O que é um plano de gerenciamento de riscos do projeto?
As equipes criam um plano de gerenciamento de riscos do projeto, que é um documento que ajuda a identificar e avaliar os riscos potenciais de um projeto. O plano descreve como a equipe analisará e reduzirá os riscos potenciais para garantir o sucesso do projeto.
O plano é um dos documentos mais importantes no gerenciamento de riscos do projeto. Saiba mais sobre os riscos do projeto em geral, bem como tipos específicos de riscos de projetos, em nossos guias abrangentes
Why Have a Project Risk Management Plan?
A project risk management plan helps teams identify, assess, and respond to risks before they disrupt project delivery. It clarifies risk ownership, response steps, and monitoring practices so project managers can reduce uncertainty, make faster decisions, and keep work on track throughout the project lifecycle.
Learn about project risk mitigation and mitigation process types with this guide to project risk mitigation.
When to Use a Risk Management Plan
Use a risk management plan before execution begins and revisit it whenever scope, assumptions, dependencies, or external conditions change. A risk management plan is especially important for complex, high-impact, or cross-functional work that requires clear decision-making, defined risk ownership, and ongoing risk oversight.
O que um plano de gerenciamento de riscos abrange?
Um plano de gerenciamento de riscos deve cobrir diversas áreas, detalhando possíveis riscos do projeto e como a equipe os enfrentará. O plano deve conter uma descrição do projeto e uma explicação sobre como a equipe identificará e avaliará os riscos.
O plano de gerenciamento de riscos do projeto deve incluir, no mínimo, os seguintes detalhes:
- Descrição do projeto, inclusive o propósito
- O plano da equipe para identificar, registrar e avaliar riscos potenciais
- Como a equipe identificará grandes categorias de risco
- Como a equipe avaliará a gravidade de cada risco potencial
- Como a equipe continuará monitorando os riscos ao longo do projeto
- Como os membros da equipe serão designados como responsáveis por vários riscos
- A tolerância da organização a alguns riscos, juntamente com os critérios para avaliar se um risco é grande demais para ser aceito
“Um plano de gerenciamento de riscos define como os riscos serão tratados para garantir que o projeto possa ser concluído dentro do prazo definido”, afirma Veniamin Simonov, diretora de gerenciamento de produtos da NAKIVO, fornecedora de software de backup e recuperação de ransomware. “O plano deve abranger metodologia, categorização e priorização de riscos, um plano de resposta, funções da equipe, áreas de responsabilidade e orçamentos.”
“O plano de gerenciamento de riscos deve abordar as seguintes questões: O que faremos? Como faremos? Quais processos seguiremos?”, afirma Alan Zucker, diretor fundador da Project Management Essentials. “Ele pode abranger quais são as principais categorias que você usará para definir os riscos. Também pode incluir diretrizes para avaliar os riscos.”
Componentes de um plano de gerenciamento de riscos do projeto
Um plano de gerenciamento de riscos do projeto deve incluir alguns componentes específicos e descrever como a equipe usará determinadas ferramentas para entender e gerenciar riscos potenciais. Alguns dos componentes são um registro e uma estrutura analítica de riscos, além de um plano de resposta.
Confira a seguir os componentes ou as ferramentas que um plano de gerenciamento de riscos do projeto geralmente inclui ou descreve.
- Registro de riscos: um registro de riscos é o documento que a equipe de projeto usa para identificar, registrar e monitorar riscos potenciais do projeto.
- Estrutura de detalhamento de riscos: uma estrutura de detalhamento de riscos é um gráfico que permite à equipe identificar categorias de riscos amplas e riscos específicos que se encaixam em cada categoria. A equipe pode tomar decisões sobre as categorias amplas, dependendo do projeto.
- Matriz de avaliação de riscos: uma matriz de avaliação de riscos é uma matriz de gráfico que permite à equipe pontuar a gravidade dos riscos potenciais com base na probabilidade de cada risco acontecer e no impacto no projeto caso eles aconteçam.
- Plano de resposta a riscos: um plano de resposta a riscos é um documento que detalha como a equipe planeja responder a cada risco potencial para tentar evitá-lo ou reduzir seu impacto caso ele ocorra. Saiba mais sobre a redução de riscos do projeto.
- Funções e responsabilidades: o plano de gerenciamento de riscos pode fornecer detalhes sobre a equipe de gerenciamento de riscos do projeto, inclusive sobre o membro líder. Geralmente, também detalha as funções e responsabilidades que cada membro da equipe terá ao abordar e lidar com riscos específicos.
- Formatos de relatórios de riscos: o plano de gerenciamento de riscos descreve como a equipe do projeto documentará e relatará o trabalho de monitoramento e tratamento de riscos. Ele descreve o formato de registro de riscos que a equipe usará. Também pode descrever como os riscos serão adicionados ou excluídos do registro e como a equipe do projeto fornecerá relatórios de riscos resumidos e periódicos aos principais líderes do projeto e da organização.
- Financiamento e prazos do projeto: o plano provavelmente terá uma seção descrevendo o financiamento e os prazos gerais do projeto. Essa seção também deve detalhar o financiamento para todo o trabalho de gerenciamento de riscos do projeto.
Para determinar o que você precisa incluir no plano de gerenciamento de riscos, confira os requisitos a seguir com base no tamanho do projeto.
| Projeto pequeno (curta duração; dois a quatro membros da equipe de projeto) | Projeto médio (duração de várias semanas a vários meses; equipe de projeto de médio porte) | Projeto grande/complexo (duração de um ano ou mais; equipe grande de projeto) | |
| Plano de gerenciamento de riscos | X | X | |
| Um registro básico dos riscos, incluir colunas para descrição do risco, o impacto potencial e a prioridade e quem é responsável pelo monitoramento | X | ||
| Um registro detalhado de riscos, incluir tudo do registro básico de riscos juntamente com detalhes sobre os acionadores e o provável momento dos riscos, detalhes de redução de riscos e status da resposta de redução | X | X | |
| Estrutura analítica dos riscos | X | ||
| Matriz de avaliação de riscos | X | X | X |
| Plano de resposta para riscos prioritários | X | X | |
| Relatórios periódicos de gerenciamento de riscos para líderes da organização | X |
O plano de gerenciamento de riscos de uma organização geralmente não muda conforme o projeto
Muitos especialistas em gerenciamento de riscos enfatizam que os planos de gerenciamento de riscos de uma organização podem não mudar muito de um projeto para outro. Isso porque o plano estabelece detalhes que serão seguidos em todos os projetos.
“Lembre-se de que é apenas um documento de abordagem que responde à pergunta: como?”, afirma Kris Reynolds, fundador e CEO da Arrowhead Consulting em Tulsa, Oklahoma. “A empresa ou o departamento como um todo deve ter um único plano de gerenciamento de riscos, que é elaborado à medida que você constrói sua metodologia de gerenciamento de projetos. Essa é a sua Bíblia. O seu guia.”
“Mas o plano não mudará em cada projeto”, continua Kris. “O que muda são os artefatos, inclusive o registro de riscos. Mas a abordagem que você adotará para tratar, analisar ou se preparar para riscos está no documento do plano de gerenciamento de riscos do projeto. Como empresa ou organização, você cria esse documento e o mantém inalterado por um ou dois anos.”
Roles and Responsibilities Within a Project Risk Plan
Roles and responsibilities within a project risk plan define who will oversee risk management, monitor specific risks, contribute subject-matter expertise, and support escalation when needed. Clear role definitions help teams assign ownership, report updates, and maintain consistent risk oversight throughout the project lifecycle.
Here are common roles and responsibilities included in a project risk management plan:
- Risk Management Lead: Oversees the risk management process and escalates major concerns when needed.
- Risk Owner: Monitors an assigned risk by tracking its triggers and status changes, and helps coordinate response actions if the risk occurs.
- Project Manager: Reviews the project-wide status of risk, aligns decisions with project priorities, and ensures risks remain visible in planning and reporting. May work with the risk management lead to escalate critical risks.
- Team Members and Subject-Matter Experts (SMEs): Help identify risks, assess potential impact, and provide input on response options and emerging issues. Some SMEs may also be assigned as risk owners, depending on the project.
- Project Sponsor or Leadership Stakeholders: Review high-priority risks, set risk tolerance, and approve response decisions when risks exceed acceptable thresholds.
Como criar um plano de gerenciamento de riscos do projeto
Para criar um plano de gerenciamento de riscos do projeto, sua equipe deve reunir documentos importantes e decidir qual abordagem adotar para avaliar e responder aos riscos. Esse processo envolve reunir documentos de suporte, listar possíveis ferramentas de gerenciamento de riscos e muitas outras ações.
Avalie alguns dos procedimentos e fatores básicos a seguir ao começar a criar seu plano de gerenciamento de riscos do projeto.
- Reunir documentos de suporte: reúna e leia os documentos de suporte relacionados ao projeto como um todo, incluindo o plano de gerenciamento e o projeto em si. É importante que a equipe de risco tenha uma visão completa das metas e dos objetivos do projeto.
- Expor o contexto: garanta que sua equipe entenda o valor comercial do projeto e o impacto na organização em caso de falha.
- Decidir sobre os critérios de avaliação de riscos: decida como a equipe identificará e avaliará os riscos importantes. Para isso, a equipe precisará entender quais tipos de riscos a organização pode tolerar e quais podem ser prejudiciais ao projeto.
- Listar possíveis ferramentas de gerenciamento de riscos: faça uma lista de ferramentas e documentos de gerenciamento de riscos que a equipe pode usar para ajudar a identificar e gerenciar riscos do projeto.
- Pensar sobre os riscos em categorias: avalie quais categorias de riscos são relevantes para o projeto, como riscos internos e externos. Talvez você precise pensar sobre novas maneiras de categorizar os riscos.
Sua equipe também deve pensar globalmente sobre os riscos como conhecidos, desconhecidos e imprevisíveis.- Riscos conhecidos: no início de um projeto, os membros da equipe conseguirão identificar vários riscos conhecidos, como problemas orçamentários, escassez de material e restrições de recursos humanos e outros, que são mensuráveis e baseados em eventos específicos.
- Riscos desconhecidos: no início de um projeto, os membros da equipe não conseguirão identificar vários riscos desconhecidos que podem afetar o projeto. Não é tão fácil mensurar esses riscos quanto os riscos conhecidos, e eles podem surgir a qualquer momento do projeto. Uma das principais metas do gerenciamento de riscos do projeto é ajudar a equipe a descobrir e tratar dos riscos desconhecidos antes que eles aconteçam.
- Riscos imprevisíveis: a equipe não conseguirá antever riscos imprevisíveis que podem afetar o projeto, como eventos climáticos catastróficos, acidentes e grandes falhas no sistema.
- Entender o viés humano: estudos têm mostrado que as pessoas superestimam sua própria capacidade de prever e influenciar o futuro. Muitas vezes pensamos que temos mais controle do que realmente temos. Esses vieses podem afetar a maneira como avaliamos e gerenciamos os riscos em um projeto. Tendemos a dar muita credibilidade ao que aconteceu com processos passados, a entrar em acordo com outras pessoas em nosso grupo e a ser mais otimistas do que deveríamos sobre qual será a duração de um projeto ou quanto ele custará.
É importante levar em conta todos esses vieses à medida que a equipe identifica e avalia os riscos do projeto.
Projetos complexos exigem planos mais complexos de gerenciamento de riscos do projeto?
Especialistas dizem que projetos complexos não exigem planos mais complexos de gerenciamento de riscos do projeto. Um projeto pode ter ferramentas mais complexas, como um registro de riscos mais detalhado, mas o plano de gerenciamento de riscos deve cobrir os mesmos conceitos básicos em todos os projetos.
“O problema é que a maioria das pessoas confunde esses planos de gerenciamento. Elas começam a juntar os artefatos, como registros de riscos (que podem ser mais complexos e ter mais detalhes) ao plano de gerenciamento de riscos”, afirma Kris. “O plano deve ser fácil de entender e seguir.”
“Não acho que a complexidade do projeto mude o plano de gerenciamento de riscos”, afirma Kris. “Você pode ter que divulgar o plano para mais pessoas. Ou ter que se reunir com mais frequência. Talvez tenha que usar análise quantitativa de riscos. Essas questões seriam mais complexas em projetos mais complexos. Mas o plano de gerenciamento em si, não seria”.
Sample Project Risk Management Plan
Download the Sample Project Risk Management Plan for Microsoft Word
This completed example of a project risk management plan for an athletic center renovation shows users what a finished plan can look like. It provides a structure for organizing a plan around purpose, risk identification, risk assessment, risk response, mitigation, and tracking and reporting. Users can reference the sample language for defining the plan’s purpose, the risk scoring method for rating probability and impact, and examples of response strategies.
Need more templates? Browse through several free project risk templates.
Gerenciar efetivamente os riscos do projeto com gerenciamento de trabalho em tempo real no Smartsheet
Do gerenciamento de tarefas simples e planejamento de projetos à gestão de portfólio e recursos complexos, o Smartsheet ajuda a melhorar a colaboração e acelerar a velocidade do trabalho — aumentando sua produtividade. Com a plataforma Smartsheet fica fácil planejar, coletar informações, gerenciar e criar relatórios sobre o trabalho de qualquer lugar, ajudando sua equipe a ser mais eficiente e mostrar resultados. Crie relatórios sobre as principais métricas e obtenha visibilidade do trabalho em tempo real, à medida que ele acontece, através de relatórios, painéis e fluxos de trabalho automatizados criados para manter sua equipe conectada e informada. Quando as equipes têm clareza sobre o trabalho que está sendo realizado, elas podem ser muito mais produtivas durante o mesmo período. Experimente o Smartsheet gratuitamente hoje mesmo.
Project Risk Management Plan FAQs
A risk management plan defines the overall approach a team will use to identify, assess, prioritize, monitor, and respond to project risk. A contingency plan is narrower. It focuses on the actions a team will take if a specific risk occurs. Contingency planning fits within the broader risk response planning process rather than replacing the full risk management plan.
Teams should handle newly identified risks by documenting them, assessing their likelihood and impact, assigning ownership, and deciding whether they require a response plan. They should also follow the plan's process for updating and reporting risk information, including adding risks to the register and reviewing changes over time.
Teams generally consider a project risk management plan closed when the project ends and they no longer need to monitor, update, or report project risks. Until then, teams should continue to use and revisit the plan throughout the project lifecycle as conditions, assumptions, dependencies, and risk exposure change.