Identificação e tratamento de riscos e oportunidades através da ISO 31000
Resumo: Toda organização está suscetível a diversos riscos, seja eles internos ou externos, com diversas probabilidades e impactos possíveis. Identificá-los, eliminar os possíveis, mitigar ao máximo os demais, dentro de um custo x benefício aceitável. A ISO 31000 veio para normatizar os procedimentos que devem ser adotados em relação a identificação e tratamento de riscos, de forma que as organizações possam ser niveladas no quesito segurança por um selo internacional, trazendo uma concorrência mais justa quando essas empresas vão a mercado vender seu produto/serviço, e tendo uma maior chances da organização se perpetuar ao longo do tempo, se o plano for abrangente, estiver em melhoria continua, e englobar no ponto tático-estratégico da organização. A ISO 31000 teve um processo de elaboração maturada durante anos, junto aos mais renomados gestores de diversas áreas de negócio, de empresas dos mais variados setores da economia mundial, passando por bancos, seguradoras, diversos setores da indústria, grandes prestadores de serviços e terceirizações, entre outros, para garantir que a normal elaborada pudesse ser a mais abrangente possível, sem favorecer um segmento ou área em detrimento de outra, porém garantindo a implantabilidade em escala global. Sua implantação também tem no seu escopo a identificação de novas oportunidades, que possam surgir, melhorar a tomada de decisão e geração de dados confiáveis.
Palavras-Chave
ISO 31000, Gestão de riscos, Identificação de oportunidades, Continuidade do negócio
1 O que é risco
A vida de uma pessoa ou de uma organização está sujeita à riscos, qualquer tomada de ação pode levar a fatores, eventos, possibilidades conhecidos ou não que podem afetar pra sempre, o rumo dessa vida. O dicionário Michaellis diz que risco é a “possibilidade de perigo, incerto mas previsível, que ameaça de dano a pessoa ou coisa”. Subentende-se que risco está