Riscos Operacionais – Riscos associados com a habilidade de uma organização operar e controlar seus processos principais de maneira previsível e pontual. A gestão de riscos operacionais é focada na integridade e consistência dos processos diários que suportam o negócio.
Riscos de Conformidade – Riscos associados com a habilidade da organização em cumprir com normas reguladoras, legais e exigências fiduciárias. A não-conformidade com normas, tanto legais como relacionadas às melhores práticas, pode gerar riscos tanto financeiros como de perda de imagem (marcas e produtos).
As principais fontes de riscos em projetos são: a tecnologia, que devido a constante evolução requer novas capacitações e competências; os equipamentos, adquiridos para o projeto ou usados para sua execução, que podem não funcionar conforme especificado ou serem fontes de atrasos; as mudanças de escopo, que são resultado de novas diretrizes, revisão das necessidades ou melhorias introduzidas; as pessoas, que introduzem mudanças, podem não ter a produtividade esperada ou adoecem ou mudam de empresa; os prazos, que costumam ser irrealistas e não levam em consideração todas as restrições para a execução das atividades; as contratações, que privilegiam os ganhos financeiros, mas a falta de condições contratuais adequadas pode interferir no resultado do projeto; o ambiente, que, dependendo do projeto, pode impossibilitar o seu andamento, havendo tempestades, secas, etc; as expectativas são difíceis de serem claramente absorvidas pelos envolvidos, causando conflitos durante e ao termino do projeto.
A tomada de decisão em relação aos riscos não deve ser isolada, avaliando-se apenas o risco (impacto x probabilidade). O valor para o negócio da iniciativa objeto da avaliação também deve ser considerado. Tudo que for de baixo valor não deve ser sequer o risco avaliado. Com médio ou alto valor, o risco deve ser considerado, principalmente quanto maior ele for. A relação custo-benefício-risco é nova no processo de tomada de decisão e busca ampliar as chances de sucesso das organizações.
O Project Management Institute (PMI – http://www.pmi.org), em seu Universo do Conhecimento do Gerenciamento de Projeto – o PMBOK ( Project Management Body of Knowledge) trata de nove áreas do conhecimento, sendo o Gerenciamento de Riscos uma delas. O PMBOK define seis processos para o Gerenciamento de Riscos de Projetos: Planejamento do Gerenciamento de Risco; Identificação do Risco; Análise Qualitativa do Risco; Análise Quantitativa do Risco; Planejamento da Resposta e Monitoramento e Controle das Respostas.
O planejamento do gerenciamento do risco consiste em ajudar os gerentes de projeto num pensamento organizado e objetivo para conseguir isolar e minimizar os riscos, eliminar o risco sempre que possível, desenvolver planos alternativos de ação, estabelecer reservas de tempo e dinheiro para cobrir riscos que não podem ser mitigados.