Avaliação independente · 4 a 8 semanas
Diagnóstico de Gestão de Riscos (ISO 31000)
A organização tem uma matriz de riscos. A pergunta é se ela decide alguma coisa.
O diagnóstico avalia o processo de gestão de riscos da operação frente à ISO 31000, com evidência, e entrega o nível de maturidade por dimensão, as lacunas e um roadmap. O foco é o risco que a operação carrega e a governança que o sustenta.
Solicitar proposta Agendar conversa de 30 min Falar no WhatsAppMatriz preenchida não é gestão de riscos.
Muitas organizações têm política, matriz e registro de riscos. Poucas conseguem responder: quem decidiu aceitar este risco, com base em quê, quando será revisado e como o controle é verificado?
A ISO 31000 não é certificável: traz princípios, estrutura e processo. Isso a torna fácil de cumprir no papel e difícil de verificar. O diagnóstico faz a verificação, comparando o que a sua organização faz com o que a norma descreve, com evidência.
Para operações de processo, o ponto crítico é a ligação entre a gestão de riscos da organização e os estudos técnicos (EAR, HAZOP, análises de riscos). Quando as duas não conversam, o risco que a diretoria vê não é o que a planta carrega.
Quando o diagnóstico faz sentido
Primeira estruturação
Política e processo de riscos inexistentes ou informais, e a necessidade de saber por onde começar.
Auditoria, seguradora ou matriz
Pedido de evidência de gestão de riscos, ou recertificação (ISO 45001, 14001, 9001) que exige abordagem baseada em risco.
Registro de riscos que ninguém usa
Matriz atualizada uma vez por ano, sem dono, sem prazo e sem ligação com orçamento ou decisão de investimento.
Crescimento ou nova operação
Nova unidade, aquisição ou novo produto, e a necessidade de que a gestão de riscos acompanhe o crescimento.
Governança
Diretoria ou conselho que quer uma visão consolidada dos riscos da operação e do que está sendo feito sobre eles.
O que avaliamos
Seis dimensões, derivadas dos princípios, da estrutura e do processo da ISO 31000, cada uma com evidência mínima definida. O mesmo método para todas as empresas permite comparar resultados ao longo do tempo.
Estrutura
Liderança e governança
Papéis, responsabilidades e alçadas definidos; critérios de risco aprovados; política conhecida por quem decide.
Estrutura
Integração
A gestão de riscos aparece nas decisões de investimento, mudança, planejamento e projeto, e não só em um relatório anual.
Processo
Processo de riscos
Contexto, identificação, análise e avaliação; consistência dos métodos aplicados e adequação à complexidade (IEC 31010).
Processo
Tratamento e controles
Ações de tratamento com dono e prazo; controles verificados; risco residual aceito por quem tem alçada.
Processo
Monitoramento e análise crítica
Indicadores, revisão periódica e aprendizado com incidentes e quase-acidentes.
Processo
Comunicação, registro e relato
O que chega à diretoria, o que fica registrado e se os envolvidos são consultados.
A escala é a mesma dos demais diagnósticos da Avoid, em quatro níveis, o que permite benchmark entre unidades e ao longo do tempo.
Quatro níveis de maturidade
| Nível | O que significa |
|---|---|
| 1 · Inexistente ou informal | A gestão de riscos depende de pessoas; não há política, registro nem critério definido. |
| 2 · Documentado | Há política, matriz ou registro, mas o uso é irregular e a evidência de aplicação é frágil. |
| 3 · Implementado | O processo é aplicado de forma consistente, com donos, prazos e decisões rastreáveis. |
| 4 · Gerenciado | Indicadores, análise crítica e melhoria contínua mantêm a gestão de riscos viva. |
O que você recebe
- Assessment de gestão de riscos — relatório com o nível de maturidade por dimensão, radar, evidências rastreáveis e aderência à ISO 31000.
- Análise de GAPs — cada lacuna com a referência, a evidência, a severidade e a ação recomendada.
- Ligação com os estudos técnicos — onde os riscos do registro corporativo se apoiam, ou não, em EAR, HAZOP e análises de riscos da operação.
- Roadmap de adequação — ações em três horizontes (0–3, 3–12 e 12–24 meses), com responsável sugerido, esforço e quick wins.
- Apresentação executiva à diretoria, com as prioridades validadas em ata.
O recorte é operacional integrado à governança. Em organizações de maior porte, o escopo pode se estender à gestão de riscos corporativos, combinado na proposta.
Como funciona
De quatro a oito semanas, do kick-off à apresentação executiva, conforme o porte e o número de unidades.
- Kick-off e documentos. Alinhamento de escopo, ponto focal e acordo de confidencialidade. Enviamos a lista de documentos: política, matrizes, registros, atas de comitês.
- Análise documental. Validação do arcabouço frente à ISO 31000 e pré-avaliação de cada dimensão.
- Entrevistas e rastreamento. Entrevistas com diretoria, gerências e donos de risco. Uma amostra de riscos é rastreada do registro até a decisão, a ação e a verificação do controle.
- Verificação em campo. Controles de riscos-chave verificados na operação, para testar se o que está no registro existe na prática.
- Pontuação, GAPs e roadmap. Nível por dimensão e priorização das lacunas por severidade, exigência e facilidade de correção.
- Apresentação executiva. Resultado, as lacunas mais importantes e o roadmap, com as prioridades validadas em conjunto.
Base normativa e referências
O que cada norma exige, em linguagem direta, com fonte oficial e data de revisão na biblioteca de normas da Avoid.
- ISO 31000 — diretrizes de gestão de riscos: princípios, estrutura e processo. Não é certificável.
- IEC 31010 — técnicas de avaliação de riscos e como escolher o método.
- ISO 31073 — vocabulário de gestão de riscos, para que todos falem dos mesmos termos.
- COSO ERM — gestão de riscos corporativos integrada à estratégia e ao desempenho.
- CETESB P4.261 — o estudo técnico de risco que alimenta o registro de riscos da operação.
Prova técnica e responsável
- Responsabilidade técnicaART de consultoria no CREA-ES em todo contrato
- RegistroCREA-ES · Pessoa Jurídica nº 20364
- Clientesgrupos multinacionais e empresas nacionais de indústria, portos e energia
Referência de projeto
SIMEC — PGR de siderurgia integrado ao sistema de gestão corporativo
PGR de aciaria (forno elétrico a arco, desgaseificador e lingotamento) com 21 anexos, integrado ao sistema de gestão integrado da organização.
Projeto contratado via Elementus.
Responsável técnico
André Novaes da Rocha
Engenheiro · CREA-ES 025.720/D
Engenheiro responsável pelos projetos da Avoid, com pós-graduação em gestão de riscos, em gestão de projetos e em engenharia de segurança do trabalho. Conselheiro do CREA-ES.
Os trabalhos de consultoria saem com ART, sempre como avaliação técnica, nunca como laudo ou perícia. Registro da empresa no CREA-ES: PJ nº 20364.
Como contratar
O escopo é fechado por porte, definido pelo número de unidades, pelo tamanho do que será avaliado e pelo trabalho em campo. Com uma conversa de 30 minutos enquadramos a sua unidade e enviamos a proposta, com cronograma e lista de documentos.
Tudo sob acordo de confidencialidade. Se depois do diagnóstico a sua empresa contratar com a Avoid a correção do que foi apontado, parte do valor é creditada no novo serviço.
- Conversa de 30 minutos. Entendemos o contexto, enquadramos o porte e dizemos, com franqueza, se o diagnóstico faz sentido agora ou qual é o passo certo.
- Proposta por escrito. Escopo fechado por porte, com cronograma, lista de documentos e condições.
- Contrato, confidencialidade e ART. Acordo de confidencialidade, contrato e ART de consultoria no CREA-ES antes do kick-off.
Quero o diagnóstico de gestão de riscos
Conte em duas linhas o contexto e o motivo da avaliação. Retornamos para agendar a conversa de enquadramento, em até 1 dia útil.
Prefere conversar agora? Chame no WhatsApp ou agende uma conversa de 30 minutos.
Perguntas frequentes
Quanto tempo leva o diagnóstico?
Entre quatro e oito semanas, do kick-off à apresentação executiva, conforme o porte, o número de unidades e a quantidade de riscos a rastrear.
O diagnóstico emite um certificado ISO 31000?
Não. A ISO 31000 não é certificável. O diagnóstico é uma avaliação independente de aderência e de maturidade, de uso interno, que pode servir de base para auditorias internas ou externas.
É uma auditoria ou um laudo?
Nenhum dos dois. É uma avaliação consultiva, sob confidencialidade, que mostra onde a gestão de riscos está frágil e o que corrigir primeiro.
Minha empresa precisa já ter uma política de riscos?
Não. Se não existe nada formal, o diagnóstico mostra o que existe de forma informal e o roadmap indica por onde estruturar. Se a ausência for total, a conversa inicial pode indicar um caminho mais curto.
Vocês avaliam a gestão de riscos corporativos (ERM)?
O recorte padrão é operacional integrado à governança: o risco que a operação carrega e a governança que o sustenta. Para organizações de maior porte, o escopo pode se estender à gestão de riscos corporativos, combinado na proposta.
Qual a diferença para o diagnóstico de PSM e para o assessment de barreiras?
O diagnóstico ISO 31000 avalia o processo de gestão de riscos da organização. O de PSM avalia a gestão de segurança do processo em 20 elementos. O assessment de barreiras avalia a qualidade de cada barreira dos cenários de maior consequência. Os três se complementam.
E se a minha empresa decidir corrigir o que o diagnóstico apontar?
O roadmap indica o que a empresa precisa resolver e o que a Avoid pode executar. Se a correção for contratada com a Avoid em até 90 dias após a apresentação executiva, parte do valor do diagnóstico é creditada no novo serviço, nos limites previstos na proposta.
A Avoid atende fora do Espírito Santo?
Atendemos. O dia de campo e a apresentação executiva são presenciais; o restante do trabalho é remoto.
Continue por aqui
Página-mãe: EAR, PGR e análises de riscos.
A gestão de segurança do processo, em 20 elementos.
A capacidade real de resposta a emergências.
Mapeamento de maturidade das maiores empresas do Espírito Santo.
Normas de riscos e emergências explicadas por engenheiros.
Descubra se a sua matriz decide alguma coisa
Em 30 minutos entendemos o contexto da sua operação e dizemos, com franqueza, se o diagnóstico faz sentido agora ou qual é o passo certo.
Solicitar proposta Agendar conversa de 30 min