Análise de riscos: o que é, como fazer e exemplos

Análise de riscos é o processo de identificar, avaliar e priorizar possíveis eventos que podem prejudicar um projeto, empresa, operação, investimento ou decisão.

De forma simples, a análise de riscos ajuda a responder:

o que pode dar errado, qual é a chance de acontecer e qual seria o impacto?

Exemplo:

Antes de lançar uma nova campanha, uma empresa pode analisar riscos como atraso na criação das peças, falha no tracking, baixa conversão, aumento do CPA, problema no checkout ou falta de capacidade do time comercial para atender os leads.

O que é análise de riscos?

Análise de riscos é uma prática usada para mapear incertezas que podem afetar negativamente um objetivo.

Essas incertezas podem estar relacionadas a:

• Custos.
• Prazos.
• Qualidade.
• Receita.
• Segurança.
• Operação.
• Pessoas.
• Tecnologia.
• Fornecedores.
• Atendimento.
• Legislação.
• Reputação.
• Experiência do cliente.
• Continuidade do negócio.

A análise de riscos não serve para prever o futuro com certeza. Ela serve para reduzir surpresas e preparar respostas antes que os problemas aconteçam.

Para que serve a análise de riscos?

A análise de riscos serve para apoiar decisões mais seguras e planejadas.

Ela ajuda a:

• Antecipar problemas.
• Reduzir prejuízos.
• Priorizar ações.
• Proteger recursos.
• Melhorar planejamento.
• Evitar atrasos.
• Diminuir retrabalho.
• Avaliar viabilidade.
• Definir planos de contingência.
• Melhorar tomada de decisão.
• Aumentar previsibilidade.
• Proteger a reputação.
• Reduzir impacto de falhas.
• Preparar equipes para cenários difíceis.

Em vez de reagir apenas quando o problema aparece, a empresa se antecipa.

Como funciona a análise de riscos?

A análise de riscos funciona por meio de uma sequência lógica:

1. Identificar riscos.
2. Avaliar probabilidade.
3. Avaliar impacto.
4. Priorizar riscos.
5. Definir respostas.
6. Acompanhar indicadores.
7. Revisar periodicamente.

Exemplo:

Risco	Probabilidade	Impacto	Prioridade
Campanha subir sem tracking	Média	Alto	Alta
Criativo atrasar	Alta	Médio	Alta
CPA subir acima da meta	Média	Alto	Alta
Lead não receber contato	Alta	Alto	Crítica
Baixa taxa de abertura de e-mail	Média	Médio	Média

Essa visão ajuda o time a focar nos riscos mais importantes.

Diferença entre risco e problema

Risco e problema não são a mesma coisa.

Conceito	Significado
Risco	Algo que pode acontecer
Problema	Algo que já aconteceu

Exemplo:

Risco: o checkout pode apresentar instabilidade no dia da campanha.

Problema: o checkout saiu do ar durante a campanha.

A análise de riscos tenta agir antes que o risco vire problema.

Diferença entre risco e incerteza

Risco é uma incerteza que pode afetar um objetivo e que pode ser avaliada em termos de probabilidade e impacto.

Incerteza é algo desconhecido ou pouco previsível.

Conceito	Exemplo
Incerteza	Não saber como o público vai reagir a uma nova oferta
Risco	Baixa aceitação da oferta gerar conversão abaixo do esperado

Na prática, a análise de riscos transforma incertezas relevantes em cenários avaliáveis.

Tipos de riscos

1. Riscos estratégicos

São riscos ligados à direção do negócio.

Exemplos:

• Entrar em um mercado errado.
• Lançar um produto sem demanda.
• Perder posicionamento competitivo.
• Investir em um canal pouco aderente.
• Priorizar projetos com baixo impacto.

2. Riscos financeiros

São riscos ligados a dinheiro, custos, receita e rentabilidade.

Exemplos:

• Estouro de orçamento.
• CPA acima do previsto.
• Receita abaixo da projeção.
• Margem insuficiente.
• Inadimplência.
• Baixo retorno sobre investimento.
• Fluxo de caixa pressionado.

3. Riscos operacionais

São riscos ligados à execução do dia a dia.

Exemplos:

• Falha em processo.
• Retrabalho.
• Gargalos de aprovação.
• Falta de capacidade do time.
• Demora no atendimento.
• Erros no CRM.
• Problemas de comunicação entre áreas.

4. Riscos tecnológicos

São riscos ligados a sistemas, dados, plataformas e infraestrutura.

Exemplos:

• Checkout fora do ar.
• Falha no tracking.
• Integração quebrada.
• Erro no CRM.
• Lentidão no site.
• Perda de dados.
• Instabilidade em plataforma.
• Problemas de segurança da informação.

5. Riscos comerciais

São riscos ligados à venda, conversão e atendimento.

Exemplos:

• Leads sem follow-up.
• Baixa taxa de contato.
• Proposta mal apresentada.
• Objeções sem tratamento.
• Vendedores sem capacidade.
• Perda de leads quentes.
• Falta de registro no CRM.

6. Riscos de marketing

São riscos ligados a campanhas, canais, mensagens e percepção de marca.

Exemplos:

• Criativo não performar.
• Mensagem desalinhada.
• Público errado.
• Alto custo por lead.
• Baixa conversão da landing page.
• Promessa comercial exagerada.
• Falha em segmentação.
• Baixa qualidade dos leads.

7. Riscos reputacionais

São riscos que podem afetar a imagem da marca.

Exemplos:

• Reclamações públicas.
• Promessa não cumprida.
• Atendimento ruim.
• Comunicação inadequada.
• Crise em redes sociais.
• Erro em campanha.
• Experiência negativa do cliente.

8. Riscos legais e regulatórios

São riscos ligados ao descumprimento de leis, regras e normas.

Exemplos:

• Uso indevido de dados.
• Falha em consentimento.
• Comunicação enganosa.
• Descumprimento de contrato.
• Problemas com termos de uso.
• Não observância de regras setoriais.

9. Riscos de pessoas

São riscos relacionados à equipe.

Exemplos:

• Ausência de profissionais-chave.
• Sobrecarga.
• Falta de treinamento.
• Alta rotatividade.
• Dependência de uma única pessoa.
• Falta de liderança.
• Comunicação falha.

10. Riscos de fornecedores

São riscos ligados a parceiros externos.

Exemplos:

• Atraso de entrega.
• Falha na qualidade.
• Indisponibilidade.
• Aumento de preço.
• Dependência excessiva.
• Problemas contratuais.

Etapas da análise de riscos

1. Definir o objetivo da análise

Antes de analisar riscos, é preciso saber o que está sendo protegido.

Exemplos:

• Lançamento de uma campanha.
• Implantação de um sistema.
• Novo produto.
• Projeto de marketing.
• Investimento financeiro.
• Expansão de canal.
• Processo de atendimento.
• Melhoria de checkout.
• Operação comercial.

Quanto mais claro for o objetivo, melhor será a identificação dos riscos.

2. Identificar os riscos

Liste tudo que pode afetar negativamente o objetivo.

Perguntas úteis:

• O que pode atrasar?
• O que pode sair mais caro?
• O que pode falhar?
• O que pode reduzir o resultado?
• O que depende de terceiros?
• O que depende de tecnologia?
• O que depende de aprovação?
• O que pode afetar o cliente?
• O que pode gerar retrabalho?
• O que pode prejudicar a marca?

Exemplo:

Em uma campanha de captação, os riscos podem incluir erro no formulário, lead duplicado, tracking incompleto, criativo atrasado, orçamento insuficiente e atendimento lento.

3. Avaliar a probabilidade

Probabilidade é a chance de o risco acontecer.

Pode ser classificada como:

Probabilidade	Significado
Baixa	Pouco provável
Média	Pode acontecer
Alta	Muito provável

Também é possível usar uma escala numérica:

Nota	Probabilidade
1	Muito baixa
2	Baixa
3	Média
4	Alta
5	Muito alta

4. Avaliar o impacto

Impacto é o tamanho do prejuízo caso o risco aconteça.

Pode envolver:

• Perda financeira.
• Atraso.
• Queda de conversão.
• Reclamações.
• Retrabalho.
• Perda de dados.
• Indisponibilidade.
• Falha operacional.
• Dano à reputação.
• Perda de oportunidade.

Escala simples:

Nota	Impacto
1	Muito baixo
2	Baixo
3	Médio
4	Alto
5	Muito alto

5. Calcular o nível de risco

Uma forma simples de calcular o nível de risco é multiplicar probabilidade por impacto.

Nível de risco = probabilidade × impacto

Exemplo:

Risco	Probabilidade	Impacto	Nível
Falha no checkout	3	5	15
Atraso em criativos	4	3	12
Baixa abertura de e-mail	3	2	6
Lead sem atendimento	4	5	20

Quanto maior o nível, maior deve ser a prioridade.

6. Priorizar riscos

Depois de calcular o nível de risco, classifique por prioridade.

Exemplo:

Nível	Prioridade
1 a 5	Baixa
6 a 10	Média
11 a 15	Alta
16 a 25	Crítica

Assim, o time evita gastar energia demais em riscos pequenos e foca no que pode gerar maior impacto.

7. Definir respostas aos riscos

Após priorizar, defina o que será feito.

As respostas mais comuns são:

Resposta	Significado
Evitar	Mudar o plano para eliminar o risco
Reduzir	Diminuir probabilidade ou impacto
Transferir	Passar parte do risco para fornecedor, contrato ou seguro
Aceitar	Reconhecer o risco e seguir mesmo assim
Contingenciar	Criar plano caso o risco aconteça

Exemplo:

Risco: checkout sair do ar durante campanha.

Resposta: fazer teste antes do lançamento, monitorar em tempo real e ter plano alternativo de atendimento.

8. Criar plano de ação

Para cada risco importante, defina:

• Ação preventiva.
• Responsável.
• Prazo.
• Indicador.
• Plano de contingência.
• Critério de acionamento.

Exemplo:

Risco	Ação	Responsável	Prazo
Lead sem follow-up	Criar alerta no CRM	Comercial	Antes da campanha
Falha no tracking	Testar eventos	Marketing/TI	2 dias antes
Criativo atrasado	Definir data limite	Design	5 dias antes
CPA alto	Criar plano de otimização	Mídia	Monitoramento diário

9. Monitorar os riscos

A análise de riscos não termina depois do planejamento.

É preciso acompanhar sinais de alerta.

Exemplos:

• CPA subindo.
• Queda de conversão.
• Backlog aumentando.
• Leads sem atendimento.
• Erros recorrentes.
• Reclamações.
• Atrasos.
• Instabilidade.
• Baixa abertura de e-mails.
• Queda no tráfego.
• Falha de integração.

10. Revisar periodicamente

Riscos mudam ao longo do tempo.

Por isso, a análise deve ser revisada quando houver:

• Novo projeto.
• Mudança de canal.
• Mudança de equipe.
• Novo fornecedor.
• Novo sistema.
• Aumento de volume.
• Alteração no orçamento.
• Mudança no público.
• Resultado abaixo do esperado.
• Nova regra ou exigência.

Matriz de risco

A matriz de risco é uma ferramenta visual usada para cruzar probabilidade e impacto.

Ela ajuda a identificar quais riscos são mais urgentes.

Impacto / Probabilidade	Baixa	Média	Alta
Alto	Médio	Alto	Crítico
Médio	Baixo	Médio	Alto
Baixo	Baixo	Baixo	Médio

Exemplo:

Um risco com alta probabilidade e alto impacto deve ser tratado como crítico.

Um risco com baixa probabilidade e baixo impacto pode ser apenas monitorado.

Exemplo de matriz de risco

Risco	Probabilidade	Impacto	Classificação
Checkout instável	Média	Alto	Alto
Lead sem atendimento	Alta	Alto	Crítico
Criativo atrasado	Alta	Médio	Alto
Público pouco qualificado	Média	Alto	Alto
Baixa abertura de e-mail	Média	Baixo	Médio
Pequeno ajuste de layout atrasado	Baixa	Baixo	Baixo

Essa tabela ajuda o time a decidir o que precisa ser resolvido primeiro.

Análise qualitativa e quantitativa de riscos

Análise qualitativa de riscos

A análise qualitativa classifica riscos com base em critérios como baixo, médio e alto.

Exemplo:

Risco	Probabilidade	Impacto	Prioridade
Atraso no projeto	Alta	Médio	Alta

É útil quando não há dados suficientes ou quando a análise precisa ser rápida.

Análise quantitativa de riscos

A análise quantitativa usa números para estimar o impacto financeiro ou operacional.

Exemplo:

Risco	Chance	Impacto financeiro	Valor esperado
Falha no checkout	20%	R$ 50.000	R$ 10.000
Atraso em campanha	30%	R$ 20.000	R$ 6.000

Fórmula:

Valor esperado do risco = probabilidade × impacto financeiro

Essa análise ajuda a estimar perdas potenciais.

Ferramentas para análise de riscos

Matriz de risco

Ajuda a cruzar probabilidade e impacto.

Checklist

Ajuda a garantir que riscos comuns sejam avaliados.

Brainstorming

Reúne diferentes áreas para levantar riscos.

Análise SWOT

Ajuda a identificar forças, fraquezas, oportunidades e ameaças.

FMEA

Ajuda a analisar modos de falha, causas e efeitos.

Árvore de decisão

Ajuda a comparar caminhos possíveis e consequências.

Registro de riscos

Documento ou planilha que centraliza todos os riscos, responsáveis e ações.

Dashboard

Ajuda a acompanhar indicadores e sinais de alerta em tempo real.

Registro de riscos

O registro de riscos é uma tabela usada para organizar a análise.

Exemplo:

Campo	Descrição
Risco	O que pode acontecer
Causa	Por que pode acontecer
Consequência	O que acontece se ocorrer
Probabilidade	Chance de acontecer
Impacto	Tamanho do efeito
Prioridade	Nível do risco
Ação preventiva	O que será feito antes
Plano de contingência	O que fazer se acontecer
Responsável	Pessoa ou área responsável
Status	Aberto, monitorado, mitigado ou encerrado

Exemplo de análise de riscos em marketing

Imagine uma campanha de captação de leads para cursos online.

Risco	Probabilidade	Impacto	Ação preventiva
Lead sem telefone válido	Média	Alto	Validar formulário
CPA acima da meta	Média	Alto	Monitorar por campanha
Baixa conversão da página	Média	Alto	Testar headline e CTA
Comercial sem capacidade	Alta	Alto	Definir SLA de atendimento
Tracking incompleto	Média	Alto	Testar eventos antes do lançamento
Criativos atrasados	Alta	Médio	Criar cronograma de entrega

Esse tipo de análise ajuda a reduzir perda de verba e melhorar previsibilidade.

Exemplo de análise de riscos em vendas

Risco	Impacto	Ação
Demora no primeiro contato	Perda de leads quentes	SLA de atendimento
Falta de follow-up	Queda na conversão	Cadência obrigatória
CRM desatualizado	Falta de visibilidade	Auditoria semanal
Objeções mal tratadas	Perda de oportunidades	Treinamento comercial
Motivo de perda não registrado	Dificulta otimização	Campo obrigatório no CRM

Exemplo de análise de riscos em projetos

Risco	Probabilidade	Impacto	Plano
Escopo mudar no meio do projeto	Alta	Alto	Aprovação formal de mudanças
Dependência de TI atrasar	Média	Alto	Alinhamento prévio e prioridade
Falta de responsável	Média	Alto	Definir dono por etapa
Aprovação atrasar	Alta	Médio	Criar prazo de aprovação
Dados insuficientes	Média	Médio	Validar requisitos antes do início

Exemplo de análise de riscos em educação

No setor educacional, a análise de riscos pode ser usada em projetos como:

• Lançamento de novos cursos.
• Campanhas de captação.
• Implantação de plataforma.
• Atendimento a alunos.
• Retenção.
• Cross-sell.
• Upsell.
• Produção de materiais.
• Eventos.
• Formatura.
• Emissão de certificados.
• Integração de CRM.

Exemplo:

Projeto	Risco	Ação preventiva
Novo curso	Baixa procura	Validar demanda antes do lançamento
Campanha	CPA alto	Testar criativos e públicos
Atendimento	Lead sem retorno	Definir SLA comercial
Plataforma	Instabilidade	Testar antes da divulgação
Certificado	Atraso na emissão	Criar processo e responsáveis

Indicadores para acompanhar riscos

A análise de riscos pode ser acompanhada por indicadores.

Exemplos:

• Número de riscos críticos.
• Percentual de riscos mitigados.
• Riscos sem responsável.
• Atrasos por projeto.
• Desvios de orçamento.
• Taxa de retrabalho.
• Incidentes por período.
• Tempo de resposta.
• Tempo de resolução.
• Backlog.
• CPA.
• CPL.
• Taxa de conversão.
• Reclamações.
• Erros operacionais.
• Perdas financeiras estimadas.

Benefícios da análise de riscos

Os principais benefícios são:

• Mais previsibilidade.
• Menos improviso.
• Redução de prejuízos.
• Melhor priorização.
• Decisões mais seguras.
• Menos atrasos.
• Menos retrabalho.
• Maior controle operacional.
• Melhor comunicação entre áreas.
• Proteção da marca.
• Melhor uso de recursos.
• Planos de contingência mais claros.
• Maior maturidade de gestão.
• Redução de falhas recorrentes.

Erros comuns na análise de riscos

Listar riscos genéricos demais

Exemplo ruim:

Campanha dar errado.

Exemplo melhor:

CPA ficar acima de R$ 250 por matrícula por baixa conversão da landing page.

Não definir responsável

Todo risco relevante precisa ter um dono.

Não criar plano de ação

Identificar riscos sem agir não resolve.

Ignorar riscos de baixa probabilidade e alto impacto

Alguns eventos raros podem causar grande prejuízo.

Não revisar a análise

Riscos mudam conforme o projeto avança.

Confundir risco com problema

Risco é futuro. Problema já aconteceu.

Usar a matriz sem critério

Probabilidade e impacto precisam ser definidos de forma consistente.

Não envolver áreas diferentes

Riscos importantes podem ser invisíveis para quem olha apenas de uma área.

Boas práticas para análise de riscos

1. Seja específico

Descreva o risco de forma clara.

Em vez de:

Baixa performance.

Use:

CPA acima da meta por baixa conversão da página.

2. Envolva diferentes áreas

Marketing, vendas, TI, atendimento, financeiro e produto podem enxergar riscos diferentes.

3. Priorize por impacto

Nem todo risco merece o mesmo nível de atenção.

4. Defina responsáveis

Cada risco importante precisa ter uma pessoa ou área responsável.

5. Crie ações preventivas

O objetivo é reduzir a chance de o risco acontecer.

6. Tenha planos de contingência

Se o risco acontecer, o time precisa saber o que fazer.

7. Monitore indicadores

Use dados para identificar sinais de alerta.

8. Revise com frequência

Atualize a análise conforme surgem novos dados.

9. Aprenda com problemas anteriores

Problemas recorrentes são uma ótima fonte para identificar riscos futuros.

10. Documente tudo

O registro de riscos ajuda a manter histórico, responsabilidade e aprendizado.

Análise de riscos vale a pena?

Sim. A análise de riscos vale a pena porque ajuda empresas e equipes a tomarem decisões mais preparadas, reduzirem perdas e aumentarem a previsibilidade dos projetos.

Ela não elimina todos os problemas, mas diminui a chance de ser surpreendido por situações previsíveis.

O ideal é que a análise de riscos seja feita antes de decisões importantes e revisada durante a execução.

No fim, a análise de riscos ajuda a responder três perguntas centrais:

o que pode dar errado?

qual seria o impacto?

o que faremos para evitar ou responder a isso?

Quanto melhores forem essas respostas, mais madura tende a ser a gestão.

Perguntas frequentes sobre análise de riscos

O que é análise de riscos?

Análise de riscos é o processo de identificar, avaliar e priorizar eventos que podem prejudicar um projeto, empresa, operação ou decisão.

Para que serve a análise de riscos?

Serve para antecipar problemas, reduzir prejuízos, priorizar ações, preparar planos de contingência e melhorar a tomada de decisão.

Como fazer análise de riscos?

Defina o objetivo, identifique riscos, avalie probabilidade e impacto, priorize, crie planos de ação, monitore e revise periodicamente.

O que é matriz de risco?

Matriz de risco é uma ferramenta que cruza probabilidade e impacto para classificar riscos como baixos, médios, altos ou críticos.

Qual é a diferença entre risco e problema?

Risco é algo que pode acontecer. Problema é algo que já aconteceu.

Quais são os tipos de riscos?

Existem riscos estratégicos, financeiros, operacionais, tecnológicos, comerciais, de marketing, reputacionais, legais, de pessoas e de fornecedores.

Como calcular nível de risco?

Uma forma simples é multiplicar probabilidade por impacto: nível de risco = probabilidade × impacto.

O que é análise qualitativa de riscos?

É uma análise que classifica riscos por critérios como baixo, médio e alto.

O que é análise quantitativa de riscos?

É uma análise que usa números para estimar impacto financeiro, probabilidade e valor esperado do risco.

Quem deve fazer análise de riscos?

Gestores, líderes de projeto, áreas operacionais, marketing, vendas, TI, financeiro, produto e qualquer equipe responsável por decisões importantes.

Quando fazer análise de riscos?

Antes de projetos, investimentos, campanhas, lançamentos, mudanças operacionais, contratações de fornecedores ou decisões estratégicas.

Análise de riscos elimina problemas?

Não. Ela não elimina todos os problemas, mas ajuda a reduzir a probabilidade, o impacto e o improviso diante de situações previsíveis.