Gestão do

Conhecimento
Módulo 9 – Matriz de Riscos

Instrutores: Ibraim Lisboa

Participantes: Cursos de Auditoria
Público: Auditoria e Gestão de Riscos
Realização: 2012
Índice
1. Objetivos

2. Matriz de Riscos e Controles

2.1. Como entender a matriz...

2.2. Mapa de Riscos

2.3. Dicionário de Riscos - DR

2.4. Porque classificar riscos...

2.5. Tipos de riscos...

2.6. Modelo de uma matriz de riscos...

2.7. Identificação dos Riscos...

2.8. Avaliação dos Riscos...

2.9. Tratamento dos Riscos...

3. Anexos e referências

2
1. Objetivos

 Possibilitar o entendimento e dos riscos e controles identificados e análise de probabilidade e

impacto

 Ter como importante ferramenta para prevenir, minimizar ou eliminar riscos envolvidos nos
processos corporativos, bem como sua mensuração. Classificação dos Riscos: Estratégico;
Financeiro; Operacional; Conformidade; Ambiental.
2. Matriz de Riscos e Controles
2.1. Como entender a matriz...

 Utilizada para documentar os riscos identificados quando da elaboração dos

fluxogramas ou narrativas, bem como, os controles que a Companhia possui para
mitigar esses riscos.
 Identificamos também na matriz a freqüência, natureza e operacionalização dos
controles.
 Na descrição do controle / situação atual identificada, não devemos nos esquecer
a metodologia 5Ws e 1H.

4
2. Matriz de Riscos e Controles – cont.
2.1. Como entender a matriz...
 A matriz de riscos e controles é uma ferramenta que deve ser utilizada com objetivo de se
analisar os controles frente a seus objetivos e riscos. Somente são colocadas informações
sobre controles na matriz quando estes estejam adequadamente identificados quanto aos
seus objetivos e desenho.
 Esta ferramenta deve ser formalizados no documento Matriz de de riscos e controles
apresentando as seguintes informações:

1. Processo;

2. Sub-processos;

3. Técnica de Controle: é o objetivo da administração vinculado aos postulados das

demonstrações financeiras (nos trabalhos de suporte a parecer) e objetivos de controle
operacionais.

4. Categoria do Objetivo: (O) Operacional, (F) Financeiro, (C) Compliance – Regulamentar,

e (E) Estratégico;

5. Controles Internos identificados: Descrever exatamente o controle confirmado no

Walkthrough.

5
2. Matriz de Riscos e Controles – cont.

2.2. Mapa de Riscos

Nesta etapa é importante que haja conhecimento de classificação e mapas de riscos, conforme
descrito a seguir:.

6
2. Matriz de Riscos e Controles – cont.

2.3. Dicionário de Riscos - DR

Estratégico Operacional Financeiro

Modelo de Negócios Governança Processo Pessoal Crédito

Aderência às Regras Capacitação Concentração

Concorrência e Mercado Canal de Distribuição
Dependência de Garantia
Comunicação e Pessoal
Estrutura Organizacional Capacidade Operacional
Divulgação Inadimplência
Limite de Autoridade
Fusão e Aquisição Efetividade
Incentivo de Retenção de Talentos Mercado
Desempenho Eficiência
Inovação Tecnológica Informação e Câmbio
Tecnologia
Relacionamento com Falha de Produto/ “Commodities”
Planejamento e Serviço Acesso/
Acionistas
Orçamento Confidenciabilidade Derivativos
Reputação e Imagem Fornecimento Credibilidade
Continuidade dos Taxa de Juros Gestão
Negócios Obrigação Contratual Disponibilidade
Responsabilidade Social Participações Integrada
Integridade
Gestão de
Sucessão
Terceirização e Parceria Liquidez de Riscos
Conhecimento Meio Ambiente
Perda e Obsolescência Custo de Oportunidade
Conduta Anti-ética/ Resíduos, Efluentes e
Satisfação do Cliente
Fraude Segurança Patrimonial Emissões Atmosféricas Disponibilidade de
Capital
Desenvolvimento de Práticas Comerciais Recursos Naturais
Político e Econômico
Produtos/Serviços Fluxo de Caixa
Saúde e Segurança
Investimento e Projetos Mudança

Marcas e Patentes
Governamental Regulamentar
Cenário Econômico
Regulamentação Legal Contábil e Financeira
Indicadores de
Performance e Riscos Política Pública Trabalhista Tributário/Fiscal Civil Ambiental

7
2.3.1. Dicionário de Riscos - DR
Aspectos Gerais

Denominações:

Estratégico
1. COMPONENTES
Modelo de Negócios

Concorrência e Mercado 2. GRUPOS

Estrutura Organizacional

Fusão e Aquisição

Inovação Tecnológica

Planejamento e
Orçamento 3. CATEGORIAS
Continuidade dos
Negócios

Satisfação do Cliente

Desenvolvimento de
Produtos/Serviços

Investimento e Projetos

Indicadores de
Performance e Riscos

8
[Link]. Dicionário de Riscos - DR
Detalhamento

ESTRATÉGICO

Modelo de Negócios

Categoria Descrição - FR

Concorrência e Ações da concorrência que estabeleçam e sustentem vantagens competitivas em relação à Companhia
Mercado ou aspectos associados às necessidades de mercado que possam impactar a realização de negócios.

Estrutura Estrutura organizacional não definida e/ou alinhada aos objetivos estratégicos e atividades, controles
Organizacional internos, fluxo de informações e suporte a eventuais mudanças.

Fatores relacionados a fusões e aquisições sem planejamento e execução apropriados, em tempo

Fusão e Aquisição
inadequado e desalinhados com as metas e os objetivos da Companhia.

Desenvolvimento e acompanhamento de inovações tecnológicas que não atendam às diversas áreas e

Inovação Tecnológica
necessidades de atuação da Companhia.

Planejamento e Definição e acompanhamento do planejamento estratégico e orçamento com base em critérios e

Orçamento premissas inadequados à realidade da Companhia ou que não estejam devidamente aprovados.

Impossibilidade de recuperação das operações e/ou de obtenção de itens essenciais aos processos
Continuidade dos
produtivos (matéria-prima, tecnologia da informação, mão-de-obra qualificada, instalações, licenças
Negócios
ambientais, etc.).

9
[Link]. Dicionário de Riscos - DR
Detalhamento

ESTRATÉGICO

Modelo de Negócios (continuação)

Categoria Descrição - FR

Gestão de Propriedade intelectual, informações e recursos de negócios (por exemplo, desenhos, processos,
Conhecimento informação e conhecimento, fórmulas, etc.) utilizados de maneira inadequada ou não aprovados.

Satisfação do Cliente Atendimento inadequado ou falta de acompanhamento do nível de satisfação dos clientes.

Desenvolvimento de Desenvolvimento e manutenção de produtos e serviços que não atendam adequadamente às

Produtos/Serviços necessidades dos clientes.

Informação insuficiente para tomada de decisões de investimento de curto e longo prazos, realização de
Investimento e Projeto projetos com prazos e custos maiores que os previstos ou investimentos que não agregam valor às
atividades da Companhia.

Marcas e Patentes Utilização de marcas e patentes em desacordo com as estratégias de negócio da Companhia.

Utilização de indicadores de performance e riscos (estratégicos, operacionais e financeiros) não

Indicadores de
alinhados aos objetivos definidos pela Companhia ou falta de definição quanto aos indicadores
Performance e Riscos
necessários.

10
[Link]. Dicionário de Riscos - DR
Detalhamento
ESTRATÉGICO

Governança

Categoria Descrição - FR

Aderência às Regras Atividades executadas em desacordo ou inexistência de normas, políticas e procedimentos de controle.

Informações incorretas, desatualizadas ou falta de divulgação de normas, políticas e procedimentos de

Comunicação e
controle da Companhia. Utilização de canais de comunicação inapropriados ou gerenciamento
Divulgação
inadequado de mudanças.

Incentivo de Definição de aspectos que podem levar à realização de ações não compatíveis com estratégias, valores
Desempenho ou objetivos da Companhia.

Relacionamento com Entendimento inadequado ou falta de definição das expectativas dos acionistas, do nível de reporte de
Acionistas informações e da direção e do controle da Companhia.

Degradação da reputação e imagem da Companhia perante seus clientes, funcionários, fornecedores,

Reputação e Imagem
órgãos reguladores e investidores.

Responsabilidade Realização de atividades que comprometam a responsabilidade da Companhia, suas políticas, práticas
Social e atitudes relativas aos ambientes interno e externo.

11
[Link]. Dicionário de Riscos - DR
Detalhamento

ESTRATÉGICO

Governança (continuação)

Categoria Descrição - FR

Planejamento não adequado ou inexistência de planejamento relativo a aspectos sucessórios, de

Sucessão
executivos e acionistas da Companhia.

Conduta Anti-ética/ Funcionários, clientes ou fornecedores não seguirem o padrão de ética estabelecido ou exercerem atos
Fraude irregulares em benefício próprio ou da Companhia.

12
[Link]. Dicionário de Riscos - DR
Detalhamento

ESTRATÉGICO

Político e Econômico

Categoria Descrição - FR

Mudança Mudança na política governamental que possa impactar diretamente a operação e o funcionamento da
Governamental Companhia.

Monitoramento inadequado ou alteração das políticas macroeconômicas que possam impactar a

Cenário Econômico
operação e o funcionamento da Companhia.

Conjunto de ações públicas que não assegurem direitos sociais e de infra-estrutura (segurança,
Política Pública
transporte e saúde) e que impactem o atendimento aos objetivos da Companhia.

13
[Link]. Dicionário de Riscos - DR
Detalhamento

OPERACIONAL

Processo

Categoria Descrição - FR

Canais de distribuição inadequadamente posicionados e com custos não competitivos, o que impacta a
Canal de Distribuição
execução e o gerenciamento dos aspectos logísticos da Companhia.

Capacidade Dependência de fatores operacionais complexos e sub ou superdimensionamento das instalações ou

Operacional dos processos de negócios.

Efetividade Obtenção de resultados que não atendem aos objetivos de negócios definidos.

Custos desnecessários devido às características do fluxo de informações e à forma de execução dos

Eficiência
processos de negócios.

Falha de
Falhas de produção e de prestação de serviços ou em desacordo com as necessidades dos clientes.
Produto/Serviço

Inexistência de alternativas de fornecimento de recursos produtivos que assegurem a manutenção e a

Fornecimento
continuidade das operações e/ou dependência de fornecedor único.

14
[Link]. Dicionário de Riscos - DR
Detalhamento

OPERACIONAL

Processo (continuação)

Categoria Descrição - FR

Descumprimento de compromissos contratuais devido à ausência de mecanismos e controles de

Obrigação Contratual
monitoramento dos níveis de serviços acordados (por exemplo: custo, qualidade e prazo).

Terceirização e Atuação de empresas terceirizadas e parceiros em desacordo com legislação em vigor, valores,
Parceria objetivos e atividades de negócios definidas pela Companhia.

Excesso, obsolescência ou perda de estoque ou outros ativos utilizados ou consumidos nos processos
Perda e Obsolescência
de negócios.

Segurança Patrimonial Proteção inadequada ou ausência de mecanismos para salvaguarda física dos ativos da Companhia.

Utilização de práticas comerciais em desacordo com valores, estratégias e diretrizes da Companhia,

Práticas Comerciais considerando preços definidos nas transações de compra e/ou venda incompatíveis com o mercado
e/ou com a estrutura de custos da Companhia.

15
[Link]. Dicionário de Riscos - DR
Detalhamento

OPERACIONAL

Pessoal

Categoria Descrição - FR

Procedimentos executados por funcionários sem conhecimento necessário, treinamento ou experiência

Capacitação
suficiente para realizar as atividades de negócios definidas.

Dependência de Dependência de pessoa-chave para execução de atividades críticas das áreas de negócios da
Pessoal Companhia.

Atividades executadas em desacordo ou falta de definição quanto aos níveis/limites de alçada

Limite de Autoridade
estabelecidos pela Companhia.

Mecanismos inadequados para contratação e retenção de talentos em linha com os objetivos da

Retenção de Talentos
Companhia.

16
[Link]. Dicionário de Riscos - DR
Detalhamento

OPERACIONAL

Informação e Tecnologia

Categoria Descrição - FR

Acesso/ Acesso não autorizado a dados e informações, definição inadequada de parâmetros de segurança e
Confidenciabilidade informações críticas não protegidas contra divulgação.

Informações não confiáveis ou falta de informações para acompanhamento dos negócios e tomada de
Credibilidade
decisões.

Impossibilidade de obter informações devido à falha de comunicação, perda da capacidade de

Disponibilidade
processamento ou dificuldade na operação dos sistemas.

Registro, processamento e reporte de dados inválidos, incompletos ou em desacordo com as

Integridade
necessidades para tomada de decisões.

17
[Link]. Dicionário de Riscos - DR
Detalhamento

OPERACIONAL

Meio Ambiente

Categoria Descrição - FR

Resíduos, Efluentes e Procedimentos nocivos ao meio ambiente e à comunidade que expõem a Companhia a processos de
Emissões Atmosféricas órgãos ambientais e aspectos regulamentares.

Escassez ou falta de recursos naturais usados nas operações, o que pode afetar a capacidade da
Recursos Naturais
Companhia em prover produtos e serviços demandados pelos clientes.

Atividades inadequadas referentes à saúde e segurança dos colaboradores que expõem a Companhia a
Saúde e Segurança
passivos trabalhistas

18
[Link]. Dicionário de Riscos - DR
Detalhamento

FINANCEIRO

Crédito

Categoria Descrição - FR

Dependência de um número reduzido de clientes, ramo de indústria ou segmento econômico, possuindo

Concentração
elevada participação nos resultados da Companhia.

Cumprimento inadequado das garantias ou o valor para a realização não atender aos critérios e às
Garantia
premissas previamente estabelecidos.

Descumprimento de obrigações assumidas por uma contraparte (entrega de bens, serviços ou recursos
Inadimplência
financeiros).

19
[Link]. Dicionário de Riscos - DR
Detalhamento
FINANCEIRO

Mercado

Categoria Descrição - FR

Impacto negativo sobre os ativos e passivos da Companhia decorrente de oscilações nas taxas de
Câmbio
câmbio ou redução do poder aquisitivo da moeda local.

Redução nas receitas ou incremento nos custos devido a oscilações nos preços de produtos
“Commodities”
amplamente negociados no mercado, tais como energia elétrica, gás, petróleo, etc.

Má-utilização ou desconhecimento de aspectos a serem considerados na valorização de derivativos

Derivativos
explícitos ou implícitos em contratos e instrumentos financeiros.

Incremento nos custos de captação ou redução nos retornos de aplicações financeiras devido a
Taxa de Juros
flutuações não esperadas nas taxas juros.

Realização ou retorno de investimentos em participações que não atendem aos objetivos de negócios
Participações
estabelecidos.

20
[Link]. Dicionário de Riscos - DR
Detalhamento

FINANCEIRO

Liquidez

Categoria Descrição - FR

Redução do valor econômico de recursos financeiros ou retorno de investimento insuficiente em relação

Custo de Oportunidade
a outras alternativas que ofereçam o mesmo grau de risco.

Disponibilidade de Desenvolvimento e ampliação de negócios, execução das estratégias ou geração futura de retornos
Capital financeiros impactados pela indisponibilidade de capital.

Insuficiência de recursos para o cumprimento de compromissos financeiros, o que ocasiona o

Fluxo de Caixa
pagamento de juros/multas ou interrupção dos negócios.

21
 [Link]. Dicionário de Riscos - DR
Detalhamento
REGULAMENTAR

Categoria Descrição - FR

Informações e divulgações requeridas por órgãos reguladores (SEC, CVM, ANEEL, ANATEL, etc.)
Regulamentação
incompletas, imprecisas ou fora de prazo, expondo a Companhia a multas e/ou sanções.

Alterações legais não-monitoradas e/ou não-conformidade com leis e regulamentos em quaisquer

Legal
regiões em que a Companhia opera.

Informações contábeis e financeiras em desacordo com os princípios contábeis geralmente aceitos

Contábil e Financeira (BR GAAP e US GAAP), incorretas para gestão dos negócios ou não devidamente integradas com as
informações operacionais.

Práticas incompatíveis com leis e acordos trabalhistas, discriminação ou diferenciação no tratamento

Trabalhista
dos funcionários.

Procedimentos tributários e fiscais não adequadamente tratados ou em desacordo com a legislação em

Tributário/Fiscal
vigor.

Civil Procedimentos civis não adequadamente tratados ou em desacordo com a legislação em vigor.

Ambiental Práticas ambientais não adequadamente tratadas ou em desacordo com a legislação em vigor.

22
[Link]
2. Matriz de Riscos e Controles – cont.

2.4. Porque classificar riscos...

 Facilita a identificação e avaliação da estrutura de controles (vulnerabilidades);

 Permite a consolidação e facilita no reporte e gestão;

 Auxilia na padronização dos trabalhos de auditoria/consultoria;

 Permite medir níveis de exposição e realizar ações estruturais.

23
2. Matriz de Riscos e Controles – cont.

2.5. Tipos de riscos...

 RISCO DE CRÉDITO;

 RISCO DE MERCADO;

 RISCO DE LIQUIDEZ;

 RISCO LEGAL;

 RISCO DE IMAGEM;

 RISCO OPERACIONAL.
•RISCO DE FRAUDE;
•RISCO DE FALHA HUMANA;
•RISCO DE INFRA-ESTRUTURA;
•RISCO DE SEGURANÇA INFORMAÇÃO;
•RISCO DE CONCEPÇÃO PROCESSOS;
•RISCO DE SISTEMAS;
•RISCO DE CONFORMIDADE.

24
2. Matriz de Riscos e Controles – cont.

2.6. Modelo de uma matriz de riscos...

Inventário de
riscos inerentes

25
2. Matriz de Riscos e Controles – cont.

2.6. Modelo de uma matriz de riscos...

Matriz de riscos
e controles

26
2. Matriz de Riscos e Controles – cont.

2.6. Modelo de uma matriz de riscos...

Plano de Ação
(5ws e 1h)

Matriz de
Vulnerabilidade

27
2. Matriz de Riscos e Controles – cont.

2.7. Identificação dos riscos nas atividades...

Riscos associados aos Processos

Visão de Riscos por:

Processo
Unidade
Responsável

28
2. Matriz de Riscos e Controles – cont.
Diagrama de C&E Matriz SWOT
MATRIZ Impacto Cruzado

2.8. Avaliação dos Riscos...

ELEVADA
A

Também conhecida como mapa de riscos ou vulnerabilidade que

MUITO ALTA
B
II I
permite a visualização macro dos pontos de cruzamento da

Probabilidade
probabilidade VS impacto dos riscos.

ALTA
C

MÉDIA
D

Entende-se ainda que quanto for maior a probabilidade e impacto o IV III

BAIXA
nível de riscos será maior.
E

INSIGNIFICANTE LEVE MODERADO SEVERO

1 2 3 4
Impacto
LEGENDA Niveis de tratamento Impacto

Temos os riscos existentes num quadrante e ou matriz de

5 B B A A A A AÇÃO IMEDIATA 5 Catastrófico

PROBABILIDADE
4 C B B A A B AÇÃO MÉDIA E CURTO PRAZO 4 Severo
3 D C B A A C MONITORAMENTO E GESTÃO 3 Moderado
2 D D C B A D RISCO CONTROLÁVEL 2 Leve

vulnerabilidades e os seguintes tratamentos como segue:

1 D D C B B 1 Insignificante
1 2 3 4 5
IMPACTO

Quadrante I (Vermelho) – Riscos com alta probabilidade de

ocorrência e que poderão resultar em impacto severo para a
companhia;

Quadrante II (Laranja) – Riscos com baixa probabilidade e alto

impacto ou vice-versa;

Quadrante III (Amarelo) – Riscos com alta probabilidade de

ocorrência, mais que podem ser gerenciados pela empresa;

Quadrante IV (Verde) – Riscos com baixa probabilidade de

ocorrência e baixo impacto, representando pequenos problemas e
prejuízos para a empresa.

29
2. Matriz de Riscos e Controles – cont.
Diagrama de C&E Matriz SWOT
MATRIZ Impacto Cruzado

ELEVADA
2.8.1. Nível de Risco – Apetite ao Risco...
A

MUITO ALTA
B
II I

Probabilidade

ALTA
C

A metodologia COSO apresenta o apetite a risco como a

MÉDIA
D

quantidade de riscos que a companhia está disposta a aceitar em IV III

BAIXA
E

sua busca em agregar valor ao negócio. INSIGNIFICANTE

1
LEVE

2
MODERADO

3
SEVERO

4
Impacto
LEGENDA Niveis de tratamento Impacto
5 B B A A A A AÇÃO IMEDIATA 5 Catastrófico

PROBABILIDADE
4 C B B A A B AÇÃO MÉDIA E CURTO PRAZO 4 Severo
3 D C B A A C MONITORAMENTO E GESTÃO 3 Moderado

O apetite a risco visa orientar a companhia na alocação de

2 D D C B A D RISCO CONTROLÁVEL 2 Leve
1 D D C B B 1 Insignificante
1 2 3 4 5
IMPACTO

recursos entre as unidades de negócios e as metas a serem

seguidas.

30
 Diagrama de C&E Matriz SWOT
MATRIZ Impacto Cruzado

ELEVADA
A

2. Matriz de Riscos e Controles – cont.

MUITO ALTA
B
II I

Probabilidade

ALTA
C

MÉDIA
D

IV III

BAIXA
E

INSIGNIFICANTE LEVE MODERADO SEVERO

1 2 3 4
Impacto
LEGENDA Niveis de tratamento Impacto
5 B B A A A A AÇÃO IMEDIATA 5 Catastrófico

PROBABILIDADE
4 C B B A A B AÇÃO MÉDIA E CURTO PRAZO 4 Severo
3 D C B A A C MONITORAMENTO E GESTÃO 3 Moderado
2 D D C B A D RISCO CONTROLÁVEL 2 Leve
1 D D C B B 1 Insignificante
1 2 3 4 5
IMPACTO

2.8.2. Nível de Risco – Apetite ao Risco (Análise x controle)

Ao avaliar a estrutura de controles existente, é necessário
considerar o grau de tolerância aos riscos definido pela Alta
Administração.

31
 Diagrama de C&E Matriz SWOT
MATRIZ Impacto Cruzado

ELEVADA
A

2. Matriz de Riscos e Controles – cont.

MUITO ALTA
B
II I

Probabilidade

ALTA
C

MÉDIA
D

IV III

BAIXA
E

INSIGNIFICANTE LEVE MODERADO SEVERO

1 2 3 4
Impacto
LEGENDA Niveis de tratamento Impacto
5 B B A A A A AÇÃO IMEDIATA 5 Catastrófico

PROBABILIDADE
4 C B B A A B AÇÃO MÉDIA E CURTO PRAZO 4 Severo
3 D C B A A C MONITORAMENTO E GESTÃO 3 Moderado
2 D D C B A D RISCO CONTROLÁVEL 2 Leve
1 D D C B B 1 Insignificante
1 2 3 4 5
IMPACTO

[Link] Nível de Risco – Apetite ao Risco (Análise: Incerteza X Risco e Oportunidad e)

O desafio é determinar quanta incerteza o gestor do processo esta disposto a aceitar, mantendo o
foco em seus objetivos estratégicos e operacionais.

32
2. Matriz de Riscos e Controles – cont.
Diagrama de C&E Matriz SWOT
MATRIZ Impacto Cruzado

2.9. Tratamento dos Riscos...

ELEVADA
A

MUITO ALTA
B
II I
2.9.1. Estratégias de Tratamento

Probabilidade

ALTA
C

Após termos identificado, avaliado e mesurados os riscos,

MÉDIA
D

IV III
teremos que definir o tratamento dos riscos.

BAIXA
E

Orientamos da necessidade de um alinhamento da estrutura de

INSIGNIFICANTE LEVE MODERADO SEVERO

1 2 3 4
Impacto
LEGENDA Niveis de tratamento Impacto
5 B B A A A A AÇÃO IMEDIATA 5 Catastrófico

PROBABILIDADE
controles internos frente aos objetivos estratégicos e ao nível de
4 C B B A A B AÇÃO MÉDIA E CURTO PRAZO 4 Severo
3 D C B A A C MONITORAMENTO E GESTÃO 3 Moderado
2 D D C B A D RISCO CONTROLÁVEL 2 Leve
1 D D C B B 1 Insignificante
1 2 3 4 5
IMPACTO

exposição desejado pela organização.

Para tratamentos dos riscos corporativos deveram considerar as seguintes estratégias:

Evitar o Risco: Não viabilizar um novo negócio ou descontinuar o atual;

Aceitar o Risco: Neste caso, temos quatro possibilidades, como reter, reduzir, transferir/compartilhar ou explorar o
risco
2.1. Reter: Manter os riscos nos patamares atuais (probabilidade x impacto);
2.2. Reduzir: Ações são tomadas para minimizar a probabilidade x impacto dos riscos;
2.3. Transferir/Compartilhar: Redução de impactos e probabilidade de ocorrência do risco, transferindo e/ou
compartilhando parte de seus riscos com terceiros (Ex. Seguradoras);
2.4. Explorar: Aumentar o grau de exposição ao risco na medida em que isto possibilite ter vantagens competitivas
(Ex. especulações de mercado).

33
3. Anexos – (Metodologia)

Produtos gerados

1 - DT_ET_15 – Matriz de Riscos e Controles Internos

Matriz
34