- garantir que os níveis de risco global dentro de um projeto, programa ou portfólio sejam compatíveis com os objetivos organizacionais;
- garantir que riscos individuais e suas respostas adequadas sejam identificadas;
- minimizar o impacto das ameaças nos objetivos;
- otimizar as oportunidades dentro do escopo do trabalho.
Indicadores | Atributos nível 2 |
Provavelmente, a gestão de risco tem a maior gama de técnicas entre todas as funções de entrega. Não é raro que a gestão de riscos seja complicada demais em relação à complexidade do trabalho. Uma diferença fundamental entre os níveis 2 e 3 é que as técnicas são aplicadas apropriadamente. Por exemplo, pode haver uma preocupação excessiva com riscos menores que podem reduzir a eficácia da função no nível 2, mesmo que os objetivos sejam alcançados. No nível 3, uma melhor ponderação e análise assegura que o planejamento da resposta seja proporcional. |
Identificar | Tanto as ameaças quanto as oportunidades são identificadas. | |
Avaliar | Os eventos de risco são avaliados em termos de probabilidade, impacto e futuridade. | |
Planejar respostas | As respostas ao risco são planejadas com recursos prontos para executá-la. | |
Implantar respostas | As respostas aos riscos são implementadas. | |
| ||
Indicadores | Atributos nível 3 | |
Identificar | Uma gama de técnicas é utilizada para identificar ameaças e oportunidades apropriadas. Elas são constantemente revisadas ao longo de todo o ciclo de vida. | |
Avaliar | A avaliação de risco é realizada de várias perspectivas, incluindo estratégica, operacional, comercial e interna à iniciativa. Uma gama de técnicas qualitativas e quantitativas são usadas conforme apropriado. O risco geral é compatível com o apetite ao risco da organização. | |
Planejar respostas | As respostas ao riscos são planejadas de acordo com as políticas organizacionais e são adaptadas quando necessário. Os planos são revisadaso ao longo de todo o ciclo de vida. Todos os tipos apropriados de resposta são utilizados e os membros da equipe de gestão com competência adequada ficam disponíveis e designados para as atividades de resposta. As respostas são desenvolvidas em consonância com a atitude ao risco da organização | |
Implantar respostas | As respostas aos riscos são implementadas de acordo com o plano de respostas aos riscos. A eficácia é monitorada e os resultados são inseridos em planos revisados. |