Olá colegas, tudo bem!? Sou Marco Guerra, consultor em Sistemas de Gestão, e no artigo de hoje vou dar continuidade ao tema da Mentalidade de Risco, presente na versão vigente da ISO 9001, compartilhando assim algumas dicas importantes sobre como os riscos podem ser abordados dentro do contexto do Sistema de Gestão da Qualidade (SGQ), de maneira adequada e eficaz.
No meu último artigo publicado aqui no Blog, falei sobre o processo de identificação de riscos. Recapitulando, a principal mudança presente na última versão da ISO 9001 refere-se à atualização do modelo conceitual de abordagem de processo, na qual se incluiu como entradas do SGQ requisitos pertinentes ao entendimento do contexto da organização (resultantes da análise SWOT) e das necessidades e expectativas das partes interessadas.
No post, indiquei que essas fraquezas e ameaças identificadas (análise SWOT) e as necessidades das partes interessadas não abordadas nos processos do SGQ são considerados riscos, ou seja, existe uma probabilidade de que esses aspectos podem impactar nos processos e nos resultados e na eficácia do SGQ.
Assim, a mentalidade de risco foi introduzida em todas as novas normas (da família ISO) pertinentes a sistemas de gestão, visando induzir as empresas a analisarem esses riscos e seus respectivos impactos e a planejarem ações adequadas para abordá-los em seu SGQ, visando blindá-lo desses potenciais problemas.
A ideia é evitar ações inadequadas, do tipo ”usar um estilingue para acertar um tanque” ou “usar uma bazuca para matar uma formiga” – ou seja, não destinar os recursos necessários para atuar sobre um grande problema; e não despender muito tempo, energia e dinheiro em um pequeno problema potencial que a empresa pode (ou não) ter.
Por isso além da necessidade de termos um bom entendimento do impacto e da probabilidade desses riscos ocorrerem, é fundamental também conhecermos as 6 estratégias, descritas a seguir, para abordá-los de forma eficaz.
- Evitar o risco: essa estratégia é focada em estabelecer uma ação que evite que o processo ou situação ocorra. Um exemplo é o risco de usar um material inovador em sua obra sem as garantias prévias (laudos e ensaios) que ele tenha o desempenho prometido. Evitar esse risco seria não especificar e não usar esse material até o término do processo de homologação dele, onde todos os questionamentos e pendências técnicas teriam que ser resolvidos. Quando o risco é muito crítico como este, recomenda-se controles do tipo evitar ou eliminar, conforme descrevo a seguir…
- Eliminar o risco: essa estratégia tem foco em eliminar o efeito (impacto) do risco, enquanto o processo (ou situação) continua ocorrendo. Por exemplo, o risco da aprovação de compras acima de uma determinada alçada por pessoas não autorizadas. Ao criar travas no sistema com esse tipo de permissão, esse risco é eliminado, e o processo de compras continua ocorrendo, agora blindado contra esse tipo de problema que poderia ocorrer.
- Mitigar o risco: essa estratégia tem foco em reduzir a severidade do efeito (impacto potencial) e/ou a probabilidade dele ocorrer, como, por exemplo, a decisão de terceirizar a inspeção final, que antecede a vistoria de entrega ao cliente. A realização dessa atividade, quando feita por uma empresa especializada, com imparcialidade no processo, reduz significativamente tanto a probabilidade como a gravidade dos problemas que podem ocorrer na entrega das unidades aos clientes. Apesar disso, mesmo com esse risco mitigado a um nível aceitável pela organização, pequenos problemas ainda podem ocorrer…
- Transferir o risco: essa estratégia tem foco em compartilhar o efeito do risco identificado com uma terceira parte, como por exemplo, a contratação de um seguro de obra, no qual esteja prevista a cobertura (até um determinado valor) contra eventuais danos e incidentes que a obra possa causar às edificações vizinhas. Nesse caso, parte desse ônus sobre o risco foi transferido para a seguradora.
- Reter o risco: essa estratégia tem foco em reter o efeito do risco ou, simplesmente, não estabelecer novas ações e continuar convivendo com o risco mediante alguma justificativa, na qual existe o entendimento que o mesmo possui um baixo impacto (probabilidade e severidade) e que já existem controles do SGQ pertinentes a ele. Um exemplo é o risco de um serviço executado estar não-conforme em uma Construtora que já possui processos de execução e de controle bem definidos e maduros (FVS, PES, QRO, Auditorias etc.). Diante destes processos, conclui-se que não existe a necessidade de criação de novos controles, pois os existentes no SGQ são suficientes e eficazes, segundo análise de dados e dos indicadores dessa empresa, retendo assim esse risco.
- Assumir o risco: essa estratégia possui um conceito similar ao reter, porém ele ocorre quando estamos buscando aproveitar uma oportunidade, como por exemplo, cito um Engenheiro de obra que toma a decisão de antecipar a execução de serviços não previstos no cronograma do mês, mesmo conhecendo os risco envolvidos (aumento das despesas e da exposição no fluxo de caixa, problemas na logística da obra, entre outros), para buscar a oportunidade de antecipar a entrega da obra, reduzir custos indiretos e aumentar a satisfação do cliente.
Enfim, com adoção dessas estratégias, você conseguirá estruturar melhor seu raciocínio, resultando em ações mais adequadas e assertivas, principalmente em relação ao custo/beneficio delas, e terá um controle mais eficaz dos riscos de sua empresa.
Espero que tenha gostado do artigo e que ele tenha contribuído para um maior entendimento sobre essa fase crítica da análise de riscos e planejamento das ações para abordá-los, ajudando a pôr em prática em sua empresa os conceitos aqui apresentados.
No próximo artigo, darei continuidade a esse tema abordando as oportunidades, ou seja, a antítese do “risco”. Quando abordadas de forma planejada e estruturada em um projeto, elas trazem grandes benefícios ao SGQ e impactos positivos nos resultados da empresa.
Agradeço se puder compartilhar este artigo com seus contatos e nos siga aqui no blog e no meu Linkedin (linkedin.com/in/marcoguerra1977) para receber mais informações e publicações.
Se houver algum tema ou dúvida que gostaria que eu abordasse nos próximos artigos, peço a gentileza que me envie mensagem pelo meu Linkedin.
Muito obrigado pela atenção e um grande abraço!
Marco Guerra
