What is a risk assessment matrix?

A risk assessment matrix (RAM) is a visual tool that plots severity against likelihood to determine risk levels. It helps organizations prioritize hazards and allocate resources for risk mitigation in line with ISO 31000 and ISO 45001. The standards themselves do not prescribe a specific matrix — each organization defines its own risk criteria and scales.

How is risk score calculated?

Risk score = Severity × Likelihood. Severity ranges from 1 (negligible) to 5 (catastrophic). Likelihood ranges from 1 (rare) to 5 (almost certain). The resulting score (1–25) maps to risk levels: Low, Medium, High, or Critical.

What do the risk levels mean?

Low (1-3): acceptable risk, monitor only. Medium (4-6): tolerable with controls, review periodically. High (8-12): significant risk requiring mitigation plan and management attention. Critical (15-25): intolerable risk, immediate action required, stop work if necessary.

ISO 45001 is the international standard for occupational health and safety management systems. It requires organizations to identify hazards, assess risks, and implement controls using a systematic approach. The risk matrix is a common tool for this process.

What is the difference between ISO 31000 and ISO 45001?

ISO 31000 provides general risk management guidelines applicable to any type of risk (financial, operational, strategic). ISO 45001 specifically addresses occupational health and safety risks. Both use similar risk assessment methodologies including the risk matrix.

Ferramenta de Engenharia Gratuita

Matriz de Avaliação de Riscos

Matriz de risco interativa 5×5 de exemplo alinhada aos princípios de gestão de risco ISO 45001 / ISO 31000 — as próprias normas não prescrevem uma matriz específica. Selecione a severidade e a probabilidade para calcular a pontuação de risco, visualizar os níveis de risco com código de cores e as ações recomendadas.

ISO 45001ISO 31000Matriz 5×5

Resultados

Nível de Risco

—

Pontuação de Risco (S × L)

—

Severidade × Probabilidade

—

Ação Recomendada

—

Matriz de Riscos Interativa 5×5 — clique em qualquer célula para selecionar

Matriz de Riscos SVG

Fórmula da Pontuação de Risco

Escala de Severidade

Classificação	Nível	Descrição
1	Negligenciável	Sem lesão, perda financeira negligenciável (<€1k)
2	Menor	Lesão de primeiros socorros, perda financeira menor (€1–10k)
3	Moderado	Tratamento médico, perda moderada (€10–100k)
4	Maior	Lesão grave/incapacidade, perda maior (€100k–1M)
5	Catastrófico	Óbito/múltiplos óbitos, perda catastrófica (>€1M)

Escala de Probabilidade

Classificação	Nível	Frequência
1	Raro	Pode ocorrer em circunstâncias excepcionais (<1 a cada 10 anos)
2	Improvável	Pode ocorrer, mas não é esperado (1 a cada 5-10 anos)
3	Possível	Pode ocorrer em algum momento (1 a cada 1-5 anos)
4	Provável	Provavelmente ocorrerá (1+ por ano)
5	Quase Certo	Espera-se que ocorra na maioria das circunstâncias (várias vezes por ano)

Limites de Nível de Risco

Pontuação	Nível	Ação
1–3	Baixo	Aceitável. Monitorar e revisar periodicamente.
4–6	Médio	Tolerável com controles. Revisar e melhorar quando prático.
8–12	Alto	Risco significativo. Plano de mitigação necessário. Atenção da gestão.
15–25	Crítico	Intolerável. Ação imediata. Parar o trabalho, se necessário.

Nota: A ISO 45001 e a ISO 31000 não prescrevem esta matriz 5×5 específica, limites de pontuação, faixas financeiras ou definições de frequência — as escalas acima são um exemplo amplamente utilizado na indústria. Cada organização deve definir seus próprios critérios de risco, escalas de consequência e probabilidade, e limites de tolerabilidade adequados ao seu contexto.