Procedimento para Abordar Riscos e Oportunidades
Enviado por
ScribdTranslationsProcedimento para Abordar Riscos e Oportunidades
Enviado por
ScribdTranslationsData de elaboração:
PROCEDIMENTOS 18/11/2019
Data da revisão:
PROCEDIMENTO PARA ABORDAR RISCOS
Y OPORTUNIDADES (PR-DASC018)
Objetivo
Definir os diretrizes para estabelecer um mecanismo sistemático para a contínua identificação, avaliação
e controle dos riscos e oportunidades associados aos processos estabelecidos nos sistemas de gestão de
a empresa assim como seu registro y atualização.
2. Alcance
Este procedimento se aplica aos riscos e oportunidades dos processos, bem como seus perigos e riscos
consequências associadas às operações desenvolvidas na empresa.
3. Responsabilidade da Atividade
3.1 É responsabilidade do Planejamento Estratégico e do Comitê Gerencial determinar o contexto estratégico
da organização.
3.2 É responsabilidade dos Donos de Processos identificar, analisar e avaliar os riscos e seus controles.
3.3 É responsabilidade das Equipas HACCP, Proteção Física e Ambiente, conforme aplicável, a consolidação
dos Análises de Risco.
3.4 Melhoramento Contínuo será responsável por registrar os riscos e oportunidades do SGC / SGA no
Mapa de Riscos e Oportunidades por Processo.
3.5 É responsabilidade da Equipe de Auditores Internos avaliar a eficácia dos controles estabelecidos.
4. Normas
4.1 Deve-se levar em conta para a determinação da severidade do risco a natureza do mesmo:
impacto sobre a vida e a saúde, danos à propriedade, poluição ambiental, perda de imagem, perdas
financeiras.
4.2 Deve-se usar a legislação ambiental como fonte para a avaliação dos aspectos ambientais e a
deteção de riscos e oportunidades.
4.3 Em função da avaliação dos riscos, devem ser estabelecidas as medidas de controle.
4.4 A necessidade de tomar alguma medida de controle de riscos está dada em função das seguintes
evaluaciones
a) Risco Baixo: Não é necessário tomar medidas de controle de risco.
b) Tolerável ou Moderado: Risco que foi reduzido a um nível que a empresa possa tolerar, tendo
em consideração às suas obrigações legais e à sua própria política. Os controles que conseguiram a redução do nível
do perigo devem estar vigentes/atualizados e ser aplicados.
c) Risco Alto: Devem ser estabelecidas medidas de controle para reduzir o nível de risco a Tolerável ou Baixo.
Se a medida de controle não for imediata, devem ser estabelecidas medidas transitórias.
c) Risco Crítico: Devem ser tomadas ações imediatas para controlar os eventos que afetem de forma
adversa à consecução dos objetivos da empresa ou que afete significativamente o valor da
empresa.
4.5 Cada vez que se apresentem mudanças na planejamento dos Sistemas de Gestão ou mudanças em os
processos operacionais, deverá ser realizada a atualização dos mapas de riscos realizando novas
avaliações ou a atualização dos riscos identificados.
4.6 A identificação dos riscos do processo pode ser baseada em: análise SWOT, brainstorming, análise
de dados históricos, análise de cenários.
4.7 Para classificar os riscos e oportunidades, deve-se levar em conta os requisitos legais,
regulamentares, ou de outra índole que possam afetar o processo da organização.
4.8 Os critérios para a avaliação dos riscos são:
PROBABILIDADE:
Probabilidade Descrição Frequência Escala
Esperado o Espera-se que ocorra na maioria
Mais de uma vez por ano 5
inevitável das circunstâncias
Ocorre na maioria das Pelo menos uma vez o último
Muito provável 4
circunstâncias ano
Pelo menos uma vez nos
Provável Pode ocorrer em algum momento 3
últimos 2 anos
Pôde ocorrer em algum momento, é Pelo menos uma vez nos
improvável 2
pouco comum últimos 2 anos
Pode não ter apresentado ou
Nunca ou não se apresentou
Leve o raro o que pode acontecer em circunstâncias 1
nos últimos 5 anos
excepcionais
IMPACTO
Nota: O risco inerente é determinado pelo produto do impacto pela probabilidade.
Nível de Risco Intervalo Zona de Risco
Crítico 15 - 25
Alto 8 – 14
Moderado 4–7
Baixo Menor que 3
4.9 As ações a serem tomadas em relação ao risco residual (relação entre risco inerente e nível de controle)
determinado são os seguintes:
a. Para aqueles riscos que apresentem um nível de risco inerente alto e baixo nível de controle, o Comitê
Gerencial deverá requerer aos donos dos respectivos riscos que determinem os planos de
ação a implementar para sua mitigação.
b. Para aqueles riscos que apresentem um nível de risco inerente alto e médio-alto nível de controle, o
O Comitê Gerencial concordará com o respectivo proprietário do risco em definir atividades de monitoramento.
c. Para riscos que apresentem um nível de risco inerente baixo, o Comitê Gerencial concordará com o
correspondente dono do risco ao aceitar ou otimizar controles.
4.10 As opções para o gerenciamento de riscos são:
a. Evitar: Evitar o risco decidindo não prosseguir com a atividade que provavelmente geraria o
risco crítico (quando isso é praticável e se, do ponto de vista custo/benefício, se justifica).
b. Externalizar e/ou Transferir: Por exemplo, desenvolvendo relações contratuais com terceiros ou contratar
seguros.
Nível de Risco Significado Gestão de Risco
Evitar, reduzir, compartilhar ou
Crítico Não aceitável
transferir o risco
Alto Não aceitável ou aceitável com Evitar, reduzir, compartilhar ou
controle específico transferir o risco
Moderado Aceitável Assumir / reduzir
Baixo Aceitável Assumir
4.12 A avaliação das oportunidades pode ser realizada através de:
- Identificação da oportunidade
- Identificação do processo diretamente relacionado com a oportunidade
- Atribuição de uma classificação de probabilidade para a oportunidade identificada
- Atribuição de uma nota para avaliar os benefícios potenciais.
4.13 As ações identificadas e adotadas para o tratamento do risco ou para aproveitar os efeitos de
as oportunidades sobre os resultados esperados e oportunidades que se identifiquem devem ser
implantadas, mediante modificações no design/gestão do processo e/ou a implementação de outros
ações de melhoria.
4.14 O acompanhamento das ações deve ser incorporado no processo de revisão e melhoria, incluindo-se
nos relatórios anuais de processo de Revisão pela Direção.
5. Procedimento
5.1 Para cada um dos processos dos Sistemas de Gestão, o Comitê Gerencial identifica as condições
internas e do entorno e suas causas, que podem gerar eventos que originam oportunidades ou afetam
negativamente o cumprimento de seu objetivo ou que geram uma maior vulnerabilidade frente a riscos
em qualidade ou ambiente.
Nota. Se utiliza en análise SWOT, brainstorming, análise histórica e/ou análise de cenários de acordo com
aplique.
5.2 Os Chefes de Área identificam os riscos revisando seu processo, seu objetivo e os eventos que podem
afetar seu cumprimento. As causas identificadas no contexto servem de base para a identificação de
os riscos dos processos de qualidade e ambiente.
5.3 Os donos do processo classificam o risco em alguma das classes identificadas, analisam-no levando em consideração
conta a probabilidade e o impacto e identifica e avalia os controles estabelecidos, levando em conta
se são preventivos ou corretivos.
5.4 Os donos do processo avaliam o(s) risco(s) identificado(s) confrontando os resultados do
avaliação de risco com os controles identificados.
5.5 Os proprietários do processo definem a forma como o risco será tratado de acordo com as opções: Evitar,
reduzir, transferir ou compartilhar ou assumir o risco. É definido no plano de manejo do risco como uma
ação preventiva que inclui:
• As ações a implementar
Os responsáveis
• O cronograma de implementação
• Os indicadores
5.6 Os proprietários do processo emitem por escrito ao Chefe de Melhoria Contínua o resultado da
identificação, avaliação e tratamento estabelecido para cada um de seus processos a fim de que a
a informação deve ser consolidada no Mapa de Riscos e/ou na Matriz de Oportunidades conforme aplicável.
5.7 O Chefe de Melhoria Contínua envia o Mapa de Riscos e a Matriz de Oportunidades consolidada ao
Comitê Gerencial para sua aprovação.
5.8 Divulga o mapa de riscos aprovado a todos os envolvidos que participam dos processos.
SGC/SGA a fim de que contribuam para o cumprimento dos controles ou para o fortalecimento da gestão de
risks.
5.9 A Equipe de Auditoria Interna dos Sistemas de Gestão / Equipe HACCP, conforme aplicável, realiza o
seguimento e avaliação da eficácia dos controles existentes e a implementação das ações
propostas.
6.- REFERÊNCIAS NORMATIVAS
Norma FONDONORMA-ISO 9001:2015. Sistema de Gestão da Qualidade.
Norma FONDONORMA-ISO 14001:2015 Sistema de Gestão Ambiental.
7.- DOCUMENTOS RELACIONADOS
Mapa de Risco por Processo.
Matriz de Oportunidades.
