O que é análise de risco? Saiba para que serve e exemplos

Análise de risco é o processo de identificar, avaliar e priorizar eventos que podem prejudicar uma empresa, projeto, investimento, operação ou decisão.

De forma simples, a análise de risco ajuda a entender:

o que pode dar errado, qual é a chance de acontecer e qual seria o impacto?

Exemplo:

Antes de lançar uma campanha, uma empresa pode analisar riscos como erro no formulário, falha no tracking, atraso nos criativos, baixa conversão da página, aumento do CPA ou falta de capacidade do time comercial para atender os leads.

Para que serve a análise de risco?

A análise de risco serve para antecipar problemas e preparar respostas antes que eles aconteçam.

Ela ajuda a:

• Reduzir prejuízos.
• Evitar atrasos.
• Melhorar planejamento.
• Priorizar ações.
• Aumentar previsibilidade.
• Diminuir retrabalho.
• Melhorar tomada de decisão.
• Preparar planos de contingência.
• Proteger recursos.
• Reduzir falhas operacionais.
• Melhorar comunicação entre áreas.
• Evitar decisões baseadas apenas em intuição.
• Proteger a reputação da empresa.
• Identificar riscos críticos antes da execução.

Em vez de agir apenas quando o problema aparece, a análise de risco permite agir de forma preventiva.

Como funciona a análise de risco?

A análise de risco funciona por meio de uma sequência estruturada.

Geralmente, o processo envolve:

1. Definir o objetivo da análise.
2. Identificar os riscos.
3. Avaliar a probabilidade.
4. Avaliar o impacto.
5. Classificar o nível de risco.
6. Priorizar os riscos.
7. Definir ações preventivas.
8. Criar planos de contingência.
9. Definir responsáveis.
10. Monitorar e revisar.

Exemplo:

Risco	Probabilidade	Impacto	Prioridade
Falha no checkout	Média	Alto	Alta
Criativo atrasado	Alta	Médio	Alta
Lead sem atendimento	Alta	Alto	Crítica
Baixa abertura de e-mail	Média	Baixo	Média
Pequeno ajuste visual atrasado	Baixa	Baixo	Baixa

Essa visão ajuda a equipe a focar no que pode causar mais prejuízo.

Diferença entre risco e problema

Risco e problema não são a mesma coisa.

Conceito	Significado
Risco	Algo que pode acontecer
Problema	Algo que já aconteceu

Exemplo:

Risco: o formulário pode não registrar leads corretamente.

Problema: o formulário não registrou os leads da campanha.

A análise de risco tenta evitar que riscos virem problemas.

Diferença entre risco e perigo

Perigo é a fonte de dano ou falha.

Risco é a chance de esse perigo gerar um impacto negativo.

Conceito	Exemplo em segurança	Exemplo em marketing
Perigo	Trabalho em altura	Formulário não testado
Risco	Queda	Leads não caírem no CRM
Consequência	Acidente grave	Perda de oportunidades

Essa diferença é muito usada em segurança do trabalho, mas também pode ser aplicada em projetos, marketing, vendas, tecnologia e operações.

Tipos de análise de risco

1. Análise qualitativa de risco

A análise qualitativa classifica os riscos com base em critérios como baixo, médio e alto.

Exemplo:

Risco	Probabilidade	Impacto	Classificação
Atraso no projeto	Alta	Médio	Alto
Baixa conversão	Média	Alto	Alto
Erro simples de layout	Baixa	Baixo	Baixo

É útil quando a empresa precisa de uma análise rápida ou não possui muitos dados numéricos.

2. Análise quantitativa de risco

A análise quantitativa usa números para estimar impacto, probabilidade e perdas potenciais.

Exemplo:

Risco	Probabilidade	Impacto financeiro	Valor esperado
Falha no checkout	20%	R$ 50.000	R$ 10.000
Atraso na campanha	30%	R$ 20.000	R$ 6.000
Baixa conversão	40%	R$ 30.000	R$ 12.000

Fórmula:

Valor esperado do risco = probabilidade × impacto financeiro

Esse modelo ajuda a estimar o tamanho financeiro de cada risco.

3. Análise preliminar de risco

A análise preliminar de risco, ou APR, é feita antes da execução de uma atividade.

Ela busca identificar perigos, riscos e medidas de controle antes de começar.

Exemplo:

Antes de subir uma landing page, a equipe verifica se formulário, CRM, pixel, evento de conversão, oferta e CTA estão corretos.

4. Análise de risco operacional

Avalia riscos relacionados à operação do dia a dia.

Exemplos:

• Falha em processo.
• Retrabalho.
• Gargalo de aprovação.
• Equipe sobrecarregada.
• Atendimento lento.
• Sistema instável.
• Falta de registro no CRM.

5. Análise de risco financeiro

Avalia riscos relacionados a custos, receita, margem, orçamento e retorno.

Exemplos:

• CPA acima da meta.
• Receita abaixo da projeção.
• Estouro de orçamento.
• Margem insuficiente.
• Inadimplência.
• Baixo retorno sobre investimento.

6. Análise de risco estratégico

Avalia riscos ligados à direção do negócio.

Exemplos:

• Lançar produto sem demanda.
• Investir em canal pouco eficiente.
• Perder vantagem competitiva.
• Priorizar projetos de baixo impacto.
• Entrar em mercado sem validação.

7. Análise de risco tecnológico

Avalia riscos ligados a sistemas, dados, segurança e infraestrutura.

Exemplos:

• Checkout fora do ar.
• Falha de integração.
• CRM instável.
• Perda de dados.
• Tracking incompleto.
• Lentidão no site.
• Erro na automação.

8. Análise de risco comercial

Avalia riscos ligados à venda e atendimento.

Exemplos:

• Lead sem follow-up.
• Tempo de resposta alto.
• Baixa taxa de contato.
• Vendedor sem contexto.
• Objeções mal tratadas.
• Motivos de perda não registrados.

9. Análise de risco reputacional

Avalia riscos que podem afetar a imagem da marca.

Exemplos:

• Reclamações públicas.
• Promessa não cumprida.
• Atendimento ruim.
• Comunicação inadequada.
• Crise em redes sociais.
• Experiência negativa do cliente.

Como fazer análise de risco?

1. Defina o objetivo

Antes de listar riscos, defina o que será analisado.

Exemplos:

• Um projeto.
• Uma campanha.
• Um processo.
• Uma operação.
• Um investimento.
• Uma mudança de sistema.
• Um evento.
• Uma nova página.
• Um produto.
• Uma ação comercial.

Quanto mais específico for o objetivo, melhor será a análise.

Exemplo:

Em vez de analisar “marketing” de forma geral, analise:

lançamento de campanha de captação para curso de pós-graduação EAD.

2. Identifique os riscos

Liste tudo que pode afetar negativamente o objetivo.

Perguntas úteis:

• O que pode dar errado?
• O que pode atrasar?
• O que pode custar mais caro?
• O que pode falhar?
• O que depende de terceiros?
• O que depende de tecnologia?
• O que pode afetar o cliente?
• O que pode prejudicar a conversão?
• O que pode gerar retrabalho?
• O que pode afetar a reputação?
• O que pode comprometer o resultado?

Exemplo:

Em uma campanha, os riscos podem incluir erro no formulário, tracking incompleto, criativo atrasado, oferta errada, baixa conversão e lead sem atendimento.

3. Avalie a probabilidade

Probabilidade é a chance de o risco acontecer.

Você pode usar classificação simples:

Probabilidade	Significado
Baixa	Pouco provável
Média	Pode acontecer
Alta	Muito provável

Ou escala numérica:

Nota	Probabilidade
1	Muito baixa
2	Baixa
3	Média
4	Alta
5	Muito alta

4. Avalie o impacto

Impacto é o tamanho do prejuízo caso o risco aconteça.

Pode envolver:

• Perda financeira.
• Atraso.
• Retrabalho.
• Reclamação.
• Dano à reputação.
• Perda de dados.
• Queda de conversão.
• Indisponibilidade.
• Baixa qualidade.
• Falha no atendimento.
• Perda de oportunidade.

Escala simples:

Nota	Impacto
1	Muito baixo
2	Baixo
3	Médio
4	Alto
5	Muito alto

5. Calcule o nível de risco

Uma forma comum de calcular o nível de risco é multiplicar probabilidade por impacto.

Nível de risco = probabilidade × impacto

Exemplo:

Risco	Probabilidade	Impacto	Nível
Lead sem atendimento	4	5	20
Falha no tracking	3	4	12
Criativo atrasado	4	3	12
Baixa abertura de e-mail	3	2	6

Quanto maior o número, maior a prioridade.

6. Classifique os riscos

Depois de calcular o nível, classifique os riscos.

Nível	Classificação	Ação sugerida
1 a 5	Baixo	Monitorar
6 a 10	Médio	Criar controle
11 a 15	Alto	Agir antes da execução
16 a 25	Crítico	Não iniciar sem controle

Essa classificação ajuda a decidir onde o time deve agir primeiro.

7. Defina ações preventivas

Ação preventiva é o que será feito para reduzir a chance de o risco acontecer.

Exemplo:

Risco	Ação preventiva
Formulário não funcionar	Testar antes da campanha
Tracking incompleto	Validar eventos no GA4, pixel e CRM
Lead sem atendimento	Criar SLA comercial
Criativo atrasado	Definir prazo limite de aprovação
Oferta incorreta	Revisar página antes da publicação

8. Crie plano de contingência

Plano de contingência é o que será feito se o risco acontecer mesmo assim.

Exemplo:

Risco	Plano de contingência
Checkout fora do ar	Direcionar atendimento para WhatsApp e acionar TI
Criativo atrasado	Usar peça reserva aprovada
CPA acima da meta	Reduzir verba e testar novo público
Lead sem atendimento	Acionar gestor comercial e redistribuir leads
Evento técnico falhar	Usar canal alternativo de transmissão

A diferença é simples:

• Ação preventiva tenta evitar o risco.
• Plano de contingência orienta o que fazer se ele acontecer.

9. Defina responsáveis

Cada risco importante precisa ter uma pessoa ou área responsável.

Exemplo:

Risco	Responsável
Tracking incompleto	Mídia/Analytics
Formulário com erro	Marketing/TI
Lead sem atendimento	Comercial
Oferta incorreta	Produto/Marketing
Página lenta	TI

Sem responsável, a análise tende a não sair do papel.

10. Monitore e revise

A análise de risco precisa ser acompanhada durante a execução.

Monitore sinais como:

• Atrasos.
• Backlog.
• CPA subindo.
• Conversão caindo.
• Leads sem atendimento.
• Reclamações.
• Erros recorrentes.
• Falhas no CRM.
• Dados inconsistentes.
• Retrabalho.
• Instabilidade técnica.
• Queda de receita.

Riscos mudam ao longo do tempo, por isso a análise deve ser revisada.

Matriz de risco

A matriz de risco é uma ferramenta usada para cruzar probabilidade e impacto.

Ela ajuda a visualizar quais riscos são mais graves.

Impacto / Probabilidade	Baixa	Média	Alta
Alto	Médio	Alto	Crítico
Médio	Baixo	Médio	Alto
Baixo	Baixo	Baixo	Médio

Exemplo:

• Alta probabilidade + alto impacto = risco crítico.
• Média probabilidade + alto impacto = risco alto.
• Baixa probabilidade + baixo impacto = risco baixo.

Exemplo de matriz de risco

Risco	Probabilidade	Impacto	Classificação
Lead sem atendimento	Alta	Alto	Crítico
Checkout instável	Média	Alto	Alto
Tracking incompleto	Média	Alto	Alto
Criativo atrasado	Alta	Médio	Alto
Baixa abertura de e-mail	Média	Baixo	Médio
Ajuste visual pequeno atrasado	Baixa	Baixo	Baixo

Essa matriz ajuda o time a priorizar o que precisa ser resolvido antes.

Exemplo de análise de risco em marketing

Imagine uma campanha de captação de leads para cursos online.

Risco	Probabilidade	Impacto	Ação preventiva
Lead sem telefone válido	Média	Alto	Validar campos do formulário
CPA acima da meta	Média	Alto	Monitorar campanha diariamente
Baixa conversão da página	Média	Alto	Testar headline, CTA e prova social
Comercial sem capacidade	Alta	Alto	Definir SLA e escala de atendimento
Tracking incompleto	Média	Alto	Testar eventos antes do lançamento
Criativos atrasados	Alta	Médio	Criar cronograma de produção

Essa análise ajuda a evitar desperdício de verba e perda de oportunidades.

Exemplo de análise de risco em vendas

Risco	Impacto	Ação
Demora no primeiro contato	Perda de leads quentes	SLA de atendimento
Falta de follow-up	Queda na conversão	Cadência obrigatória
CRM desatualizado	Falta de visibilidade	Auditoria semanal
Objeções mal tratadas	Perda de oportunidades	Treinamento comercial
Motivo de perda não registrado	Dificulta melhoria do funil	Campo obrigatório no CRM

Exemplo de análise de risco em projetos

Risco	Probabilidade	Impacto	Controle
Escopo mudar no meio do projeto	Alta	Alto	Aprovação formal de mudanças
Dependência de TI atrasar	Média	Alto	Alinhamento prévio e prioridade
Falta de responsável	Média	Alto	Definir dono por etapa
Aprovação atrasar	Alta	Médio	Criar prazo de aprovação
Dados insuficientes	Média	Médio	Validar requisitos antes do início

Exemplo de análise de risco em educação

No setor educacional, a análise de risco pode ser usada em projetos como:

• Lançamento de novos cursos.
• Captação de alunos.
• Implantação de plataforma.
• Produção de materiais.
• Atendimento ao aluno.
• Retenção.
• Upsell.
• Cross-sell.
• Emissão de certificados.
• Campanhas de matrícula.
• Eventos.
• Integração com CRM.

Exemplo:

Projeto	Risco	Ação preventiva
Novo curso	Baixa procura	Validar demanda antes do lançamento
Campanha	CPA alto	Testar criativos, públicos e páginas
Atendimento	Lead sem retorno	Criar SLA comercial
Plataforma	Instabilidade	Testar antes da divulgação
Certificado	Atraso na emissão	Definir processo e responsáveis

Ferramentas para análise de risco

Matriz de risco

Ajuda a cruzar probabilidade e impacto.

Checklist

Ajuda a garantir que riscos comuns sejam avaliados.

Brainstorming

Reúne diferentes áreas para levantar riscos.

Análise SWOT

Ajuda a identificar forças, fraquezas, oportunidades e ameaças.

FMEA

Ajuda a analisar modos de falha, causas e efeitos.

Registro de riscos

Centraliza riscos, responsáveis, controles e status.

Dashboard

Ajuda a acompanhar indicadores e sinais de alerta.

Kanban

Ajuda a acompanhar ações preventivas e planos de mitigação.

Registro de riscos

O registro de riscos é uma tabela que organiza a análise.

Exemplo:

Campo	Descrição
Risco	O que pode acontecer
Causa	Por que pode acontecer
Consequência	O que acontece se ocorrer
Probabilidade	Chance de acontecer
Impacto	Tamanho do efeito
Nível de risco	Probabilidade × impacto
Classificação	Baixo, médio, alto ou crítico
Ação preventiva	Como reduzir a chance
Plano de contingência	O que fazer se acontecer
Responsável	Pessoa ou área responsável
Status	Aberto, monitorado, mitigado ou encerrado

Indicadores para acompanhar riscos

A análise de risco pode ser acompanhada por indicadores como:

• Número de riscos críticos.
• Percentual de riscos mitigados.
• Riscos sem responsável.
• Atrasos por projeto.
• Desvio de orçamento.
• Taxa de retrabalho.
• Tempo de resposta.
• Tempo de resolução.
• Backlog.
• CPA.
• CPL.
• CAC.
• Taxa de conversão.
• Reclamações.
• Falhas operacionais.
• Incidentes por período.
• Perdas financeiras estimadas.

Benefícios da análise de risco

Os principais benefícios são:

• Mais previsibilidade.
• Menos improviso.
• Redução de prejuízos.
• Melhor priorização.
• Decisões mais seguras.
• Menos atrasos.
• Menos retrabalho.
• Maior controle operacional.
• Melhor comunicação entre áreas.
• Proteção da reputação.
• Melhor uso de recursos.
• Planos de contingência mais claros.
• Maior maturidade de gestão.
• Redução de falhas recorrentes.

Erros comuns na análise de risco

Listar riscos genéricos demais

Exemplo ruim:

Campanha dar errado.

Exemplo melhor:

CPA ficar acima da meta por baixa conversão da landing page.

Não definir responsável

Todo risco relevante precisa ter um dono.

Não criar plano de ação

Identificar riscos sem agir não resolve.

Ignorar riscos raros, mas graves

Alguns eventos têm baixa probabilidade, mas impacto muito alto.

Não revisar a análise

Riscos mudam conforme o projeto avança.

Confundir risco com problema

Risco é futuro. Problema já aconteceu.

Usar matriz sem critério

Probabilidade e impacto precisam ser avaliados de forma consistente.

Não envolver áreas diferentes

Riscos importantes podem passar despercebidos quando apenas uma área participa.

Boas práticas para análise de risco

1. Seja específico

Descreva o risco com clareza.

Em vez de:

Baixa performance.

Use:

CPA acima da meta por baixa conversão da página.

2. Envolva diferentes áreas

Marketing, vendas, TI, atendimento, financeiro, produto e operações podem enxergar riscos diferentes.

3. Priorize por impacto

Nem todo risco merece o mesmo nível de atenção.

4. Defina responsáveis

Cada risco importante precisa ter uma pessoa ou área responsável.

5. Crie ações preventivas

O objetivo é reduzir a chance de o risco acontecer.

6. Tenha planos de contingência

Se o risco acontecer, o time precisa saber o que fazer.

7. Monitore indicadores

Use dados para identificar sinais de alerta.

8. Revise com frequência

Atualize a análise conforme surgem novos dados.

9. Aprenda com problemas anteriores

Problemas recorrentes são uma ótima fonte para identificar riscos futuros.

10. Documente tudo

O registro de riscos ajuda a manter histórico, responsabilidade e aprendizado.

Análise de risco vale a pena?

Sim. A análise de risco vale a pena porque ajuda empresas e equipes a tomarem decisões mais preparadas, reduzirem perdas e aumentarem a previsibilidade.

Ela não elimina todos os problemas, mas diminui a chance de ser surpreendido por situações previsíveis.

O ideal é fazer análise de risco antes de decisões importantes e revisar durante a execução.

No fim, a análise de risco ajuda a responder três perguntas centrais:

o que pode dar errado?

qual seria o impacto?

o que faremos para evitar ou responder a isso?

Quanto melhores forem essas respostas, mais madura tende a ser a gestão.

Perguntas frequentes sobre o que é análise de risco

O que é análise de risco?

Análise de risco é o processo de identificar, avaliar e priorizar eventos que podem prejudicar uma empresa, projeto, operação, investimento ou decisão.

Para que serve a análise de risco?

Serve para antecipar problemas, reduzir prejuízos, priorizar ações, preparar planos de contingência e melhorar a tomada de decisão.

Como fazer análise de risco?

Defina o objetivo, identifique riscos, avalie probabilidade e impacto, classifique o nível de risco, defina ações preventivas, responsáveis e planos de contingência.

O que é matriz de risco?

Matriz de risco é uma ferramenta que cruza probabilidade e impacto para classificar riscos como baixos, médios, altos ou críticos.

Qual é a diferença entre risco e problema?

Risco é algo que pode acontecer. Problema é algo que já aconteceu.

Qual é a diferença entre perigo e risco?

Perigo é a fonte de dano ou falha. Risco é a chance de esse perigo causar impacto negativo.

Quais são os tipos de análise de risco?

Existem análises qualitativas, quantitativas, preliminares, operacionais, financeiras, estratégicas, tecnológicas, comerciais e reputacionais.

Como calcular o nível de risco?

Uma forma simples é usar nível de risco = probabilidade × impacto.

O que é análise qualitativa de risco?

É uma análise que classifica riscos por critérios como baixo, médio e alto.

O que é análise quantitativa de risco?

É uma análise que usa números para estimar probabilidade, impacto financeiro e valor esperado do risco.

Quando fazer análise de risco?

Antes de projetos, investimentos, campanhas, lançamentos, mudanças operacionais, contratações de fornecedores ou decisões estratégicas.

Análise de risco elimina problemas?

Não. Ela não elimina todos os problemas, mas reduz a probabilidade, o impacto e o improviso diante de situações previsíveis.