Análise preliminar de riscos APR: o que é e como fazer

Análise preliminar de riscos APR é uma técnica usada para identificar perigos, avaliar riscos e definir medidas preventivas antes da execução de uma atividade, projeto, operação ou processo.

A sigla APR significa Análise Preliminar de Riscos ou Análise Preliminar de Risco.

De forma simples, a APR ajuda a responder:

o que pode dar errado antes de começarmos e o que podemos fazer para evitar ou reduzir esse risco?

Exemplo:

Antes de lançar uma campanha, uma equipe pode fazer uma APR para avaliar riscos como erro no formulário, falha no tracking, baixa conversão da página, atraso nos criativos e falta de capacidade comercial para atender os leads.

O que é análise preliminar de riscos APR?

Análise preliminar de riscos APR é uma avaliação feita antes de uma atividade para antecipar falhas, acidentes, atrasos, prejuízos ou problemas operacionais.

Ela pode ser usada em diferentes contextos, como:

• Segurança do trabalho.
• Projetos.
• Marketing.
• Vendas.
• Tecnologia.
• Eventos.
• Manutenção.
• Construção civil.
• Operações internas.
• Atendimento ao cliente.
• Lançamento de produtos.
• Implantação de sistemas.
• Processos comerciais.

O objetivo é identificar riscos antes que eles se transformem em problemas reais.

O que significa APR?

APR significa Análise Preliminar de Riscos.

Sigla	Significado
A	Análise
P	Preliminar
R	Riscos

Também é comum encontrar a expressão no singular: Análise Preliminar de Risco.

As duas formas são usadas para se referir à mesma lógica: uma análise preventiva feita antes da execução.

Para que serve a análise preliminar de riscos APR?

A APR serve para prevenir problemas e tornar uma atividade mais segura, controlada e previsível.

Ela ajuda a:

• Identificar perigos.
• Mapear riscos.
• Avaliar probabilidade.
• Avaliar impacto.
• Definir medidas preventivas.
• Reduzir acidentes.
• Evitar falhas operacionais.
• Reduzir retrabalho.
• Melhorar planejamento.
• Organizar responsabilidades.
• Preparar planos de contingência.
• Proteger pessoas, processos e resultados.
• Melhorar comunicação entre áreas.
• Apoiar decisões antes da execução.

Em vez de agir apenas depois que o problema aparece, a APR antecipa possíveis falhas.

Como funciona a análise preliminar de riscos APR?

A análise preliminar de riscos funciona como uma checagem estruturada antes da atividade.

O processo geralmente segue esta lógica:

1. Descrever a atividade.
2. Dividir a atividade em etapas.
3. Identificar perigos.
4. Identificar riscos.
5. Avaliar consequências.
6. Estimar probabilidade.
7. Estimar impacto ou severidade.
8. Classificar o nível de risco.
9. Definir medidas de controle.
10. Definir responsáveis.
11. Registrar a análise.
12. Acompanhar a execução.

Essa estrutura ajuda a equipe a começar a atividade com mais clareza sobre o que pode acontecer e como agir.

Diferença entre análise preliminar de risco e análise preliminar de riscos

Na prática, os dois termos são usados com sentido parecido.

Termo	Uso
Análise preliminar de risco	Forma no singular
Análise preliminar de riscos	Forma no plural
APR	Sigla usada para ambas

A diferença é mais gramatical do que conceitual.

O importante é entender que a APR avalia riscos antes da execução de uma atividade.

Diferença entre APR e análise de riscos

A análise de riscos é um conceito mais amplo.

A APR é um tipo de análise de riscos feita de forma preliminar.

Conceito	Significado
Análise de riscos	Processo amplo de identificar, avaliar e tratar riscos
APR	Análise feita antes da execução de uma atividade específica

Toda APR é uma análise de riscos.
Mas nem toda análise de riscos é uma APR.

Exemplo:

Uma empresa pode fazer análise de riscos contínua de um projeto inteiro.

Mas, antes de uma etapa crítica, pode fazer uma APR específica para aquela atividade.

Diferença entre perigo, risco e consequência

Esses três conceitos são essenciais em uma APR.

Conceito	Significado	Exemplo
Perigo	Fonte com potencial de causar dano	Formulário não testado
Risco	Evento que pode acontecer	Leads não caírem no CRM
Consequência	Resultado se o risco acontecer	Perda de oportunidades e dados incorretos

Exemplo em segurança do trabalho:

Conceito	Exemplo
Perigo	Trabalho em altura
Risco	Queda
Consequência	Lesão grave ou acidente fatal

Exemplo em marketing:

Conceito	Exemplo
Perigo	Campanha subir sem teste de tracking
Risco	Conversões não serem registradas
Consequência	Decisões erradas sobre performance

Diferença entre risco e problema

Risco é algo que pode acontecer.

Problema é algo que já aconteceu.

Conceito	Exemplo
Risco	O checkout pode sair do ar durante a campanha
Problema	O checkout saiu do ar durante a campanha

A APR busca evitar que riscos virem problemas.

Quando fazer uma APR?

A análise preliminar de riscos deve ser feita antes de atividades com potencial de impacto.

Exemplos:

• Antes de iniciar um projeto.
• Antes de lançar uma campanha.
• Antes de uma manutenção.
• Antes de um evento.
• Antes de mudar um processo.
• Antes de implantar um sistema.
• Antes de executar uma operação crítica.
• Antes de realizar uma atividade de risco.
• Antes de publicar uma landing page.
• Antes de subir uma automação.
• Antes de iniciar um teste A/B.
• Antes de alterar checkout, CRM ou formulário.
• Antes de integrar sistemas.

Quanto maior o impacto da atividade, mais importante é fazer a APR.

Etapas da análise preliminar de riscos APR

1. Descrever a atividade

O primeiro passo é definir exatamente o que será feito.

Exemplo:

Lançamento de nova landing page para captação de leads de pós-graduação EAD.

A descrição precisa ser clara, porque os riscos dependem do contexto da atividade.

2. Dividir a atividade em etapas

Dividir a atividade facilita a identificação dos riscos.

Exemplo:

Etapa	Descrição
Planejamento	Definição de oferta, público e canais
Criação	Produção de textos, layouts e peças
Configuração	Página, formulário, CRM e eventos
Publicação	Campanha e página no ar
Atendimento	Contato com leads
Monitoramento	Análise de dados e ajustes

3. Identificar perigos

Perigos são fontes de possível falha, dano ou prejuízo.

Perguntas úteis:

• O que pode dar errado?
• Onde pode haver falha?
• O que depende de terceiros?
• O que depende de tecnologia?
• O que pode atrasar?
• O que pode gerar prejuízo?
• O que pode afetar o cliente?
• O que pode comprometer dados?
• O que pode afetar a segurança?
• O que pode prejudicar a entrega?

4. Identificar riscos

Depois de identificar perigos, transforme-os em riscos específicos.

Exemplo:

Perigo	Risco
Formulário não testado	Leads podem não cair no CRM
Tracking incompleto	Conversões podem não ser medidas
Oferta desatualizada	Usuário pode receber informação errada
Criativos atrasados	Campanha pode subir fora do prazo
Comercial sobrecarregado	Leads podem ficar sem atendimento

5. Avaliar consequências

A consequência mostra o impacto caso o risco aconteça.

Exemplo:

Risco	Consequência
Leads não caírem no CRM	Perda de oportunidades
Tracking incompleto	Análise de performance incorreta
Oferta errada	Reclamações e perda de confiança
Criativos atrasados	Atraso no lançamento
Lead sem atendimento	Queda na conversão

6. Avaliar probabilidade

Probabilidade é a chance de o risco acontecer.

Uma classificação simples pode ser:

Probabilidade	Significado
Baixa	Pouco provável
Média	Pode acontecer
Alta	Muito provável

Também é possível usar escala numérica:

Nota	Probabilidade
1	Muito baixa
2	Baixa
3	Média
4	Alta
5	Muito alta

7. Avaliar impacto ou severidade

Impacto é o tamanho do efeito caso o risco aconteça.

Em segurança do trabalho, também é comum usar o termo severidade.

Nota	Impacto
1	Muito baixo
2	Baixo
3	Médio
4	Alto
5	Muito alto

O impacto pode envolver:

• Acidente.
• Lesão.
• Atraso.
• Perda financeira.
• Retrabalho.
• Queda de conversão.
• Perda de dados.
• Reclamações.
• Dano à reputação.
• Indisponibilidade.
• Falha no atendimento.

8. Calcular o nível de risco

Uma forma simples de calcular o nível de risco é multiplicar probabilidade por impacto.

Nível de risco = probabilidade × impacto

Exemplo:

Risco	Probabilidade	Impacto	Nível de risco
Leads não caírem no CRM	3	5	15
Tracking incompleto	3	4	12
Criativos atrasarem	4	3	12
Lead ficar sem atendimento	4	5	20

Quanto maior o nível, maior a prioridade.

9. Classificar o risco

Depois de calcular o nível, classifique o risco.

Nível	Classificação	Ação sugerida
1 a 5	Baixo	Monitorar
6 a 10	Médio	Criar controle
11 a 15	Alto	Agir antes da execução
16 a 25	Crítico	Não iniciar sem controle

Essa classificação ajuda a decidir se a atividade pode começar ou se precisa de ajustes antes.

10. Definir medidas de controle

Medidas de controle são ações para eliminar, reduzir ou controlar riscos.

Exemplo:

Risco	Medida de controle
Leads não caírem no CRM	Testar formulário antes da campanha
Tracking incompleto	Validar eventos no GA4, pixel e CRM
Criativos atrasarem	Definir prazo limite de aprovação
Lead ficar sem atendimento	Criar SLA comercial
Oferta incorreta	Revisar página antes da publicação

11. Definir responsáveis

Cada medida precisa ter responsável claro.

Exemplo:

Ação	Responsável
Testar formulário	Marketing/TI
Validar eventos	Mídia/Analytics
Aprovar criativos	Coordenação
Monitorar atendimento	Comercial
Revisar oferta	Produto/Marketing

Sem responsável, a APR pode virar apenas um documento sem execução.

12. Registrar e acompanhar

A APR deve ser registrada e acompanhada durante a execução.

Pode ser feita em:

• Planilha.
• Documento.
• Checklist.
• Sistema de gestão.
• Ferramenta de projetos.
• Kanban.
• CRM.
• Sistema de segurança.
• Relatório.

O importante é manter visível quais riscos existem, quais controles foram definidos e quem é responsável.

Modelo de APR

Um modelo de análise preliminar de riscos pode ter os seguintes campos:

Campo	Descrição
Atividade	O que será feito
Etapa	Parte da atividade analisada
Perigo	Fonte de dano ou falha
Risco	O que pode acontecer
Consequência	Impacto caso aconteça
Probabilidade	Chance de acontecer
Impacto	Gravidade do efeito
Nível de risco	Probabilidade × impacto
Classificação	Baixo, médio, alto ou crítico
Medida de controle	Ação preventiva
Responsável	Pessoa ou área responsável
Prazo	Data limite
Status	Aberto, em andamento, mitigado ou encerrado

Exemplo de APR em marketing

Atividade: lançamento de campanha de captação de leads.

Etapa	Risco	Probabilidade	Impacto	Nível	Controle
Página	Formulário não funcionar	3	5	15	Testar envio antes do lançamento
Tracking	Evento não disparar	3	4	12	Validar GA4, pixel e CRM
Criativos	Peças atrasarem	4	3	12	Definir prazo de aprovação
Comercial	Lead ficar sem contato	4	5	20	Definir SLA de atendimento
Oferta	Informação incorreta	2	5	10	Revisar preço, prazo e condições

Essa APR ajuda a reduzir riscos antes de investir verba na campanha.

Exemplo de APR em vendas

Atividade: atendimento de leads de fundo de funil.

Risco	Consequência	Controle
Demora no primeiro contato	Perda de leads quentes	SLA de resposta
Falta de follow-up	Queda na conversão	Cadência obrigatória
CRM desatualizado	Falta de visibilidade	Auditoria semanal
Objeções sem resposta	Perda de oportunidades	Treinamento comercial
Motivo de perda não registrado	Dificulta melhoria do funil	Campo obrigatório

Exemplo de APR em projetos

Atividade: implantação de nova funcionalidade no site.

Etapa	Risco	Impacto	Controle
Briefing	Requisitos incompletos	Retrabalho	Validar escopo antes do desenvolvimento
Desenvolvimento	Atraso na entrega	Mudança no cronograma	Priorizar backlog e definir responsável
Teste	Bugs não identificados	Falha para usuários	Criar checklist de QA
Publicação	Erro em produção	Prejuízo operacional	Fazer deploy em horário controlado
Monitoramento	Problema passar despercebido	Perda de conversão	Acompanhar métricas após publicação

Exemplo de APR em segurança do trabalho

Atividade: manutenção em altura.

Perigo	Risco	Consequência	Controle
Trabalho em altura	Queda	Lesão grave	Cinto de segurança e linha de vida
Ferramentas soltas	Queda de objetos	Acidente com terceiros	Amarração de ferramentas
Piso molhado	Escorregamento	Queda	Isolamento e sinalização
Falta de treinamento	Uso incorreto de equipamento	Acidente	Treinamento prévio
Área com circulação	Atingir terceiros	Lesão	Isolamento da área

Esse é um dos usos mais tradicionais da APR.

Exemplo de APR em eventos

Atividade: realização de evento corporativo.

Risco	Consequência	Controle
Atraso de fornecedor	Montagem incompleta	Confirmar prazos e criar plano B
Falha de som	Compromete programação	Teste técnico antes do evento
Baixa adesão	Evento esvaziado	Comunicação antecipada
Problema de transporte	Atraso dos participantes	Planejamento logístico
Falta de equipe de apoio	Desorganização	Escala de responsáveis

Matriz de risco na APR

A matriz de risco é uma ferramenta usada para cruzar probabilidade e impacto.

Impacto / Probabilidade	Baixa	Média	Alta
Alto	Médio	Alto	Crítico
Médio	Baixo	Médio	Alto
Baixo	Baixo	Baixo	Médio

Exemplo:

• Alta probabilidade + alto impacto = risco crítico.
• Média probabilidade + alto impacto = risco alto.
• Baixa probabilidade + baixo impacto = risco baixo.

A matriz ajuda a priorizar riscos que precisam de ação imediata.

Tipos de medidas de controle na APR

Eliminação

Remove o risco.

Exemplo:

Cancelar uma atividade em condição insegura.

Substituição

Troca uma opção mais arriscada por outra mais segura.

Exemplo:

Substituir um processo manual por uma validação automatizada.

Controle técnico

Usa ferramentas, sistemas ou barreiras.

Exemplos:

• Checklist de QA.
• Teste de formulário.
• Validação de eventos.
• Bloqueio de deploy.
• Monitoramento de sistema.
• Equipamentos de segurança.

Controle administrativo

Cria regras, processos e responsabilidades.

Exemplos:

• SLA.
• Treinamento.
• Cronograma.
• Aprovação formal.
• Checklist.
• Procedimento operacional.
• Definição de responsável.

Equipamentos de proteção

Muito comum em segurança do trabalho.

Exemplos:

• Capacete.
• Luvas.
• Óculos.
• Botas.
• Cinto de segurança.
• Protetor auricular.

Plano de contingência

Define o que fazer se o risco acontecer.

Exemplo:

Se o checkout apresentar instabilidade, direcionar atendimento para WhatsApp e acionar TI imediatamente.

Benefícios da análise preliminar de riscos APR

Os principais benefícios da APR são:

• Prevenção de problemas.
• Redução de acidentes.
• Menos retrabalho.
• Melhor planejamento.
• Mais segurança.
• Maior previsibilidade.
• Redução de custos com falhas.
• Clareza de responsabilidades.
• Melhor comunicação entre áreas.
• Priorização de riscos críticos.
• Decisões mais conscientes.
• Melhor preparação da equipe.
• Menor chance de improviso.
• Mais maturidade operacional.

Erros comuns na APR

Fazer uma análise genérica demais

Exemplo ruim:

Campanha pode dar errado.

Exemplo melhor:

Formulário pode não registrar leads no CRM por falta de teste antes do lançamento.

Não envolver quem executa

As pessoas que executam a atividade conhecem riscos que podem passar despercebidos no planejamento.

Não definir responsáveis

Toda medida de controle precisa ter um dono.

Não criar ações práticas

Identificar risco sem definir controle não reduz o problema.

Não revisar antes da execução

Mudanças no escopo, prazo, ferramenta ou equipe podem criar novos riscos.

Confundir perigo com risco

Perigo é a fonte.
Risco é o evento que pode acontecer.

Ignorar riscos críticos

Mesmo riscos com baixa probabilidade podem exigir atenção se o impacto for muito alto.

Não acompanhar depois

A APR precisa orientar a execução, não apenas ser arquivada.

Boas práticas para análise preliminar de riscos APR

1. Faça antes da atividade

A APR precisa acontecer antes da execução, não depois que o problema aparece.

2. Seja específico

Descreva riscos de forma clara e objetiva.

3. Envolva diferentes áreas

Marketing, vendas, TI, produto, operações e atendimento podem enxergar riscos diferentes.

4. Use matriz de risco

Classifique probabilidade e impacto para priorizar melhor.

5. Defina controles executáveis

As medidas de controle precisam ser realistas e aplicáveis.

6. Determine responsáveis

Cada ação deve ter uma pessoa ou área responsável.

7. Não complique demais

Uma APR simples e usada de verdade é melhor do que um documento complexo que ninguém consulta.

8. Atualize quando houver mudança

Se mudar escopo, ferramenta, prazo, equipe ou prioridade, revise a análise.

9. Crie plano de contingência

Nem todo risco será eliminado. Por isso, é importante saber o que fazer caso ele aconteça.

10. Use a APR como ferramenta de gestão

A APR não deve ser vista apenas como burocracia. Ela ajuda a proteger pessoas, processos, clientes, resultados e reputação.

Análise preliminar de riscos APR vale a pena?

Sim. A análise preliminar de riscos APR vale a pena porque ajuda a antecipar problemas antes da execução de uma atividade.

Ela reduz a chance de falhas, acidentes, atrasos, prejuízos e retrabalho.

Também melhora a organização entre áreas, porque define riscos, controles, responsáveis e ações antes que a atividade comece.

No fim, a APR ajuda a responder três perguntas essenciais:

o que pode dar errado?

qual seria o impacto?

o que faremos para prevenir ou controlar esse risco?

Quanto melhores forem essas respostas, mais segura e previsível tende a ser a execução.

Perguntas frequentes sobre análise preliminar de riscos APR

O que é análise preliminar de riscos APR?

É uma técnica usada para identificar perigos, avaliar riscos e definir medidas preventivas antes da execução de uma atividade.

O que significa APR?

APR significa Análise Preliminar de Riscos ou Análise Preliminar de Risco.

Para que serve a APR?

Serve para antecipar problemas, reduzir acidentes, evitar falhas, melhorar planejamento e definir controles antes da execução.

Quando fazer uma APR?

Antes de atividades, projetos, campanhas, manutenções, eventos, implantações, mudanças de processo ou operações com potencial de risco.

Qual é a diferença entre análise de riscos e APR?

Análise de riscos é um conceito amplo. APR é uma análise feita de forma preliminar, antes da execução de uma atividade específica.

Qual é a diferença entre perigo e risco?

Perigo é a fonte de dano ou falha. Risco é a chance de esse perigo causar impacto negativo.

Como fazer uma APR?

Descreva a atividade, divida em etapas, identifique perigos, liste riscos, avalie probabilidade e impacto, classifique o risco, defina controles e responsáveis.

O que deve conter em uma APR?

Deve conter atividade, etapa, perigo, risco, consequência, probabilidade, impacto, nível de risco, classificação, medidas de controle, responsáveis e status.

O que é matriz de risco na APR?

É uma ferramenta que cruza probabilidade e impacto para classificar riscos como baixos, médios, altos ou críticos.

A APR é usada apenas em segurança do trabalho?

Não. A APR é muito usada em segurança do trabalho, mas também pode ser aplicada em projetos, marketing, vendas, TI, eventos e operações.

Quais são exemplos de medidas de controle?

Testes, checklists, treinamentos, SLAs, aprovação formal, equipamentos de proteção, plano de contingência e monitoramento.

A APR elimina todos os riscos?

Não. Ela não elimina todos os riscos, mas ajuda a reduzir a probabilidade, o impacto e o improviso diante de situações previsíveis.