
Todo projeto tem incertezas. A diferença entre equipes que se surpreendem e equipes que se preparam está na gestão de riscos: o hábito de pensar antes no que pode dar errado e decidir o que fazer a respeito. Não é pessimismo, é planejamento.
O que é um risco

Risco é um evento incerto que, se ocorrer, afeta os objetivos do projeto, para melhor ou para pior. Quando já aconteceu, deixa de ser risco e vira problema. Também existem riscos positivos, chamados oportunidades, como um fornecedor entregar antes do prazo.
Uma boa descrição de risco tem causa, evento e efeito: se o fornecedor atrasar a entrega, a obra parará e o prazo estoura.
Etapas da gestão de riscos
O processo é cíclico: você identifica, avalia, responde e acompanha. Cada passo alimenta o seguinte e deve ser revisitado ao longo do projeto.
- Identificar: reunir o time e levantar o que pode dar errado
- Analisar: estimar a probabilidade e o impacto de cada risco
- Priorizar: focar nos mais graves
- Responder: decidir o que fazer
- Monitorar: revisar a lista com frequência
A matriz de probabilidade e impacto
Uma ferramenta simples é uma tabela que cruza a chance de acontecer (baixa, média, alta) com o tamanho do estrago (baixo, médio, alto). Riscos de alta probabilidade e alto impacto vão para o topo da lista.
Imagine uma loja que faz uma promoção online: o site cair no pico de acessos tem alto impacto e média probabilidade, e merece plano de prevenção. Já a troca de cor do banner tem impacto baixo.
Quatro formas de responder
Para riscos negativos, existem estratégias clássicas. Escolher a certa depende do custo e da gravidade.
- Evitar: mudar o plano para eliminar o risco
- Mitigar: reduzir a chance ou o impacto
- Transferir: passar para terceiros, como um seguro
- Aceitar: conviver com ele, talvez com plano de contingência

Exemplo de matriz de riscos em um evento
Imagine uma pequena empresa organizando uma conferência para 200 pessoas. Alguns riscos possíveis: palestrante cancelar na véspera, falha de internet no local e baixa venda de ingressos. O primeiro tem impacto alto e probabilidade média, e a resposta pode ser ter um substituto de prontidão.
A falha de internet pode ser mitigada com um segundo provedor ou ponto de acesso reserva. Já a baixa venda exige monitoramento semanal e um plano de divulgação extra. Perceba que cada risco tem uma ação específica e um responsável, e não apenas um nome na lista.
Erros frequentes
O mais comum é fazer a lista uma vez e nunca mais olhar. Outro é listar riscos genéricos, como atraso, sem causa nem dono. Cada risco relevante deve ter um responsável e uma ação definida.
Também vale registrar o que deu certo ou errado ao final, para alimentar os próximos projetos.

Gerir riscos é dar ao time a chance de reagir antes que o problema bata à porta. Reserve meia hora na próxima reunião de planejamento para listar o que pode dar errado, atribua um responsável a cada item e volte à lista com regularidade.