O que é gerenciamento dos riscos? Segundo o Guia PMBOK® 6ª edição, o gerenciamento dos riscos do projeto inclui os processos de condução do planejamento, identificação, análise, planejamento das respostas, implementação das respostas e monitoramento dos riscos de um projeto. É uma das 10 áreas de conhecimento do PMBOK 6, com 7 processos. O objetivo da gestão de riscos em projetos é aumentar a probabilidade e o impacto dos eventos positivos e reduzir a probabilidade e o impacto dos negativos.
Todo projeto lida com incerteza: um fornecedor pode atrasar, uma tecnologia pode não funcionar, uma oportunidade de reduzir custos pode aparecer. Fazer gestão de riscos em projetos é decidir, com antecedência, o que fazer com cada uma dessas possibilidades. Neste artigo eu mostro os 7 processos do PMBOK 6 com suas entradas, ferramentas e saídas, as estratégias de resposta, um exemplo de registro dos riscos, os modelos para baixar e, no fim, o que mudou no PMBOK 8.
Cadastre-se para navegar sem anúncios e participar do Project Together →
Você tem duas opções de conteúdo! Pode assistir ao vídeo abaixo ou ler o artigo que continua logo após o vídeo.
Qual é o objetivo do gerenciamento dos riscos?
O principal objetivo do gerenciamento dos riscos é avaliar e gerenciar os riscos do projeto de modo a maximizar a exposição aos eventos positivos e minimizar a exposição aos eventos negativos. O PMBOK 8 mantém esse objetivo e acrescenta a ideia de resiliência: a capacidade do projeto de absorver impactos e se recuperar rapidamente.
O que é um risco?
Risco de um projeto é um evento ou condição incerta que, se ocorrer, provoca um efeito positivo ou negativo em um ou mais objetivos do projeto. A definição é a mesma nas duas edições; o PMBOK 8 apenas a estende também a portfólios e programas.
- Risco pode ser bom. Os riscos negativos são as ameaças; os positivos, as oportunidades.
- Risco ainda não aconteceu. Quando o evento ocorre, deixa de ser risco e vira um problema ou questão (issue), que deve ser tratado com agilidade: ação corretiva, identificação das causas, ação preventiva para não se repetir e registro das decisões.
- Risco individual e risco geral. O PMBOK 6 separa o risco individual (um evento específico) do risco geral do projeto (o efeito da incerteza sobre o projeto como um todo) — distinção que o PMBOK 8 mantém.
Uma boa forma de escrever cada risco é a estrutura causa, evento e consequência: “Como o fornecedor único está com a fábrica em reforma (causa), a entrega dos equipamentos pode atrasar (evento), o que atrasaria a inauguração em 3 semanas (consequência).”
Os riscos se relacionam com as demais áreas de conhecimento e devem ser tratados de forma integrada, considerando as boas práticas de cada área.
Os 7 processos de gerenciamento dos riscos no PMBOK 6
No PMBOK 6, o gerenciamento dos riscos é o capítulo 11. A seguir, cada processo com o seu objetivo e as suas entradas, ferramentas e técnicas, e saídas.
11.1 Planejar o gerenciamento dos riscos
Planejar o gerenciamento dos riscos tem como objetivo definir como conduzir as atividades de gerenciamento de riscos para o projeto.
Entradas, Ferramentas e Saídas do Processo 11.1 Planejar o gerenciamento dos riscos (Guia PMBOK® 6a Edição)
Entradas |
Ferramentas |
Saídas |
| Termo de abertura do projeto | Opinião especializada | Plano de gerenciamento dos riscos |
11.2 Identificar os riscos
Identificar os riscos tem como objetivo determinar quais riscos podem afetar o projeto e documentar suas características.
É um processo iterativo que deve ocorrer durante todo o projeto.
Entradas, Ferramentas e Saídas do Processo 11.2 Identificar os riscos (Guia PMBOK® 6a Edição)
Entradas |
Ferramentas |
Saídas |
| Plano de gerenciamento do projeto | Opinião especializada | Registro dos riscos |
11.3 Realizar a análise qualitativa dos riscos
Realizar a análise qualitativa de riscos tem como objetivo avaliar a exposição ao risco para priorizar os riscos que serão objeto de análise ou ação adicional.
Os riscos com maior probabilidade e impacto são priorizados para posterior criação de um plano de respostas.
Os riscos com menor probabilidade e impacto são mantidos nos registros dos riscos dentro de uma lista de observação para monitoramento futuro.
Entradas, Ferramentas e Saídas do Processo 11.3 Realizar a análise qualitativa dos riscos (Guia PMBOK® 6a Edição)
Entradas |
Ferramentas |
Saídas |
| Plano de gerenciamento do projeto | Opinião especializada | Atualizações de documentos do projeto |
11.4 Realizar a análise quantitativa dos riscos
Realizar a análise quantitativa dos riscos tem como objetivo efetuar a análise numérica do efeito dos riscos identificados nos objetivos gerais do projeto.
Por envolver alta complexidade, é realizada somente nos riscos priorizados pela análise qualitativa.
Entradas, Ferramentas e Saídas do Processo 11.4 Realizar a análise quantitativa dos riscos (Guia PMBOK® 6a Edição)
Entradas |
Ferramentas |
Saídas |
| Plano de gerenciamento do projeto | Opinião especializada | Atualizações de documentos do projeto |
11.5 Planejar as respostas aos riscos
Planejar as respostas aos riscos tem como objetivo desenvolver opções e ações para aumentar as oportunidades e reduzir as ameaças aos objetivos do projeto.
Trata as respostas aos riscos conforme sua prioridade e define um “proprietário” para cada risco.
As respostas tratadas devem implicar em mais recursos e atividades no orçamento, cronograma e plano de gerenciamento do projeto.
Entradas, Ferramentas e Saídas do Processo 11.5 Planejar as respostas aos riscos (Guia PMBOK® 6a Edição)
11.6 Implementar respostas aos riscos
Implementar respostas aos riscos é um dos novos processos da Sexta Edição do Guia PMBOK®.
As atividades de implementar respostas aos riscos sempre existiram, porém, eram executadas nas edições anteriores dentro do processo Orientar e gerenciar o trabalho do projeto.
O processo tem como objetivo implementar as respostas planejadas em Planejar as respostas aos riscos.
Entradas, Ferramentas e Saídas do Processo 11.6 Implementar respostas aos riscos (Guia PMBOK® Sexta Edição)
Entradas |
Ferramentas |
Saídas |
| Plano de gerenciamento do projeto | Opinião especializada | Solicitações de mudança |
11.7 Monitorar os riscos
O processo Monitorar os riscos mudou de nome (Controlar os riscos na quinta edição) e tem como objetivo, controlar e monitorar os riscos de modo a:
- Acompanhar os riscos identificados;
- Monitorar a implementação dos planos de respostas aos riscos;
- Monitorar os riscos residuais;
- Identificar novos riscos;
- Avaliar a eficácia do processo de riscos durante o ciclo de vida do projeto.
Entradas, Ferramentas e Saídas do Processo 11.7 Monitorar os riscos (Guia PMBOK®)
Entradas |
Ferramentas |
Saídas |
| Plano de gerenciamento do projeto | Análise de dados | Informações sobre o desempenho do trabalho
Atualizações do plano de gerenciamento do projeto |
Estratégias de resposta aos riscos
No processo 11.5 Planejar as respostas aos riscos, o PMBOK 6 apresenta cinco estratégias para ameaças e cinco para oportunidades. O PMBOK 8 mantém as mesmas estratégias; a tradução brasileira mudou o nome de algumas, e por isso mostro os dois.
| Ameaças (riscos negativos) | Oportunidades (riscos positivos) |
| Escalar (PMBOK 8: escalonar) — a ameaça está fora do escopo do projeto ou além da autoridade do gerente; vai para o nível adequado da organização. | Escalar (PMBOK 8: escalonar) — a oportunidade está fora do escopo ou da autoridade do gerente do projeto. |
| Prevenir (PMBOK 8: evitar) — eliminar a ameaça ou proteger o projeto do seu impacto. | Explorar — agir para garantir que a oportunidade aconteça. |
| Transferir — passar a propriedade da ameaça para um terceiro (seguro, contrato). | Compartilhar — passar a propriedade para um terceiro, que fica com parte do benefício. |
| Mitigar — reduzir a probabilidade e/ou o impacto. Agir cedo costuma ser mais eficaz do que reparar o dano depois. | Melhorar (PMBOK 8: aprimorar) — aumentar a probabilidade e/ou o impacto da oportunidade. |
| Aceitar — reconhecer a ameaça sem ação proativa; na aceitação ativa, com uma reserva para contingências. | Aceitar — reconhecer a oportunidade sem ação proativa. |
Veja exemplos de cada uma em Estratégias para ameaças e Estratégias para oportunidades.
Exemplo de gestão de riscos em projetos
Um exemplo ilustrativo: a reforma de um apartamento, com prazo de 60 dias. Três linhas do registro dos riscos, escritas na estrutura causa-evento-consequência:
| Risco | Tipo | Prob. | Impacto | Estratégia e ação | Responsável |
| Como o prédio é antigo, a tubulação pode estar comprometida, o que exigiria trocar toda a hidráulica (+15 dias, +R$ 12 mil). | Ameaça | Média | Alto | Mitigar: vistoria da tubulação antes de fechar o orçamento. | Engenheiro |
| Como o condomínio só permite obra em dias úteis, atrasos em uma etapa podem não ser recuperáveis no fim de semana. | Ameaça | Alta | Médio | Aceitar: reserva de 5 dias no cronograma. | Gerente do projeto |
| Como a loja de revestimentos faz promoção em março, a compra pode sair até 20% mais barata. | Oportunidade | Média | Médio | Explorar: antecipar a definição dos revestimentos para comprar na promoção. | Proprietário |
Veja um registro completo no exemplo Registro dos riscos e dos problemas da reforma da casa.
Ferramentas de gerenciamento dos riscos
- Registro dos riscos — a lista viva dos riscos, com causa, evento, consequência, probabilidade, impacto, estratégia, ações e responsável.
- Matriz de probabilidade e impacto — prioriza os riscos para a análise qualitativa.
- Brainstorming, entrevistas e listas de verificação — para identificar os riscos.
- Análise de premissas e restrições — toda premissa que pode se revelar falsa é uma fonte de risco.
- Simulação de Monte Carlo e análise de sensibilidade — para a análise quantitativa.
- Análise de reservas — dimensiona as reservas de contingência de prazo e custo.
Ferramentas e técnicas do PMBOK 6
No PMBOK 6, as ferramentas e técnicas citadas nos 7 processos de riscos são, em ordem alfabética:
- Análise de dados
- Auditorias
- Categorização dos riscos
- Coleta de dados
- Estratégias de respostas de contingência
- Estratégias para ameaças
- Estratégias para o risco geral do projeto
- Estratégias para oportunidades
- Habilidades interpessoais e de equipe
- Listas de alertas
- Opinião especializada
- Representação de dados
- Representações da incerteza
- Reuniões
- Sistema de informações do gerenciamento de projetos
- Tomada de decisão
Modelos de gerenciamento dos riscos
Para planejar seu projeto é necessário obter informações exatas no tempo certo para tomar as melhores decisões. Para agilizar a coleta dessas informações e não esquecer nada importante, usam-se formulários organizados de forma lógica e integrada — os modelos ou templates. Criei os meus e os aperfeiçoo de forma contínua desde 2005, quando montei meu primeiro Escritório de Projetos.
Abaixo disponibilizo para download os modelos das principais saídas dos processos de gerenciamento dos riscos:
- Plano de gerenciamento dos riscos: para quem quer criar ou revisar os processos de gerenciamento dos riscos.
- Registro dos riscos.xlsx: para quem busca um registro de riscos mais simples e mais fácil de preencher.
- Registro dos pontos de atenção: o que eu adoto na maioria dos meus projetos (cobre tanto os riscos quanto os problemas).
- Registro dos riscos vCompleta: para quem busca um registro com todos os atributos, cobrindo a maioria das análises de risco.
Exemplos de gerenciamento dos riscos
Para facilitar seu entendimento sobre o que incluir em cada modelo, disponibilizo exemplos usados em exemplos de projetos:
- Registro dos riscos e dos problemas da reforma da casa
- Plano de gerenciamento dos riscos.xlsx
- Exemplos de riscos
- Registro dos pontos de atenção do Projeto Qualidade de Vida
O que mudou no gerenciamento dos riscos do PMBOK 6 para o PMBOK 8
No PMBOK 8, riscos deixou de ser uma área de conhecimento e passou a ser um dos 7 domínios de desempenho. Os processos são quase os mesmos:
| PMBOK 6 (área de conhecimento, 7 processos) | PMBOK 8 (domínio de desempenho, 6 processos) |
| 11.1 Planejar o gerenciamento dos riscos | Planejar o gerenciamento dos riscos |
| 11.2 Identificar os riscos | Identificar os riscos |
| 11.3 Realizar a análise qualitativa dos riscos | Realizar análise de riscos (um processo iterativo que combina as duas) |
| 11.4 Realizar a análise quantitativa dos riscos | |
| 11.5 Planejar as respostas aos riscos | Planejar as respostas aos riscos |
| 11.6 Implementar respostas aos riscos | Implementar respostas aos riscos |
| 11.7 Monitorar os riscos | Monitorar os riscos |
Além da fusão das análises, o PMBOK 8 traz conceitos que dão mais peso à incerteza que não se consegue prever:
- Resiliência do projeto — a capacidade de absorver impactos e se recuperar rapidamente, inclusive de eventos raros de alto impacto.
- Quatro tipos de risco conforme o conhecimento disponível: conhecido-conhecido (fato, não é risco), conhecido-desconhecido (o risco clássico), desconhecido-conhecido (fato oculto) e desconhecido-desconhecido (risco emergente).
- Apetite, limite e exposição ao risco — quanto de incerteza a organização aceita, a variação tolerada em torno de um objetivo e o impacto agregado de todos os riscos num dado momento.
Para o gerenciamento dos riscos no PMBOK 8 em detalhe, veja Domínio de Riscos do PMBOK 8 e Técnicas de gestão de riscos no PMBOK 8. No PMBOK 5, o último processo se chamava Controlar os riscos, e Implementar respostas aos riscos ainda não existia como processo próprio (as respostas eram implementadas em Orientar e gerenciar o trabalho do projeto).
Próximo passo: do conceito ao primeiro documento de riscos
Você acabou de ver como o gerenciamento dos riscos se organiza. Nas duas edições, tudo começa por dois documentos, nesta ordem:
- Escreva o plano de gerenciamento dos riscos. É a saída do primeiro processo (11.1 no PMBOK 6) e define as escalas de probabilidade e impacto, os papéis e o apetite ao risco que os outros processos vão usar. → Plano de Gerenciamento dos Riscos
- Abra o registro dos riscos. É a saída de Identificar os riscos (11.2): cada risco ganha causa, consequência, prioridade, estratégia e dono, e o registro é atualizado por todos os processos seguintes. → Registro dos Riscos
Perguntas frequentes sobre gestão de riscos em projetos
O que é gestão de riscos em projetos?
É o conjunto de processos para planejar, identificar, analisar, responder e monitorar os riscos de um projeto, com o objetivo de aumentar as oportunidades e reduzir as ameaças aos seus objetivos. “Gestão” e “gerenciamento” dos riscos são a mesma coisa.
Quais são os processos de gerenciamento dos riscos no PMBOK 6?
São sete: 11.1 Planejar o gerenciamento dos riscos, 11.2 Identificar os riscos, 11.3 Realizar a análise qualitativa dos riscos, 11.4 Realizar a análise quantitativa dos riscos, 11.5 Planejar as respostas aos riscos, 11.6 Implementar respostas aos riscos e 11.7 Monitorar os riscos.
E no PMBOK 8?
São seis, no domínio de desempenho de Riscos: as análises qualitativa e quantitativa viraram um único processo, Realizar análise de riscos. Os outros cinco mantêm o nome.
Qual a diferença entre risco e problema?
O risco é um evento incerto que ainda não aconteceu. O problema, ou questão (issue), é uma condição que já está acontecendo e pede ação agora.
Risco pode ser positivo?
Sim. Riscos positivos são oportunidades — por exemplo, uma redução de custos que pode acontecer. Elas também são identificadas, analisadas e tratadas.
Quais são as estratégias de resposta aos riscos?
No PMBOK 6, para ameaças: escalar, prevenir, transferir, mitigar e aceitar; para oportunidades: escalar, explorar, compartilhar, melhorar e aceitar. O PMBOK 8 mantém as mesmas, com os nomes escalonar, evitar e aprimorar na tradução brasileira.
Qual a diferença entre análise qualitativa e quantitativa dos riscos?
A qualitativa prioriza os riscos pela probabilidade e pelo impacto, normalmente com uma matriz. A quantitativa analisa numericamente o efeito combinado dos riscos nos objetivos do projeto, por exemplo com simulação de Monte Carlo, e costuma ser feita só nos riscos priorizados.
Conclusão
Gestão de riscos em projetos não é prever o futuro: é decidir antes o que fazer se ele não sair como o planejado — e estar pronto para aproveitar o que sair melhor. Comece pelo plano, mantenha o registro dos riscos vivo, dê um dono a cada risco e revise tudo ao longo do projeto. Quem estuda pelo PMBOK 6 encontra aqui os 7 processos completos; quem já migrou para o PMBOK 8 encontra o que mudou e para onde seguir.
E você? Qual foi o risco que mais surpreendeu você num projeto? Conte nos comentários.
Referências bibliográficas
MONTES, Eduardo. Introdução ao Gerenciamento de Projetos, 2ª Ed. São Paulo; 2026.
Dias, F. R. T. Gerenciamento dos Riscos em Projetos. Rio de Janeiro: Elsevier, 2014
Saiba mais Gestão dos Riscos
Fundamentos sobre riscos de projetos
- Planejar o gerenciamento dos riscos
- Identificar os riscos
- Realizar a análise qualitativa dos riscos
- Realizar a análise quantitativa dos riscos
- Planejar as respostas aos riscos
- Implementar respostas aos riscos.
- Monitorar os riscos
Entradas e Saídas dos Processos do Guia PMBOK®
Verifique nas entradas seus Modelos/Templates e exemplos
- Decisões contratuais relacionadas a riscos
- Plano de gerenciamento dos riscos
- Registro das questões
- Registro dos riscos
Ferramentas de Riscos do Guia PMBOK®
Artigos sobre gerenciamento dos riscos
- RISCOS !? QUE RISCOS ?
- Riscos de baixa probabilidade também acontecem
- 08 erros comuns em gerenciamento de riscos
Grupos de interesse em projetos
- Junte-se ao Grupo de Gestão de projetos de forma gratuita e tenha acesso a eventos, fórum e conteúdo exclusivo.
PMI – PROJECT MANAGEMENT INSTITUTE. Process Groups: A Practice Guide, 1st Edition, Project Management Institute Inc., Newtown Square, 2022.
CTA Final
Gostou do artigo?
(*) Newsletter com os próximos artigos da série PMBOK 8 e com templates e checklists prontos para aplicar.
Referências:
Disclaimer:
Este artigo tem caráter informativo e educacional, com o objetivo de apresentar uma análise independente sobre o Guia PMBOK®. O conteúdo aqui publicado não reproduz nem substitui o material original do PMI e respeita integralmente seus direitos autorais. As marcas PMI e PMBOK® Guide são registradas pelo Project Management Institute. Para acesso ao conteúdo completo e oficial, adquira o guia pela Amazon ou baixe de forma gratuita em https://www.pmi.org/standards/pmbok se você é membro do PMI.
Áreas de Conhecimento em Gerenciamento de projetos
<<< Anterior: Gerenciamento das comunicações
Cadastre-se para navegar sem anúncios e participar do Project Together →
Próximo >>>: Gerenciamento das aquisições
Como Associado da Amazon, a escritoriodeprojetos.com.br recebe por compras qualificadas. Os links para a Amazon nesta página são links de afiliado; o preço que você paga não muda.
