A ISO 31000 é a norma internacional que orienta a gestão de riscos em qualquer tipo de organização. Para a prefeitura, ela oferece uma linguagem comum e um processo para identificar o que pode atrapalhar os objetivos, decidir o que fazer e acompanhar. Este texto resume o que a norma propõe, de onde ela vem e como adaptá-la à rotina da administração, sem transformá-la em burocracia.
O que é e de onde vem
A norma é publicada pela ISO, organização internacional de normalização. A primeira versão saiu em novembro de 2009, e a edição de 2018 (fevereiro de 2018) reforçou o papel da alta direção e a integração da gestão de riscos ao dia a dia da organização. Segundo as fontes consultadas, a norma se destina a organizações públicas, privadas ou comunitárias e não foi desenhada para certificação: ela orienta, mas não exige conformidade formal.
Sua definição de risco é ampla: o efeito da incerteza sobre os objetivos. Por isso o risco pode ser negativo (uma perda) ou positivo (uma oportunidade). Isso muda a conversa na prefeitura: gestão de riscos não é só evitar problemas, é proteger e criar valor para os objetivos de cada área.
A norma se organiza em três partes. Os princípios explicam o que torna a gestão de riscos eficaz. A estrutura trata de liderança, integração, projeto, implementação, avaliação e melhoria, em ciclo de aprendizagem. E o processo descreve o passo a passo: comunicar e consultar, definir escopo e contexto, avaliar riscos (identificar, analisar, ponderar), tratar riscos e monitorar e analisar criticamente.
Por que serve ao setor público
Prefeituras lidam com recursos escassos, prazos legais e alta exposição. Sem método, os riscos viram uma lista de preocupações do gabinete. Com a norma, a conversa passa a ter estrutura: objetivo, evento de risco, causa, consequência, resposta e responsável.
Como a norma é geral, ela não substitui regras específicas de controle interno, integridade ou gestão fiscal do ente. Serve de moldura para organizar esses temas em um processo único, com linguagem que as áreas entendem. Também permite conectar riscos a objetivos de plano de governo, de programa ou de projeto.
Um ponto prático é adaptar a linguagem. A norma usa termos como contexto, tratamento e partes interessadas, que podem soar distantes. Traduzir para o vocabulário da prefeitura, como objetivo, causa, consequência e resposta, aumenta a adesão das equipes sem perder o processo.
Como aplicar na prefeitura, passo a passo
- Escolha um objetivo. Comece por um objetivo concreto, como "concluir a reforma das unidades de saúde no prazo" ou "reduzir o tempo de resposta a processos de compra".
- Defina o contexto. Registre o que influencia o objetivo: legislação, orçamento, equipe, fornecedores, clima. Anote quem precisa ser consultado.
- Identifique os riscos. Pergunte em oficina: o que pode impedir ou atrasar o objetivo? Escreva como evento, causa e consequência.
- Analise e pondere. Estime a chance e o efeito de cada risco e decida quais exigem ação. Uma matriz de probabilidade e impacto ajuda.
- Trate os riscos prioritários. Escolha entre evitar, reduzir a chance ou o efeito, compartilhar ou aceitar de forma consciente, e designe responsável e prazo.
- Monitore e comunique. Revise os riscos em reunião periódica e informe quem decide. Registre novos riscos e os que deixaram de existir.
- Aprenda e ajuste. Ao fim do ciclo, registre o que funcionou e o que faltou, e melhore o processo.
Modelo para preencher
Use a ficha abaixo como ponto de partida. Adapte à legislação e à realidade do seu órgão.
| Objetivo | Risco (evento, causa, consequência) | Probabilidade e impacto | Resposta | Responsável e prazo |
|---|---|---|---|---|
| Objetivo 1 | Risco A | |||
| Objetivo 1 | Risco B | |||
| Objetivo 2 | Risco C | |||
| Objetivo 2 | Oportunidade D (risco positivo) | |||
| Objetivo 3 | Risco E |
Exemplo prático
Exemplo hipotético. Uma secretaria de obras tem o objetivo de concluir a pavimentação de cinco ruas até o fim do período de seca. A oficina identifica riscos como atraso na licitação, falta de material na região e impugnação do edital. A equipe classifica o atraso na licitação como o mais provável e de maior efeito.
A resposta: antecipar a minuta e a pesquisa de preços, definir um responsável por acompanhar prazos e acordar com a procuradoria a análise preliminar do edital. O risco entra em pauta mensal. Quando a licitação sai no prazo, o risco é encerrado e novos são registrados.
Erros comuns
- Tratar como lista de problemas. Sem objetivo associado, o risco perde o sentido. Sempre pergunte: risco para quê?
- Fazer uma vez e arquivar. Riscos mudam. Sem revisão periódica, a lista fica obsoleta.
- Ignorar riscos positivos. A definição da norma inclui oportunidades.
- Confiar só em uma matriz. Ela é apoio à conversa, não verdade matemática. Combine com dados e julgamento.
- Delegar tudo ao controle interno. A gestão do risco é de quem tem o objetivo. O controle interno apoia e avalia.
Perguntas frequentes
A ISO 31000 é certificável?
Segundo as fontes consultadas, não. Ela orienta, mas não foi desenhada para certificação.
Quando foi publicada?
A primeira edição saiu em novembro de 2009, e a edição vigente é de 2018.
A norma é obrigatória para órgãos públicos?
A norma em si é uma referência voluntária. A obrigação de gerir riscos pode vir de normas aplicáveis ao seu ente, e deve ser consultada na legislação local.
Preciso comprar a norma?
O texto completo é vendido pela ISO e por entidades nacionais. Para começar, o conhecimento do processo e dos princípios já ajuda.
