A matriz de riscos é a ferramenta padrão de avaliação de riscos em SMS de aviação e outras indústrias de gestão de riscos. É uma ferramenta padrão porque é simples e atende a todas as necessidades de uma avaliação de riscos, a saber:
Neste artigo, revisaremos:
Definir critérios para cada nível de probabilidade e gravidade é o que torna sua matriz de riscos tão valiosa. Fazer isso garante que:
Além disso, definir critérios permite que você “personalize sua matriz de riscos”, para que você avalie os problemas com termos que sejam únicos para o tamanho e as necessidades da sua organização.
A gravidade na matriz de riscos representa a gravidade da consequência mais provável da ocorrência de um perigo específico. Em outras palavras, se um perigo ocorrer e não for mitigado, qual é a gravidade do problema mais provável que ocorrerá? Como diz a OACI sobre gravidade, “a gravidade... da consequência projetada de um perigo”.
Por exemplo, no caso do perigo “Invasão de pista”, o problema mais provável que ocorrerá é provavelmente um acidente ou um quase-acidente. Se você determinar que um acidente é a preocupação mais provável, a gravidade seria “catastrófica”. Se você determinar que um quase-acidente é a preocupação mais provável, então “grave” seria provavelmente sua gravidade.
Portanto, ao definir critérios para a gravidade na sua matriz de riscos, tenha em mente que você está definindo critérios para o incidente de segurança mais provável após a ocorrência de um perigo.
A probabilidade em uma matriz de riscos representa a probabilidade de que a consequência mais provável ocorra no caso da ocorrência de um perigo. Em outras palavras, se um perigo ocorrer, quais são as chances de que o incidente de segurança mais provável aconteça?
Usando o exemplo anterior, no caso do perigo “Invasão de pista”, o problema mais provável que ocorrerá é provavelmente um acidente. A probabilidade dessa ocorrência seria bastante baixa, pois muitas medidas de controle estão mitigando esse problema.
Portanto, ao definir a probabilidade na sua matriz de riscos, você deve criar critérios que definam a probabilidade da ocorrência do risco (não a probabilidade da ocorrência do perigo).
É extremamente importante que você use vários critérios diferentes para definir a gravidade na sua matriz. Esses critérios fornecerão múltiplos modos de justificação para a gravidade de cada avaliação de riscos.
Cada nível de gravidade deve usar os mesmos critérios, mas com um aumento nos “danos” para cada nível de gravidade crescente. Aqui estão algumas formas de definir critérios para a gravidade, com alguns exemplos abaixo de cada tipo de critério:
Você pode ter elementos qualificadores adicionais que deseja definir para a gravidade que sejam relevantes para sua organização. Além disso, seus critérios para cada nível de gravidade devem ser diferentes dos exemplos acima – por exemplo, $1m pode ser “catastrófico” para provedores de serviços pequenos e médios, mas pode ser apenas uma gravidade “moderada” para um operador grande.
Ao definir a probabilidade, os provedores de serviços de aviação geralmente definem os critérios de uma de duas maneiras. Essas duas formas são:
Em termos da abordagem quantitativa, para o número de ocorrências esperadas, você pode defini-lo como:
Esse pode ser um bom método se você tiver dados históricos significativos para analisar ocorrências por número de operações para perigos específicos.
Recomendamos que a maioria dos provedores use critérios qualitativos para definir a probabilidade, pois é bastante direto e conveniente para SMS de todas as idades e tamanhos. Você pode definir esses critérios como frequência esperada ou chances esperadas de ocorrência.
Estes são apenas exemplos gerais, e você deve definir suas chances com base no tamanho, complexidade e número de operações da sua empresa.
NOTA: você pode definir o nível A como sua probabilidade alta ou baixa, pois não há uma direção fixa que sua matriz precise seguir.