Gest o de Risco Empresarial JORGE

Gestão de Risco Empresarial (EGRC)
A gestão de risco, praticamente, se aplica a todas as atividades humanas, incluindo:engenharia, finanças, tecnologia da informação, processos de negócios entre outras atividades. O risco está associado a um evento ou a conjunto de eventos que podem ocorrer de forma incerta que, se ocorrer, terá um efeito positivo ou negativo sobre um objetivo definido afetando o tempo, o custo, o escopo ou a qualidade do objetivo final. Para evitar ou mitigar os riscos deve-se adotar as melhores práticas de infraestrutura, políticas e metodologias nas diversas áreas de aplicação, permitindo uma melhor gestão dos limites de riscos aceitáveis, do capital, da precificação e do gerenciamento do portfólio.
Segundo a ISO 31.000, uma gestão de risco eficaz deve atender os seguintes princípios:
1. Proteger e criar valor para as organizações;
2. Ser parte integrante de todos os processos organizacionais;
3. Ser considerada no processo de tomada de decisão;
4. Abordar explicitamente à incerteza;
5. Ser sistemática, estruturada e oportuna;
6. Basear-se nas melhores informações disponíveis;
7. Estar alinhada com os contextos internos e externos da organização e com o perfil do risco;
8. Considerar os fatores humanos e culturais;
9. Ser transparente e inclusiva;
10. Ser dinâmica, interativa e capaz de reagir às mudanças;
11. Permitir a melhoria contínua dos processos da organização.
Na gestão de risco, a priorização dos riscos por perda (ou impacto) e sua probabilidade de ocorrência devem ser tratados em primeiro lugar dentro de um determinado contexto definido pela organização. A gestão de risco deve identificar riscos intangíveis que são ignorados pelas organizações devido à falta capacidade de entendimento do risco. Muitas vezes, a existência do risco é decorrente de vários fatores que não são correlacionados pela organização e, desta forma, não identificados.
Um processo de gestão de riscos tem os seguintes:
1. Definir o contexto para a análise do risco;