Matriz e respostas a riscos

Matéria: Governança, Riscos e Auditoria
Voltar ao índice da matéria.

Construção da matriz

Matriz cruza probabilidade e impacto para apoiar prioridade. Antes, definem-se escalas com critérios concretos. Impacto pode incluir finanças, segurança, operação, legal, reputação e ambiente; a regra de agregação precisa ser explícita.

Um risco “alto” não é uma cor intuitiva. Deve resultar de descrição, evidência, horizonte e critério. Probabilidade histórica pode não servir a eventos raros; cenários e julgamento documentado complementam.

Inerente, controle e residual

Primeiro estima-se o risco inerente, isto é, a exposição antes de considerar controles específicos. Essa análise mostra a natureza e a magnitude original do risco e evita que um controle apenas formal esconda um evento potencialmente crítico.

Depois são identificados controles preventivos e detectivos relacionados às causas e consequências. O teste de desenho pergunta se, caso executado como previsto, o controle seria capaz de tratar o risco. O teste de operação verifica se ele realmente ocorreu, na frequência e cobertura necessárias, e se as exceções receberam ação.

Com base na efetividade comprovada, estima-se o risco residual. A simples existência de política não autoriza reduzir probabilidade ou impacto. É preciso saber quem executa, quando, sobre qual população, qual evidência permanece e o que acontece quando o controle falha.

Se o risco residual permanece acima do apetite, a organização precisa responder, escalar ou aceitar conscientemente segundo a governança. A matriz não deve produzir falsa precisão: a nota sintetiza julgamento e deve vir acompanhada de premissas e evidências.

Mapa de calor comunica portfólio, mas perde precisão e pode esconder riscos de cauda ou interdependências. Registro deve conservar causas, consequências, controles, respostas, indicadores e vínculo ao objetivo.

Respostas

Para ameaças: evitar, reduzir, transferir/compartilhar e aceitar. Seguro transfere impacto financeiro, não reputação nem responsabilidade. Terceirizar atividade tampouco elimina risco.

Para oportunidades: explorar, aumentar, compartilhar ou aceitar. Resposta deve ter custo inferior ao benefício esperado e ser compatível com apetite.

Planos de contingência são acionados por gatilhos; fallback entra se a resposta primária falhar. Reserva cobre exposição conforme governança, não corrige planejamento negligente.

Indicadores

Key Risk Indicator (KRI) sinaliza mudança de exposição, como concentração ou indisponibilidade; Key Performance Indicator (KPI) mede desempenho; Key Control Indicator (KCI), funcionamento de controle. Um mesmo dado pode servir a papéis diferentes conforme limite e decisão.

Priorização madura

Além da pontuação, considere velocidade, persistência, proximidade, capacidade de recuperação e correlação. Risco extremo de baixa frequência pode exigir continuidade mesmo fora do topo aritmético.

Matriz inicia conversa; não decide sozinha. A decisão registra aceitar ou tratar, responsável, prazo, risco residual e instância que aprovou exposição acima da tolerância.

Risco de corrupção com baixa frequência histórica não deve receber nota baixa automaticamente: subnotificação e impacto legal alteram a análise. Cenários extremos e controles de integridade complementam a matriz.

Visual de apoio — Matriz de riscos

Como ler: A posição do risco resulta da combinação entre probabilidade e impacto; a matriz apoia a priorização, não substitui o julgamento.

Fonte: Wikimedia Commons.

Editais e provas relacionados

O levantamento mestre aponta este eixo de estudo nos concursos abaixo. A prioridade e o cargo vêm do levantamento; os links levam aos materiais locais mais recentes disponíveis, com o ciclo identificado.

Organização	Prioridade	Cargo/ênfase de referência	Edital	Prova de referência	Gabarito
Petrobras Transporte S.A. (Transpetro)	P0	Processo Seletivo Público (PSP) Terra/Nível Superior 2026.4 — Administração	edital — 2026	prova — 2023	gabarito — 2023
NAV Brasil Serviços de Navegação Aérea S.A. (NAV Brasil)	P1	Concurso 01/2026 — Analista de Gestão	edital — 2026	prova — 2026	gabarito — 2026
Banco Nacional de Desenvolvimento Econômico e Social (BNDES)	P1	Seleção 2024 — Analista/Administração	edital — 2024	prova — 2024	gabarito — 2024
Empresa de Pesquisa Energética (EPE)	P1	Concurso 2024 — Analista de Gestão Corporativa	edital — 2024	prova — 2024	gabarito — 2024
Comissão de Valores Mobiliários (CVM)	P1	Concurso 2024 — Analista/Gestão (perfil 5)	edital — 2024	prova — 2024	gabarito — 2024
Pré-Sal Petróleo S.A. (PPSA)	P2	Concurso 001/2025 — Analista de Gestão Corporativa/Administração Geral	edital — 2025	prova — 2025	gabarito — 2017
Transportadora Brasileira Gasoduto Bolívia-Brasil S.A. (TBG)	P1	Processo Seletivo Público (PSP) 2023 — Analista Júnior/Gestão	edital — 2023	prova — 2023	gabarito — 2023
Instituto Nacional da Propriedade Industrial (INPI)	P1	Concurso 2023 — Analista de Planejamento, Gestão e Infraestrutura, A1 Gestão e Suporte	edital — 2023	prova — 2023	gabarito — 2023
BB Tecnologia e Serviços (BBTS)	P2	Concurso 2023 — Analista/Perfil Interno	edital — 2023	prova — 2023	gabarito — 2023

A tabela indica onde procurar a incidência do eixo, não que toda prova contenha questão de cada subtópico.