Quais São os Níveis de Avaliação de Risco?

Níveis de risco variam por framework (ISO 31000, COSO, NIST, setoriais), mas categorias comuns:

1. Risco Insignificante: Probabilidade/impacto muito baixos; ação mínima (monitorar).
2. Risco Baixo: Probabilidade/impacto baixos; controlos específicos, monitorização periódica.
3. Risco Moderado: Probabilidade/impacto médios; controlos substantivos, monitorização frequente, plano de contingência.
4. Risco Alto: Probabilidade/impacto altos; controlos rigorosos, gestão ativa, reporte regular à gestão de topo.
5. Risco Extremo/Crítico: Probabilidade/impacto muito altos, urgência; atenção imediata, controlos rigorosos, possível paralisação de atividade.

Definições quantitativas (ex.: matriz 5×5 com scores 1–25) dependem da organização. Chave: calibração consistente, comunicação clara, alinhamento com apetite de risco.