O que é risco residual e por que ele deve continuar no registro de riscos?

01Exposição que permanece depois do tratamento

Uma resposta raramente elimina toda a incerteza. Risco residual é a parcela que permanece após considerar o efeito do tratamento. O valor não deve ser diminuído apenas porque a ação foi marcada como concluída: é necessário verificar se a resposta realmente alterou a condição que produz o risco.

02Entenda as condições do conceito

O risco residual é o risco que permanece depois que as respostas planejadas foram aplicadas. Ele existe porque quase nenhuma ação reduz a probabilidade ou o impacto a zero. Também pode haver um risco secundário, que surge da própria resposta. Em termos simples: antes da ação, o risco era grande. Depois da ação, ele ficou menor, mas continua existindo. Porque o risco não desaparece. Ele pode voltar a crescer com uma mudança no projeto.

Porque a resposta pode falhar, e o residual vira o ponto de partida para uma nova ação. Porque a gestão precisa conhecer a exposição que foi aceita, e não apenas as ações que foram feitas. Porque o risco residual pode justificar uma reserva de contingência. Acompanhe o residual nas reuniões periódicas, até que ele saia do radar por decisão formal. Encerrar o risco logo que a ação foi executada, sem reavaliar o efeito.

Ignorar o risco secundário gerado pela resposta. Usar o residual como desculpa para não agir, quando ele ainda é alto.

03O exemplo de um segundo fornecedor

Homologar outra fonte pode reduzir dependência, mas não garante capacidade imediata nem elimina transporte e documentação. Parte do risco continua e pode exigir contingência adicional ou aceitação pela autoridade responsável. O efeito também pode variar ao longo do projeto, conforme se esgota a janela de recuperação.

04Exemplo comentado e interpretação

05Monitorar depois da ação

Reavalie probabilidade, impacto e proximidade com evidência. Registre o que foi implementado e qual exposição foi aceita. Continue acompanhando gatilhos e ações até que a condição de risco expire ou se transforme em ocorrência. Não confunda risco residual com novo risco criado pela própria resposta; esse último deve ser identificado e tratado separadamente.

06Caso guiado: reavaliar após concluir a resposta

A homologação de uma segunda fonte terminou. Verifique capacidade, material e prazo dessa fonte antes de reduzir o impacto do atraso original. A ação administrativa concluída não garante que a alternativa esteja operacionalmente disponível.

Registre a nova exposição e a evidência da avaliação. Mantenha gatilho e resposta para o que ainda pode acontecer e examine riscos secundários. O exercício demonstra que residual descreve a condição depois do tratamento, e não uma porcentagem padrão descontada da matriz. O encerramento depende de a exposição ter acabado ou sido aceita conforme a governança.

07Aplicação e conferência no projeto

Depois de aplicar uma resposta, reavalie probabilidade e impacto com as novas condições. Registre o risco residual com essa avaliação, e não apague o risco original. Defina um critério de aceitação: até que nível de risco residual a gestão aceita seguir.