Resposta curta
Risco operacional identifica e reduz riscos de processo por meio de controles proporcionais, monitoramento e encaminhamento. O catálogo avança da aplicação de controles estabelecidos até avaliar um fluxo com autonomia e definir práticas de risco em operações conectadas.
Sobre Risco operacional
Identifica e reduz riscos de processo com controles proporcionais, monitoramento e encaminhamento. Um trabalho efetivo de risco operacional liga eventos plausíveis de falha às suas consequências e deixa explícitos donos, resposta e exposição restante.
Use esta competência para
- Funções que identificam falhas de processo e desenham, monitoram ou melhoram controles.
- Trabalhos em que decisões operacionais precisam considerar probabilidade, consequência e exposição restante.
Não use esta competência para
- Funções que apenas seguem controles e não precisam avaliar risco nem responder a evidências de controle.
Diferenças importantes
Gestão da qualidade
Gestão da qualidade verifica se saídas recorrentes atendem aos padrões. Risco operacional trata falhas incertas de processo e suas possíveis consequências.
Continuidade de negócio
Risco operacional reduz a probabilidade ou a consequência de falhas de processo. Continuidade de negócio prepara a resposta necessária quando a interrupção ocorre.
Expectativas por nível
IC1
Aplica controles definidos
Aplica controles e etapas de monitoramento estabelecidos, com orientação. Registra evidências, identifica desvios claros e encaminha riscos operacionais no próprio trabalho.
Comportamentos observáveis
- Executa um controle definido no ponto exigido do processo.
- Registra a evidência do controle e qualquer desvio encontrado.
- Encaminha um risco ou controle falho pelo caminho documentado.
Exemplos
- Percebe que falta evidência de aprovação exigida e pausa a próxima etapa para revisão.
- Registra um controle falho com contexto suficiente para quem responde pelo processo avaliar a exposição.
IC2
Avalia o risco do fluxo
Avalia com autonomia riscos operacionais de um time ou fluxo. Analisa causas e consequências, propõe controles proporcionais e monitora se o tratamento funciona como previsto.
Comportamentos observáveis
- Descreve um risco como evento plausível, com causas e consequências.
- Avalia controles existentes com evidências disponíveis do processo.
- Desenha tratamento proporcional à exposição.
- Revisa evidências de monitoramento e altera o tratamento quando necessário.
Exemplos
- Identifica dependência de uma só pessoa em uma aprovação crítica e introduz um caminho alternativo documentado.
- Percebe que um controle ocorre tarde demais para impedir a consequência e o antecipa no fluxo.
IC3
Define prática de risco entre times
Lidera o trabalho de risco operacional em times conectados ou processos ambíguos. Alinha donos do risco, avalia a exposição combinada e as escolhas entre controles, e estabelece práticas que outras pessoas usam.
Comportamentos observáveis
- Enquadra riscos que atravessam fronteiras de processo ou de time.
- Alinha responsáveis pela prestação de contas de controles e da exposição restante.
- Identifica lacunas de controle, duplicação e carga operacional não intencional.
- Cria práticas reutilizáveis de avaliação, monitoramento e encaminhamento.
Exemplos
- Descobre que controles separados dos times deixam um risco sem dono na passagem e estabelece um responsável único.
- Revisa controles sobrepostos em um processo e remove duplicação preservando a proteção pretendida.