Conteúdo
1. Objetivo
Estabelecer uma metodologia comum para a identificação, avaliação e tratamento dos riscos e oportunidades na organização, aplicada aos âmbitos de qualidade, ambiente e segurança e saúde no trabalho, conforme os princípios das normas ISO de gestão de riscos e os requisitos específicos das normas ISO.
2. Alcance
Este procedimento aplica-se a todas as áreas da organização e abrange a gestão de riscos associados à qualidade, ao ambiente e à segurança e saúde no trabalho, com o objetivo de minimizar o impacto dos riscos e melhorar continuamente o Sistema de Gestão Integrado (SGI).
3. Definições
- risco: Efeito da incerteza sobre os objetivos. Pode ter efeitos positivos ou negativos.
- risco a saúde e segurança ocupacional: De acordo com as normas ISO, o risco no âmbito da saúde e segurança no trabalho define-se como a probabilidade de que um perigo se materialize e afete o bem-estar dos trabalhadores. Para a SST o risco apenas possui um efeito negativo.
- Gestão do risco: Atividades coordenadas para dirigir e controlar uma organização relativamente ao risco.
- avaliação do risco: Processo global de identificação, análise e avaliação do risco.
4. Responsabilidades
| Rol | Responsabilidades |
|---|---|
| Diretor (CEO) | Aprova a estratégia de gestão de riscos e revê os resultados da gestão de riscos nos três âmbitos. |
| Encarregado do SGI | Coordina o processo de gestão de riscos, facilitando a identificação, avaliação e controlo de riscos em qualidade, meio ambiente e segurança e saúde no trabalho. |
| Responsáveis de Área | Identificam e avaliam os riscos nas suas áreas e colaboram na implementação de medidas de controlo para mitigar os riscos. |
| pessoal Operativo | Reportan posibles riscos e siguen as medidas de controlo establecidas. |
5. Procedimento Comum de Gestão do Risco
5.1 Identificação de riscos
- Os riscos identificam-se através de análise de processos, auditorias, análise de incidentes, observações e sugestões do pessoal, entre outras fontes.
- La identificação de riscos se documenta no Registo de riscos, com a seguinte informação:
- Descrição do risco.
- Área de impacto (qualidade, ambiente ou segurança e saúde).
- Causas potenciales.
- Consecuencias esperadas.
5.2 Análise e avaliação de riscos
- Cada risco identificado é analisado para determinar o seu nível de impacto e probabilidade de ocorrência.
- Se utiliza uma matriz de riscos Para classificar os riscos conforme a sua severidade e frequência.
- Os riscos avaliam-se e priorizam-se, atribuindo um nível de risco: baixo, médio ou alto.
5.3 Tratamento de riscos
- Para cada risco significativo, determinam-se e aplicam-se medidas de controlo que possam:
- Eliminar o risco (evitação).
- Reduzir a probabilidade ou o impacto do risco (mitigação).
- Transferir o risco a um terceiro.
- Aceitar o risco se é baixo e está controlado.
5.4 acompanhamento e revisão de riscos
- Os riscos revêem-se periodicamente e sempre que ocorra uma alteração significativa nos processos ou no ambiente.
- O Encarregado do SGI atualiza o Registo de riscos com qualquer cambio o medida de controlo aplicada.
6. Gestão de Riscos Específicos
6.1 Riscos da Qualidade (ISO 9001:2015)
6.1.1 Identificação
- Os riscos e oportunidades da qualidade são identificados em todos os processos da FACASI, considerando a satisfação do cliente, o cumprimento dos requisitos contratuais e a conformidade do serviço prestado — nomeadamente a fiabilidade dos relatórios de inspeção emitidos.
- São documentados no próprio processo ou numa matriz de riscos e oportunidades.
6.1.2 Análise e avaliação
- Os riscos são avaliados quanto ao seu impacto na qualidade do serviço e na capacidade de cumprir os requisitos do cliente.
- É aplicada a metodologia de matriz de riscos para os priorizar em função do impacto e da probabilidade.
6.1.3 Tratamento
- As ações preventivas (PRO-006) e corretivas (PRO-005) são as principais medidas de controlo.
- Controlos específicos incluem formação e requalificação técnica, melhoria de procedimentos, calibração de equipamentos de medição e revisão dos relatórios antes da emissão.
6.1.4 Acompanhamento e revisão
- O Coordenador do SGI acompanha regularmente os riscos e os controlos aplicados, assegurando a conformidade contínua com os requisitos da norma.
6.1.5 Ferramentas de análise
- Análise SWOT (FOFA)
- Análise PESTEL
- Matriz de identificação de riscos e oportunidades
6.2 Riscos de Segurança e Saúde no Trabalho (ISO 45001:2018)
6.2.1 Identificação
- Os riscos de segurança e saúde são identificados através de avaliações de riscos laborais, análise de incidentes e quase-acidentes, observações em campo e retorno dos trabalhadores, conforme o PRO-019.
- São considerados tanto as condições de trabalho como as atividades específicas de cada função — com atenção particular a espaços confinados, trabalho em altura, radiação ionizante e produtos químicos.
6.2.2 Análise e avaliação
- Cada risco é avaliado em função do seu potencial para causar dano aos trabalhadores.
- A matriz de riscos é aplicada para os classificar conforme a severidade e a probabilidade, destacando os que requerem controlo imediato.
6.2.3 Tratamento
- As medidas de controlo seguem a hierarquia de controlos definida no PRO-019: eliminação, substituição, controlos de engenharia, controlos administrativos e, por último, EPI (PRO-020).
- Os controlos específicos são documentados e supervisionados para assegurar a prevenção de incidentes.
6.2.4 Acompanhamento e revisão
- Os riscos e os respetivos controlos são revistos regularmente e sempre que ocorram alterações nas condições de trabalho, conforme o PRO-024 (Gestão da Mudança).
6.2.5 Cálculo do nível de risco
O nível de risco resulta da combinação da probabilidade de ocorrência do perigo com a gravidade do dano que este pode causar.
7. Metodologia Comum
7.1 Identificação de Riscos e oportunidades
La identificação de riscos e oportunidades se realiza em os siguientes momentos:
- Durante a planeamento anual do SGI.
- Al implementar o modificar processos significativos.
- Em resposta a alterações externas (legais, normativas, tecnológicas, etc.) que possam afetar a organização.
- Durante a revisão pela direção.
- A partir dos resultados de auditorías internas e externas.
- Em reuniões periódicas de avaliação de desempenho.
7.2 avaliação de Riscos e oportunidades
- Contextualização: Para cada risco e oportunidade identificada, determina-se o contexto interno ou externo que influencia o seu aparecimento.
- Análise e avaliação:
- Classifica-se o nível de risco tendo em conta dois critérios:
- Probabilidade de ocorrência (baixa, média, alta).
- Impacto sobre os resultados do SGI (baixo, médio, alto).
- Atribuem-se níveis de criticidade com base numa Matriz de riscos, estabelecendo prioridades de atenção.
- Classifica-se o nível de risco tendo em conta dois critérios:
- oportunidades:
- Avalia-se o potencial benefício de cada oportunidade, considerando a viabilidade e os recursos necessários para o seu aproveitamento.
7.2.1 Matriz de avaliação do risco
A seguinte matriz utiliza-se para avaliar o nível de risco:
| Probabilidade vs Impacto | IMPACTO DO EVENTO SOBRE OS OBJETIVOS OU RESULTADOS | |||||
|---|---|---|---|---|---|---|
| 1 Baixo impacto |
2 Impacto Moderado |
3 Impacto médio |
4 Alto Impacto |
5 Extremamente Grave |
||
| Probabilidade de ocorrência do evento que se analisa | 1 POCO PROBABLE (Nunca sucedió) |
1 Pode aceitar-se com medidas de controlo |
2 Pode aceitar-se com medidas de controlo |
3 Pode aceitar-se com medidas de controlo |
4 Deve analisar-se e determinar substituição ou controlos de Eng. |
5 Deve analisar-se e determinar substituição ou controlos de Eng. |
| 2 PROBABLE (Sucede pelo menos 2 vezes por ano) |
2 Pode aceitar-se com medidas de controlo |
4 Deve analisar-se e determinar substituição ou controlos de Eng. |
6 Deve analisar-se e determinar substituição ou controlos de Eng. |
8 deve gestionarse |
10 deve gestionarse |
|
| 3 MUITO PROVÁVEL (Sucede a cada 4 meses) |
3 Pode aceitar-se com medidas de controlo |
6 Deve analisar-se e determinar substituição ou controlos de Eng. |
9 deve gestionarse |
12 Intolerável |
15 Intolerável |
|
| 4 SUELE OCURRIR (Frequência mensal) |
4 Deve analisar-se e determinar substituição ou controlos de Eng. |
8 deve gestionarse |
12 Intolerável |
16 Intolerável |
20 Intolerável |
|
| 5 CERTEZA ABSOLUTA (É constante na sua aparição) |
5 Deve analisar-se e determinar substituição ou controlos de Eng. |
10 deve gestionarse |
15 Intolerável |
20 Intolerável |
25 Intolerável |
|
7.3 Tratamento de Riscos e oportunidades
riscos: Para cada risco identificado, determina-se a ação adequada entre as seguintes opções:
- Evitar o risco.
- Mitigar o risco através da implementação de controles.
- Partilhar o risco (por exemplo, através de subcontratação ou seguro).
- Aceitar o risco, sempre que seja controlável e justificado.
[Imagem: Pirâmide de prioridades relativas à ação face ao risco]
Nota: na versão digital completa incluir-se-ia aqui a imagem da pirâmide de prioridades.
Nota: na versão digital completa incluir-se-ia aqui a imagem da pirâmide de prioridades.
oportunidades: Para cada oportunidade, definem-se ações para a aproveitar, atribuindo responsáveis e prazos para a implementação.
7.4 Registo e acompanhamento
- Todos os riscos e oportunidades identificados, avaliados e tratados registam-se na Matriz de Riscos e oportunidades.
- O Encarregado da qualidade ou Oficial de cumprimento é responsável por atualizar esta matriz e monitorizar as ações corretivas e preventivas associadas.
- Leva-se a cabo um acompanhamento regular para assegurar que as ações são eficazes e, em caso contrário, tomam-se medidas adicionais.
7.5 revisão
Este procedimento revê-se como parte da Revisão pela Direção e quando ocorram alterações significativas no contexto da empresa, nos processos ou no ambiente normativo.
8. documentos Relacionados
- Registo de riscos (formato Word)
- PRO-005: Procedimento de Ações Corretivas
- PRO-006: Procedimento de Ações Preventivas
- Matrices de risco
9. Histórico de Versões
| Versão | Data | Descrição | Aprova |
|---|---|---|---|
| 001 | Pendente de validação | Original | CEO |