa tela também há a opção de extrair relatórios.

Veja:

Na aba “Plano de Ação”, são listadas as Ações Estratégicas às quais o usuário logado tem acesso ou pelas quais é responsável pela execução.

Veja:

A seção “dashboard”, pode verificar em gráficos algumas informações relevantes a respeito da gestão de risco no EPA.

Veja:

A seção Pendências de Conformidade tem como objetivo apresentar de forma centralizada todos os riscos que possuem alguma irregularidade ou descumprimento das etapas definidas no processo de gestão de riscos. Neste espaço, o usuário consegue identificar rapidamente situações que precisam de atenção, como riscos não analisados, com plano de ação atrasado, sem auditoria de controle ou com avaliação incongruente.

Observação: Uma avaliação incongruente ocorre quando há divergência entre as informações inseridas nas etapas do processo de risco — por exemplo, quando o nível de risco residual informado não condiz com a combinação entre probabilidade e impacto definidos, ou quando a avaliação registrada está em desacordo com os parâmetros configurados no controle interno. Essa inconsistência é identificada automaticamente pelo sistema durante as auditorias de controle e pela parametrização do risco.

Essa visão permite o acompanhamento contínuo das obrigações do processo, facilitando a priorização de tratativas, a manutenção da conformidade e a tomada de decisão com base em dados. Ou seja, é uma área de monitoramento que apoia o controle, a transparência e a eficiência na gestão de riscos.

Veja:

Pendências de Conformidade → Riscos Não Analisados, nesta aba serão listados os riscos que não possuem análise conforme a unidade gerencial. O usuário poderá clicar em “Editar” e incluir a análise filtrando a unidade gerencial indicada na listagem.

Veja:

Pendências de Conformidade → Riscos com Análise Atrasada, é possível visualizar as análises de risco que estão atrasadas conforme a unidade gerencial indicada na listagem. Além disso, a coluna “Dias em Atraso” exibe a quantidade de dias de atraso. O usuário poderá clicar em “Editar” e realizar a pendência da análise atrasada filtrando a unidade gerencial indicada na listagem.

Veja:

Pendências de Conformidade → Riscos com Plano de Ação em Atraso, será listada a quantidade de riscos com plano de ação em atraso para a unidade gerencial indicada na listagem. O usuário poderá clicar em “Editar” para acompanhar os planos de ação atrasados e concluí-los.

Veja:

Pendências de Conformidade → Riscos sem Auditoria de Controle, caso o controle interno esteja ativado na parametrização do sistema, serão listados os riscos que não possuem auditoria de controle. O usuário poderá clicar em “Editar”, filtrar a unidade gerencial pendente de auditoria e realizar o controle necessário.

Veja:

Em “Intervenções Recomendadas” o sistema analisa as informações dos riscos e identifica a probabilidade mais adequada para ajuste, exibindo a sugestão no campo “Intervenção Recomendada” da tabela. O usuário poderá clicar em “Editar”, filtrar a unidade gerencial listada e realizar a intervenção conforme a recomendação apresentada. Alternativamente, ao clicar em “Realizar Intervenções”, o sistema aplica automaticamente a recomendação gerada pelo EPA, criando uma nova análise e ajustando a intervenção de forma automática.

Veja:

 

 

A aba “Intervenção Recomendada” para listar uma intervenção o sistema faz a seguinte análise:

1- O sistema verificará a última análise do risco realizada na unidade analisada para identificar a probabilidade selecionada.

 

2- Em seguida, será verifica no modulo de ocorrências a quantidade de ocorrências registradas para esse risco na unidade analisada nos últimos 12 meses.

 

3- Depois, o sistema consultará, nos Parâmetros do Risco, o limite de ocorrências por ano definido para a probabilidade selecionada na última análise.

 

4- Por fim, o sistema comparará a quantidade de ocorrências registradas nos últimos 12 meses com o limite definido para a probabilidade. Caso a quantidade de ocorrências seja diferente do limite configurado, o sistema apresentará, na aba Intervenções Recomendadas, uma sugestão para alteração da probabilidade na análise do risco.

 

No exemplo apresentado nas imagens acima, na última análise do risco “Falha na Comunicação com o Cliente”, realizada para a unidade “DIREÇÃO CLÍNICA”, a probabilidade selecionada foi “Muito Alta”.
Nos parâmetros de risco para essa probabilidade, está configurado o limite de 421 a 99.999 ocorrências por ano.
Ao consultar as ocorrências registradas para esse risco na unidade “DIREÇÃO CLÍNICA” nos últimos 12 meses, foi identificada apenas 1 ocorrência.
Como a quantidade de ocorrências registrada está fora da faixa definida para a probabilidade atualmente selecionada (Muito Alta), o sistema identificou uma inconsistência e gerou, na aba “Intervenções Recomendadas”, uma sugestão para reavaliar a probabilidade do risco.
Nesse caso, considerando a quantidade de 1 ocorrência registrada no último ano, a sugestão apresentada foi alterar a probabilidade para “Muito Baixa”, cuja faixa configurada é de 1 a 5 ocorrências por ano.

 

Após acompanhar este artigo, você estará apto a navegar pela gestão de riscos no EPA, identificando riscos e oportunidades, acessando análises, acompanhando planos de ação e consultando informações relevantes nos gráficos do dashboard, facilitando a tomada de decisão e o controle efetivo dos riscos na organização.