DOC-004 Plano de Tratamento de Riscos do Sistema de Gestão Integrado

Introdução

A organização, como entidade comprometida com a excelência na gestão, reconhece a gestão eficaz dos riscos como um pilar fundamental para garantir a sustentabilidade, a competitividade e o cumprimento dos seus objetivos estratégicos. Neste sentido, o presente Plano de Tratamento de Riscos estabelece-se como um instrumento estratégico para assegurar que todos os riscos identificados e avaliados são tratados de forma oportuna, eficaz e conforme os critérios estabelecidos pela organização e as normas do Sistema de Gestão Integrado.

Objetivo

Estabelecer a abordagem sistemática e documentada para definir, implementar e supervisionar as medidas de tratamento aplicáveis aos riscos identificados no Sistema de Gestão Integrado, conforme os resultados da análise e avaliação realizadas de acordo com os procedimentos estabelecidos.

Alcance

Este plano é aplicável a todos os processos, atividades, produtos, serviços, ativos, infraestruturas, pessoas e partes interessadas sob o controlo ou influência da organização, em todas as suas localizações operacionais. Inclui riscos relacionados com qualidade, ambiente, segurança e saúde no trabalho, energia, segurança da informação e qualquer outro aspeto relevante conforme o âmbito do Sistema de Gestão Integrado.

Princípios de Tratamento

Os princípios que orientam o tratamento de riscos na organização são os seguintes:

Proporcionalidade: as ações se definen em função do nível de risco e do valor dos activos o processos involucrados.

Priorização: Priorizam-se os riscos de maior impacto e probabilidade para uma atribuição eficiente de recursos.

Viabilidade: Selecionam-se medidas técnica, operacional e economicamente viáveis.

conformidade: Toda a ação de tratamento cumpre os requisitos legais, regulatórios, contratuais e normativos aplicáveis.

melhoria contínua: As medidas de tratamento são revistas periodicamente para assegurar a sua eficácia e oportunidade.

Opções de Tratamento

A organização estabelece quatro abordagens possíveis para o tratamento dos riscos identificados:

🚫

Evitar o risco

Eliminar atividades, processos ou condições que geram exposição ao risco.

📉

Reduzir o risco

Implementar ou melhorar controlos para diminuir a probabilidade ou o impacto do risco.

🔄

Transferir o risco

Compartir o risco com terceros através de seguros, cláusulas contractuales o outsourcing.

✅

Aceitar o risco

Assumir o risco quando o seu nível residual esteja dentro do limiar aceitável definido.

Plano de Tratamento de Riscos

De seguida detalham-se os riscos identificados e as ações de tratamento correspondentes:

ID risco	Descrição do risco	Área/Processo	nível	Ação de Tratamento	Responsável	Data-objetivo	Estado
R-001	Incumprimento de requisitos legais aplicáveis	cumprimento Normativo	Alto	Implementar sistema de vigilância normativa e formação em requisitos legais	Gerência Jurídica	30.06.2024	Em execução
R-002	Accidentes laborales por condições inseguras	Operações	Crítico	Implementar programa de inspeções de segurança e equipamentos de proteção individual	segurança Industrial	15.05.2024	Planificado
R-003	Impacto ambiental por manuseamento inadequado de resíduos	meio ambiente	Médio	estabelecer sistema de gestão de residuos e formação ambiental	Gestão ambiental	31.07.2024	Planificado
R-004	não conformidades recurrentes em productos/serviços	Qualidade	Alto	Implementar análise de causa raiz e ações corretivas eficazes	Controlo de qualidade	30.06.2024	Em execução
R-005	Perda de informação confidencial	TI/segurança	Crítico	Implementar controlos de acesso e sistema de backup automatizado	Departamento de TI	01.08.2024	Planificado

monitorização e acompanhamento

O Comité de Gestão realiza revisões trimestrais sobre o avanço do plano, atualiza o estado dos tratamentos e valida a eficácia dos controlos implementados. Utilizam-se indicadores-chave para medir o desempenho do tratamento de riscos.

Indicadores de Desempenho

Percentagem de riscos com tratamento finalizado

Mede o progresso na implementação de ações de tratamento em relação ao total de riscos identificados.

Tempo médio de implementação de controlos

Avalia a eficiência na execução das ações de tratamento.

Número de controles eficaces validados

Quantifica a eficácia das medidas implementadas para reduzir riscos.

Redução do nível de risco residual

Mede o impacto das ações de tratamento na diminuição do risco.

avaliação de riscos Residuales

Uma vez implementadas as ações de tratamento, avalia-se o nível de risco residual através de análises específicas. Se o risco residual se mantiver fora do limiar aceitável definido pela organização, revêem-se as estratégias de tratamento e definem-se controlos adicionais ou medidas complementares.

Aprovação e controlo de Cambios

Este documento foi aprovado pela Alta direção e faz parte integrante do Sistema de Gestão Integrado. Toda a modificação ao plano requer aprovação formal e será documentada no histórico de versões.