Artigo atualizado em março/2026 para o PMBOK® Guide — Eighth Edition.

Direto ao ponto

Planejar o Gerenciamento dos Riscos: Como Construir o Framework que Protege Seu Projeto do Inesperado (PMBOK 8)

Imagine este cenário: o projeto está no mês 3 de 6. Um fornecedor-chave declara falência. A regulamentação muda, exigindo adaptação de 30% do escopo. Um membro sênior da equipe pede demissão. Nenhum desses eventos foi identificado, analisado ou planejado. Não existe registro de riscos, não existe plano de respostas, não existe reserva de contingência. A equipe entra em modo de combate a incêndios — reagindo a cada crise sem estratégia, sem prioridade, sem orçamento para absorver os impactos. Esse cenário não é azar — é o resultado previsível de não planejar o gerenciamento de riscos.

No PMBOK 8, o processo Planejar o Gerenciamento dos Riscos é o Processo 35 (código 2.7.2.1) do Domínio de Riscos — o primeiro de 6 processos que compõem a gestão de riscos do projeto. Ele define como as atividades de gerenciamento de riscos serão conduzidas: a abordagem, as ferramentas, as responsabilidades, os critérios e a frequência.

Cadastre-se para navegar sem anúncios e participar do Project Together →

Neste guia completo você vai encontrar:



1. O que é o Processo Planejar o Gerenciamento dos Riscos

Planejar o Gerenciamento dos Riscos é o processo de definir como conduzir as atividades de gerenciamento de riscos de um projeto. Ele estabelece o framework — as regras do jogo — dentro do qual todos os outros processos de risco operam: identificação, análise, planejamento de respostas, implementação e monitoramento.

No PMBOK 8, este é o Processo 35 (código 2.7.2.1), o primeiro do Domínio de Riscos. O domínio contém 6 processos que cobrem o ciclo completo de gestão de riscos. O planejamento é a fundação: sem ele, os demais processos operam sem critérios, sem responsáveis e sem frequência definida.

O processo produz uma saída:

O que o Plano de Gerenciamento dos Riscos deve conter



2. Por que Usar o Processo Planejar o Gerenciamento dos Riscos

Benefícios diretos

O que acontece quando o processo é ignorado



3. Entradas, Ferramentas e Técnicas, e Saídas (ITTO)

Entradas Ferramentas e Técnicas Saídas

Detalhamento das Entradas

Termo de Abertura do Projeto: Fornece os riscos iniciais de alto nível, as restrições do projeto e a tolerância a riscos do patrocinador — informações fundamentais para calibrar o plano.

Plano de Gerenciamento do Projeto: Os planos subsidiários (escopo, cronograma, custos, recursos, partes interessadas) definem o contexto dentro do qual os riscos serão gerenciados. A complexidade e a interdependência dos planos influenciam o nível de rigor necessário na gestão de riscos.

Documentos do projeto: O registro das partes interessadas identifica quem tem tolerância alta ou baixa a riscos, quem precisa ser informado sobre riscos e quem pode influenciar decisões de risco.

EEFs: Regulamentações setoriais, tolerância a riscos da organização, condições de mercado, estabilidade do ambiente externo.

OPAs: Templates de plano de riscos, políticas de gestão de riscos da organização, lições aprendidas de projetos anteriores, categorias de risco padronizadas (RBS organizacional).

Detalhamento das Ferramentas e Técnicas

Opinião especializada: Consulta a pessoas com experiência em gestão de riscos: gerentes seniores que já lidaram com projetos similares, especialistas em risco organizacional, consultores de seguros ou compliance, e membros da equipe com experiência técnica nos riscos do domínio do projeto.

Análise de dados (análise das partes interessadas): Avaliação da tolerância a riscos de cada stakeholder-chave. Perguntas-chave: “Qual nível de risco é aceitável para o patrocinador?”, “Quais riscos o cliente considera inaceitáveis?”, “Que impactos são toleráveis e quais não são?”. Essa análise define os limites dentro dos quais o plano opera.

Reuniões: Sessões de planejamento de riscos com a equipe do projeto, o patrocinador e especialistas para definir a abordagem, as categorias, as escalas e os critérios. A reunião de planejamento de riscos é tipicamente a primeira atividade formal do domínio de riscos.



4. Como Aplicar o Processo Passo a Passo

Passo 1 — Defina a abordagem e o nível de rigor

Calibre o esforço de gestão de riscos à complexidade do projeto:

Complexidade do projeto Abordagem de riscos
Baixa (curto prazo, escopo claro, equipe experiente) Registro de riscos simplificado, revisão quinzenal, 5-10 riscos-chave
Média (6-12 meses, escopo moderado, algumas incertezas) Registro completo, matriz P×I, revisão semanal, plano de respostas para riscos altos
Alta (>12 meses, alto valor, muitas incertezas, regulamentação) Análise qualitativa + quantitativa, simulação Monte Carlo, risk owner por risco, revisão contínua

Passo 2 — Defina categorias de risco (RBS)

Crie uma Estrutura Analítica dos Riscos (RBS) que organize riscos por fonte:

Passo 3 — Defina escalas de probabilidade e impacto

Padronize as escalas para garantir consistência:

Nível Probabilidade Impacto no prazo Impacto no custo
1 — Muito baixo <10% <1 semana <2% do orçamento
2 — Baixo 10-30% 1-2 semanas 2-5% do orçamento
3 — Médio 30-50% 2-4 semanas 5-10% do orçamento
4 — Alto 50-70% 1-2 meses 10-20% do orçamento
5 — Muito alto >70% >2 meses >20% do orçamento

Passo 4 — Monte a Matriz de Probabilidade e Impacto

Combine P×I em uma matriz que classifica riscos como baixos, médios, altos ou críticos. Defina: acima de qual escore o risco exige resposta formal? Acima de qual escore o risco deve ser escalado ao patrocinador?

Passo 5 — Defina papéis e responsabilidades

Passo 6 — Defina frequência e rituais

Passo 7 — Formalize o Plano

Consolide tudo em um documento (ou seção do Plano de Gerenciamento do Projeto) e obtenha aprovação do patrocinador.



5. Quando Aplicar o Processo

Cenários obrigatórios

Cenários recomendados

Gatilhos



6. Exemplos Práticos por Setor

Exemplo 1 — Implantação do PMO: Projeto Horizonte

Contexto: Ana Silveira (GP) precisa definir o framework de gestão de riscos para o Projeto Horizonte (implantação do PMO, R$ 320.000, 6 meses, Horizonte Transportes).

Como o processo foi aplicado:

  1. Calibração do rigor: Ana classificou o projeto como complexidade média (6 meses, orçamento moderado, mudança organizacional significativa mas equipe experiente). Definiu: registro de riscos completo, matriz P×I 5×5, revisão semanal na reunião de status, reavaliação completa no gate review do mês 3.
  2. RBS customizada: Ana criou 4 categorias: Riscos Organizacionais (resistência à mudança, prioridades concorrentes, rotatividade), Riscos Técnicos (plataforma ProjectAdm, integração com sistemas legados), Riscos de Recursos (indisponibilidade de equipe, consultora externa), Riscos Externos (regulamentação de transporte, sazonalidade operacional).
  3. Escalas de P×I: Ana definiu escalas customizadas para a Horizonte: impacto “muito alto” = atraso >1 mês ou custo >R$ 48.000 (15% do orçamento). Risco com score P×I ≥ 15 exige resposta formal e report ao patrocinador. Score P×I ≥ 20 exige decisão do CEO.
  4. Tolerância do patrocinador: Em reunião com Roberto Campos (CEO), Ana alinhou: Roberto tolerava atraso de até 3 semanas e custo adicional de até R$ 40.000 — mas não tolerava impacto na operação de transporte (“os caminhões não podem parar”). Essa tolerância definiu o threshold para escalação.
  5. Reservas: Ana propôs reserva de contingência de 10% (R$ 32.000) para riscos identificados + reserva de gerenciamento de 5% (R$ 16.000) para riscos desconhecidos. Fernanda Lopes (Gerente Financeira) desafiou: “Por que 10%?” Ana apresentou dados de 3 implantações similares de Carolina Mendes — variação média de custo de 8-12%. Fernanda aprovou 10%.

Resultado: Quando o risco “resistência de Marcos Tanaka ao PMO” se materializou na semana 4, a equipe já tinha um risk owner designado (Ana), uma resposta planejada (sessão de demonstração de valor com dados reais) e orçamento aprovado para atividades de change management (R$ 8.000 da reserva de contingência). A resposta foi executada em 5 dias — sem improviso.

Exemplo 2 — Desenvolvimento de Software: Projeto ProjectAdm

Contexto: Eduardo Montes (GP) precisa planejar a gestão de riscos do Projeto ProjectAdm (SaaS, R$ 120.000, 12 meses, equipe remota).

Como o processo foi aplicado:

  1. Calibração: Eduardo classificou como complexidade média-alta (12 meses, tecnologia nova, equipe com alocação parcial, mercado competitivo). Definiu: registro completo, matriz P×I 5×5, revisão a cada sprint, reavaliação trimestral, risk owner para cada risco crítico.
  2. RBS: 4 categorias: Riscos Técnicos (arquitetura, performance, segurança, integração), Riscos de Equipe (alocação parcial, rotatividade, competência), Riscos de Mercado (concorrência, mudança de demanda, pricing), Riscos de Infraestrutura (cloud, disponibilidade, custos variáveis).
  3. Escalas adaptadas para SaaS: Impacto incluía uma dimensão extra: “impacto no time-to-market” — atrasos que permitissem a concorrentes lançar funcionalidade similar primeiro. Essa dimensão pesava 1.5x nas decisões de priorização.
  4. Tolerância da equipe: Henry Douglas (LT/PO) tinha tolerância baixa para riscos de segurança (qualquer vulnerabilidade era inaceitável) e tolerância média para riscos de prazo (atrasos de até 2 sprints eram absorvíveis). Eduardo documentou essas tolerâncias no plano e as usou como filtro de priorização.
  5. Reservas: Reserva de contingência de 12% (R$ 14.400) — acima da média de 10% porque a equipe tinha alocação parcial (risco mais alto de desvio). Reserva de gerenciamento de 5% (R$ 6.000).

Resultado: O framework de riscos permitiu que a equipe mantivesse uma postura proativa durante todo o projeto. No sprint 6, quando a análise semanal revelou um novo risco de segurança (vulnerabilidade em uma dependência de terceiros), o risk owner (Henry) ativou a resposta em 24 horas — atualizou a dependência e executou testes de regressão — usando o orçamento de contingência sem necessidade de aprovação adicional, porque o plano já autorizava o risk owner a gastar até R$ 3.000 por risco sem escalação.



7. Atalhos, Templates e Dicas

Templates recomendados

Dicas avançadas



8. Erros Comuns e Como Evitá-los

Erro 1 — Pular o planejamento e ir direto para a identificação de riscos

Por que acontece: A equipe quer “fazer algo prático” e considera o planejamento burocracia.

Como evitar: Identificar riscos sem critérios padronizados gera uma lista caótica — sem priorização consistente, sem responsáveis e sem regras para decidir o que merece resposta. Investir 2-4 horas no planejamento economiza dezenas de horas de confusão durante a execução.

Erro 2 — Usar escalas genéricas sem calibrar ao projeto

Por que acontece: A equipe usa uma matriz P×I “padrão” sem adaptar ao contexto. “Impacto alto = mais de 20% do orçamento” pode significar R$ 24.000 em um projeto de R$ 120.000 ou R$ 2 milhões em um projeto de R$ 10 milhões.

Como evitar: Sempre calibre as escalas em termos absolutos que façam sentido para o projeto. “Impacto alto = atraso >1 mês OU custo >R$ 32.000” é mais útil que escalas percentuais genéricas.

Erro 3 — Não definir reservas de contingência

Por que acontece: O patrocinador resiste a aprovar “dinheiro para coisas que podem não acontecer”.

Como evitar: Use dados de projetos anteriores. “Em projetos similares, a variação média de custo foi de 8-12%. Nossa reserva de 10% cobre esse intervalo.” Dados vencem resistência.

Erro 4 — Planejar uma vez e nunca revisar

Por que acontece: O plano de riscos é criado no início e arquivado. As escalas, categorias e responsabilidades nunca são atualizadas.

Como evitar: Inclua no plano a frequência de revisão do próprio plano. A cada transição de fase ou a cada mudança significativa de contexto, o plano deve ser reavaliado.

Erro 5 — Não alinhar tolerância a riscos com o patrocinador

Por que acontece: O GP assume que sabe o que o patrocinador considera aceitável.

Como evitar: Pergunte diretamente: “Qual o atraso máximo aceitável? Qual o custo adicional tolerável? Quais impactos são inaceitáveis independentemente de probabilidade?” Documente as respostas no plano.



9. Tailoring: Preditivo, Ágil e Híbrido

Ambiente Preditivo

Ambiente Ágil

Ambiente Híbrido

Aspecto Preditivo Ágil Híbrido
Documento Plano formal Seção do Team Charter Plano formal + Team Charter
Escalas P×I Numéricas, detalhadas Qualitativas (alto/médio/baixo) Numéricas para estratégicos + qualitativas para operacionais
Frequência de revisão Gate reviews Sprint a sprint Gates + sprints



10. Interações com Outros Processos e Domínios

Processos que alimentam o planejamento de riscos

Processo Domínio O que fornece
Iniciar Projeto ou Fase Governança Riscos iniciais, restrições, tolerância do patrocinador
Integrar e Alinhar os Planos Governança Contexto integrado do projeto para calibrar o rigor
Identificar Partes Interessadas Partes Interessadas Perfil de risco dos stakeholders

Processos que dependem do planejamento de riscos

Processo Domínio O que recebe
Identificar os Riscos (Processo 36) Riscos Framework, categorias (RBS), critérios de identificação
Realizar Análise de Riscos (Processo 37) Riscos Escalas P×I, matriz, critérios de priorização
Planejar Respostas (Processo 38) Riscos Papéis, orçamento, autoridade de risk owners
Implementar Respostas (Processo 39) Riscos Framework de execução de respostas
Monitorar os Riscos (Processo 40) Riscos Frequência, métricas e formatos de rastreamento

Interações com os Domínios

Governança: O plano de riscos é componente do plano de gerenciamento do projeto. As reservas de contingência precisam de aprovação da governança.

Finanças: Reservas de contingência e gerenciamento são componentes do orçamento. O plano de riscos justifica essas reservas.

Todos os domínios: Riscos existem em todas as áreas — escopo, cronograma, recursos, partes interessadas. O plano de riscos define como lidar com riscos de qualquer domínio.



11. Checklist de Aplicação Rápida

  1. O nível de rigor da gestão de riscos foi calibrado à complexidade do projeto (proporcional, não genérico)?
  2. As categorias de risco (RBS) foram definidas e são relevantes para o contexto do projeto?
  3. As escalas de probabilidade e impacto foram padronizadas com valores absolutos relevantes para o projeto?
  4. A tolerância a riscos do patrocinador e dos stakeholders-chave foi documentada explicitamente?
  5. Os papéis na gestão de riscos estão definidos (GP, risk owners, equipe, patrocinador)?
  6. Reservas de contingência e gerenciamento foram calculadas, justificadas e aprovadas?
  7. A frequência de revisão de riscos está definida e integrada aos rituais do projeto (reunião de status, sprint review, gate review)?

Regra prática: Se menos de 5 destes itens foram atendidos, o planejamento de riscos está incompleto. Comece pelas escalas P×I e pela tolerância do patrocinador — sem esses dois elementos, toda a gestão de riscos opera sem bússola.

12. Faça agora com IA: o Processo 16 do PMBOK 8 Together

O PMBOK 8 Together é o curso gratuito que executa este processo no seu projeto: você responde no seu quadro, roda o processo e ele escreve o documento — preenchido, no modelo pronto. É o Processo 16 de 40.

O que este processo lê do seu quadro

O que ele entrega

Como rodar

  1. Responda no seu quadro do projeto (ProjectAdm).
  2. Rode o processo 16 — ele devolve o prompt pronto, com os seus dados, na área de transferência.
  3. Cole na sua IA. Ela propõe; você decide.
  4. Cole a resposta na Caixa de entrada do quadro e rode o processo de novo — agora ele escreve o documento.

Baixar o pacote do curso — gratuito e sem instalar nada. Primeira vez? Veja a instalação padrão (5 minutos). As 40 aulas, com certificado, você recebe inscrevendo-se na página do curso.

Para se aprofundar em cada saída

Conclusão

O processo Planejar o Gerenciamento dos Riscos é a fundação de todo o Domínio de Riscos do PMBOK 8. Sem ele, identificação é caótica, análise é inconsistente, respostas são improvisadas e monitoramento é inexistente.

Os três pontos essenciais:

Próximo passo concreto: Abra seu projeto atual. Existe um plano de riscos formalizado? Se sim, as escalas P×I estão calibradas ao contexto do projeto? A tolerância do patrocinador está documentada? Se não, você tem uma lacuna que precisa ser resolvida antes de identificar o primeiro risco.

Veja todos os artigos do PMBOK 8 no Indice Completo


🇺🇸 Read this article in English

No livro

Planejar o Gerenciamento dos Riscos é o Capítulo 17 de PMBOK 8 na Prática — os 40 processos do Guia PMBOK 8 numa ordem escolhida para você aprender aplicando, com 53 modelos — um por saída —, dois projetos acompanhados do início ao fim e um prompt de IA por capítulo.

Conheça o livro →

CTA Final

Adquira o Guia PMBOK 8. ⇒

Gostou do artigo?

Registre-se para receber nossa newsletter quinzenal (*) ⇒

(*) Newsletter com os próximos artigos da série PMBOK 8 e com templates e checklists prontos para aplicar.

Referências:

Project Management Institute (PMI). A Guide to the Project Management Body of Knowledge (PMBOK® Guide) – Eighth Edition. Newtown Square, Pennsylvania, USA: Project Management Institute, 2025.

Cadastre-se para navegar sem anúncios e participar do Project Together →

Disclaimer:
Este artigo tem caráter informativo e educacional, com o objetivo de apresentar uma análise independente sobre o Guia PMBOK®. O conteúdo aqui publicado não reproduz nem substitui o material original do PMI e respeita integralmente seus direitos autorais. As marcas PMI e PMBOK® Guide são registradas pelo Project Management Institute. Para acesso ao conteúdo completo e oficial, adquira o guia pela Amazon ou baixe de forma gratuita em https://www.pmi.org/standards/pmbok se você é membro do PMI.

🎓 Curso PMBOK 8 gratuito: livro, 700+ templates, quiz em cada artigo e ranking. Saiba mais →

QUIZ

Quer testar o que aprendeu neste artigo?

Uma pergunta de múltipla escolha + uma reflexão prática. Ganhe pontos no Project Together!

💬 Reflexões da comunidade

Pretendo aplicar uma avaliação contínua dos riscos e impactos do projeto, buscando antecipar possíveis problemas e definir ações preventivas. Isso permitirá tomar decisões mais assertivas e reduzir impactos em prazo, custo e qualidade.

— Rafael Ferreira Alves · 1 semana atrás

Interessante enfoque do processo

— Dominick Ronaldo Doza Saboya · 1 mês atrás

Importante conteúdo para andamento do projeto.

— Giovani Jardim · 2 meses atrás

Exelente abordagem!

— [email protected] · 2 meses atrás

A parte que pretendo aplicar imediatamente é a elaboração de um Plano de Gerenciamento dos Riscos desde o início do projeto, definindo categorias de riscos (RBS), escalas de probabilidade e impacto, responsáveis (risk owners) e uma rotina periódica de revisão. Também considero essencial alinhar previamente a tolerância ao risco com o patrocinador e estabelecer reservas de contingência, permitindo que a equipe responda de forma rápida e organizada aos eventos inesperados. Essa abordagem reduz improvisações, melhora a tomada de decisões e aumenta as chances de sucesso do projeto.

— Gerson Maria Tembe · 3 meses atrás

Como Associado da Amazon, a escritoriodeprojetos.com.br recebe por compras qualificadas. Os links para a Amazon nesta página são links de afiliado; o preço que você paga não muda.

Deixe um comentário