O que é uma matriz de avaliação de riscos?

Uma matriz de avaliação de risco (RAM) é uma ferramenta visual que representa a gravidade em função da probabilidade para determinar níveis de risco. Ajuda as organizações a priorizar perigos e a alocar recursos para mitigação do risco em linha com a ISO 31000 e a ISO 45001. As próprias normas não prescrevem uma matriz específica — cada organização define os seus próprios critérios e escalas de risco.

Como é calculado o escore de risco?

Pontuação de risco = Gravidade × Probabilidade. A gravidade varia de 1 (negligenciável) a 5 (catastrófica). A probabilidade varia de 1 (rara) a 5 (quase certa). A pontuação resultante (1–25) corresponde aos níveis de risco: Baixo, Médio, Alto ou Crítico.

O que significam os níveis de risco?

Baixo (1-3): risco aceitável, apenas monitorar. Médio (4-6): tolerável com controles, revisar periodicamente. Alto (8-12): risco significativo que requer plano de mitigação e atenção da gerência. Crítico (15-25): risco intolerável, ação imediata necessária, interromper o trabalho se necessário.

O que é a ISO 45001?

A ISO 45001 é a norma internacional para sistemas de gestão de saúde e segurança ocupacional. Ela exige que as organizações identifiquem os perigos, avaliem os riscos e implementem controles utilizando uma abordagem sistemática. A matriz de riscos é uma ferramenta comum nesse processo.

Qual a diferença entre as normas ISO 31000 e ISO 45001?

A ISO 31000 fornece diretrizes gerais de gestão de riscos aplicáveis a qualquer tipo de risco (financeiro, operacional, estratégico). A ISO 45001 aborda especificamente os riscos de saúde e segurança ocupacional. Ambas utilizam metodologias de avaliação de riscos semelhantes, incluindo a matriz de riscos.

Ferramenta de engenharia gratuita

Matriz de Avaliação de Riscos

Exemplo interativo de matriz de risco 5×5 alinhada com os princípios de gestão de risco ISO 45001 / ISO 31000 — as próprias normas não prescrevem uma matriz específica. Selecione a gravidade e a probabilidade para calcular a pontuação de risco, ver níveis de risco codificados por cor e ações recomendadas.

ISO 45001ISO 31000Matriz 5×5

Resultados

Nível de risco

—

Pontuação de risco (S × L)

—

Gravidade × Probabilidade

—

Ação recomendada

—

Matriz de Risco Interativa 5x5 — clique em qualquer célula para selecionar

Matriz de Risco SVG

Fórmula de Pontuação de Risco

Escala de Gravidade

Classificação	Nível	Descrição
1	Negligível	Sem ferimentos, prejuízo financeiro insignificante (menos de €1.000)
2	Menor	Primeiros socorros para lesões, pequenas perdas financeiras (€1–10 mil)
3	Moderado	Tratamento médico, perda moderada (€10–100 mil)
4	Grave	Lesões/incapacidade graves, perdas significativas (entre 100 mil e 1 milhão de euros)
5	Catastrófico	Fatalidade/múltiplas fatalidades, prejuízo catastrófico (superior a €1 milhão)

Escala de probabilidade

Classificação	Nível	Frequência
1	Raro	Pode ocorrer em circunstâncias excepcionais (menos de 1 em cada 10 anos).
2	Improvável	Pode ocorrer, mas não é esperado (1 em cada 5-10 anos).
3	Possível	Pode ocorrer em algum momento (1 a cada 1-5 anos)
4	Provável	Provavelmente ocorrerá (mais de uma vez por ano)
5	Quase certo	Espera-se que ocorra na maioria das circunstâncias (várias vezes por ano).

Limiares de Nível de Risco

Pontuação	Nível	Ação
1–3	Baixo	Aceitável. Monitorar e revisar periodicamente.
4–6	Médio	Tolerável com controles. Revisar e aprimorar quando viável.
8-12	Alto	Risco significativo. Plano de mitigação necessário. Atenção da gerência.
15-25	Crítico	Intolerável. Ação imediata. Interrompa o trabalho, se necessário.

Nota: A ISO 45001 e a ISO 31000 não prescrevem esta matriz 5×5 específica, limiares de pontuação, bandas financeiras ou definições de frequência — as escalas acima são um exemplo amplamente utilizado na indústria. Cada organização deve definir os seus próprios critérios de risco, escalas de consequência e probabilidade, e limiares de tolerabilidade adequados ao seu contexto.