Sistema de Gestão Integrado
Data de emissão:
Pendente de validação
Elabora:
ESGI
Aprova:
CEO
Versão:
001
Procedimento de Gestão de risco
Código: PRO-007
1. Objetivo
Estabelecer uma metodologia comum para a identificação, avaliação e tratamento dos riscos e oportunidades na organização, aplicada aos âmbitos de qualidade, ambiente e segurança e saúde no trabalho, conforme os princípios das normas ISO de gestão de riscos e os requisitos específicos das normas ISO.
2. Alcance
Este procedimento aplica-se a todas as áreas da organização e abrange a gestão de riscos associados à qualidade, ao ambiente e à segurança e saúde no trabalho, com o objetivo de minimizar o impacto dos riscos e melhorar continuamente o Sistema de Gestão Integrado (SGI).
3. Definições
  • risco: Efeito da incerteza sobre os objetivos. Pode ter efeitos positivos ou negativos.
  • risco a saúde e segurança ocupacional: De acordo com as normas ISO, o risco no âmbito da saúde e segurança no trabalho define-se como a probabilidade de que um perigo se materialize e afete o bem-estar dos trabalhadores. Para a SST o risco apenas possui um efeito negativo.
  • Gestão do risco: Atividades coordenadas para dirigir e controlar uma organização relativamente ao risco.
  • avaliação do risco: Processo global de identificação, análise e avaliação do risco.
4. Responsabilidades
Rol Responsabilidades
Diretor (CEO) Aprova a estratégia de gestão de riscos e revê os resultados da gestão de riscos nos três âmbitos.
Encarregado do SGI Coordina o processo de gestão de riscos, facilitando a identificação, avaliação e controlo de riscos em qualidade, meio ambiente e segurança e saúde no trabalho.
Responsáveis de Área Identificam e avaliam os riscos nas suas áreas e colaboram na implementação de medidas de controlo para mitigar os riscos.
pessoal Operativo Reportan posibles riscos e siguen as medidas de controlo establecidas.
5. Procedimento Comum de Gestão do Risco
5.1 Identificação de riscos
  • Os riscos identificam-se através de análise de processos, auditorias, análise de incidentes, observações e sugestões do pessoal, entre outras fontes.
  • La identificação de riscos se documenta no Registo de riscos, com a seguinte informação:
    • Descrição do risco.
    • Área de impacto (qualidade, ambiente ou segurança e saúde).
    • Causas potenciales.
    • Consecuencias esperadas.
5.2 Análise e avaliação de riscos
  • Cada risco identificado é analisado para determinar o seu nível de impacto e probabilidade de ocorrência.
  • Se utiliza uma matriz de riscos Para classificar os riscos conforme a sua severidade e frequência.
  • Os riscos avaliam-se e priorizam-se, atribuindo um nível de risco: baixo, médio ou alto.
5.3 Tratamento de riscos
  • Para cada risco significativo, determinam-se e aplicam-se medidas de controlo que possam:
    • Eliminar o risco (evitação).
    • Reduzir a probabilidade ou o impacto do risco (mitigação).
    • Transferir o risco a um terceiro.
    • Aceitar o risco se é baixo e está controlado.
5.4 acompanhamento e revisão de riscos
  • Os riscos revêem-se periodicamente e sempre que ocorra uma alteração significativa nos processos ou no ambiente.
  • O Encarregado do SGI atualiza o Registo de riscos com qualquer cambio o medida de controlo aplicada.
6. Gestão de Riscos Específicos
6.1 Riscos da Qualidade (ISO 9001:2015)
6.1.1 Identificação
  • Os riscos e oportunidades da qualidade são identificados em todos os processos da FACASI, considerando a satisfação do cliente, o cumprimento dos requisitos contratuais e a conformidade do serviço prestado — nomeadamente a fiabilidade dos relatórios de inspeção emitidos.
  • São documentados no próprio processo ou numa matriz de riscos e oportunidades.
6.1.2 Análise e avaliação
  • Os riscos são avaliados quanto ao seu impacto na qualidade do serviço e na capacidade de cumprir os requisitos do cliente.
  • É aplicada a metodologia de matriz de riscos para os priorizar em função do impacto e da probabilidade.
6.1.3 Tratamento
  • As ações preventivas (PRO-006) e corretivas (PRO-005) são as principais medidas de controlo.
  • Controlos específicos incluem formação e requalificação técnica, melhoria de procedimentos, calibração de equipamentos de medição e revisão dos relatórios antes da emissão.
6.1.4 Acompanhamento e revisão
  • O Coordenador do SGI acompanha regularmente os riscos e os controlos aplicados, assegurando a conformidade contínua com os requisitos da norma.
6.1.5 Ferramentas de análise
  • Análise SWOT (FOFA)
  • Análise PESTEL
  • Matriz de identificação de riscos e oportunidades
6.2 Riscos de Segurança e Saúde no Trabalho (ISO 45001:2018)
6.2.1 Identificação
  • Os riscos de segurança e saúde são identificados através de avaliações de riscos laborais, análise de incidentes e quase-acidentes, observações em campo e retorno dos trabalhadores, conforme o PRO-019.
  • São considerados tanto as condições de trabalho como as atividades específicas de cada função — com atenção particular a espaços confinados, trabalho em altura, radiação ionizante e produtos químicos.
6.2.2 Análise e avaliação
  • Cada risco é avaliado em função do seu potencial para causar dano aos trabalhadores.
  • A matriz de riscos é aplicada para os classificar conforme a severidade e a probabilidade, destacando os que requerem controlo imediato.
6.2.3 Tratamento
  • As medidas de controlo seguem a hierarquia de controlos definida no PRO-019: eliminação, substituição, controlos de engenharia, controlos administrativos e, por último, EPI (PRO-020).
  • Os controlos específicos são documentados e supervisionados para assegurar a prevenção de incidentes.
6.2.4 Acompanhamento e revisão
  • Os riscos e os respetivos controlos são revistos regularmente e sempre que ocorram alterações nas condições de trabalho, conforme o PRO-024 (Gestão da Mudança).
6.2.5 Cálculo do nível de risco

O nível de risco resulta da combinação da probabilidade de ocorrência do perigo com a gravidade do dano que este pode causar.

7. Metodologia Comum
7.1 Identificação de Riscos e oportunidades

La identificação de riscos e oportunidades se realiza em os siguientes momentos:

  • Durante a planeamento anual do SGI.
  • Al implementar o modificar processos significativos.
  • Em resposta a alterações externas (legais, normativas, tecnológicas, etc.) que possam afetar a organização.
  • Durante a revisão pela direção.
  • A partir dos resultados de auditorías internas e externas.
  • Em reuniões periódicas de avaliação de desempenho.
7.2 avaliação de Riscos e oportunidades
  1. Contextualização: Para cada risco e oportunidade identificada, determina-se o contexto interno ou externo que influencia o seu aparecimento.
  2. Análise e avaliação:
    • Classifica-se o nível de risco tendo em conta dois critérios:
      • Probabilidade de ocorrência (baixa, média, alta).
      • Impacto sobre os resultados do SGI (baixo, médio, alto).
    • Atribuem-se níveis de criticidade com base numa Matriz de riscos, estabelecendo prioridades de atenção.
  3. oportunidades:
    • Avalia-se o potencial benefício de cada oportunidade, considerando a viabilidade e os recursos necessários para o seu aproveitamento.
7.2.1 Matriz de avaliação do risco

A seguinte matriz utiliza-se para avaliar o nível de risco:

Probabilidade vs Impacto IMPACTO DO EVENTO SOBRE OS OBJETIVOS OU RESULTADOS
1
Baixo impacto
2
Impacto Moderado
3
Impacto médio
4
Alto Impacto
5
Extremamente Grave
Probabilidade de ocorrência do evento que se analisa 1
POCO PROBABLE
(Nunca sucedió)
1
Pode aceitar-se com medidas de controlo
2
Pode aceitar-se com medidas de controlo
3
Pode aceitar-se com medidas de controlo
4
Deve analisar-se e determinar substituição ou controlos de Eng.
5
Deve analisar-se e determinar substituição ou controlos de Eng.
2
PROBABLE
(Sucede pelo menos 2 vezes por ano)
2
Pode aceitar-se com medidas de controlo
4
Deve analisar-se e determinar substituição ou controlos de Eng.
6
Deve analisar-se e determinar substituição ou controlos de Eng.
8
deve gestionarse
10
deve gestionarse
3
MUITO PROVÁVEL
(Sucede a cada 4 meses)
3
Pode aceitar-se com medidas de controlo
6
Deve analisar-se e determinar substituição ou controlos de Eng.
9
deve gestionarse
12
Intolerável
15
Intolerável
4
SUELE OCURRIR
(Frequência mensal)
4
Deve analisar-se e determinar substituição ou controlos de Eng.
8
deve gestionarse
12
Intolerável
16
Intolerável
20
Intolerável
5
CERTEZA ABSOLUTA
(É constante na sua aparição)
5
Deve analisar-se e determinar substituição ou controlos de Eng.
10
deve gestionarse
15
Intolerável
20
Intolerável
25
Intolerável
7.3 Tratamento de Riscos e oportunidades

riscos: Para cada risco identificado, determina-se a ação adequada entre as seguintes opções:

  • Evitar o risco.
  • Mitigar o risco através da implementação de controles.
  • Partilhar o risco (por exemplo, através de subcontratação ou seguro).
  • Aceitar o risco, sempre que seja controlável e justificado.
[Imagem: Pirâmide de prioridades relativas à ação face ao risco]
Nota: na versão digital completa incluir-se-ia aqui a imagem da pirâmide de prioridades.

oportunidades: Para cada oportunidade, definem-se ações para a aproveitar, atribuindo responsáveis e prazos para a implementação.

7.4 Registo e acompanhamento
  • Todos os riscos e oportunidades identificados, avaliados e tratados registam-se na Matriz de Riscos e oportunidades.
  • O Encarregado da qualidade ou Oficial de cumprimento é responsável por atualizar esta matriz e monitorizar as ações corretivas e preventivas associadas.
  • Leva-se a cabo um acompanhamento regular para assegurar que as ações são eficazes e, em caso contrário, tomam-se medidas adicionais.
7.5 revisão

Este procedimento revê-se como parte da Revisão pela Direção e quando ocorram alterações significativas no contexto da empresa, nos processos ou no ambiente normativo.

8. documentos Relacionados
  • Registo de riscos (formato Word)
  • PRO-005: Procedimento de Ações Corretivas
  • PRO-006: Procedimento de Ações Preventivas
  • Matrices de risco
9. Histórico de Versões
Versão Data Descrição Aprova
001 Pendente de validação Original CEO