ABNT NBR IEC 31010:2021

O que é

A IEC 31010 é o catálogo de técnicas que acompanha a ISO 31000. Ela orienta como escolher e aplicar métodos para identificar, analisar e avaliar riscos. Não repete os princípios da ISO 31000: foca em como fazer a avaliação.

Para que serve

Serve para quem precisa avaliar riscos com método, e não só com opinião. A norma ajuda a escolher a técnica certa para cada situação, de acordo com o objetivo da decisão, os dados disponíveis e o grau de incerteza. Também orienta o planejamento da avaliação, a verificação de que a técnica foi bem aplicada e a forma de registrar e comunicar o resultado. Assim, a avaliação fica rastreável e pode ser revista por outra pessoa.

Por que importa

Avaliar riscos sem método costuma gerar conclusões difíceis de explicar e de repetir. A IEC 31010 oferece um repertório comum de técnicas. Organizações de vários setores o usam para apoiar decisões sob incerteza. Para o mercado, isso facilita o diálogo. Quando duas partes citam a mesma técnica, tendem a entender da mesma forma o que ela entrega e quais são seus limites.

Na due diligence, importa saber qual é o risco e também como se chegou a ele. Conhecer a IEC 31010 ajuda o gestor de compliance a escolher uma técnica proporcional ao porte e à criticidade do fornecedor, do parceiro ou do cliente. Ajuda também a perceber quando uma análise recebida se apoia em dados frágeis. E permite registrar o raciocínio por trás de cada decisão sobre o risco, o que facilita a prestação de contas à diretoria.

Temas centrais

1. 01Critérios para escolher a técnica de avaliação adequada
2. 02Planejamento, verificação e validação do uso das técnicas
3. 03Técnicas para identificar riscos e suas causas
4. 04Técnicas para analisar probabilidade, consequência e controles
5. 05Técnicas para comparar riscos e apoiar a decisão
6. 06Como lidar com a incerteza e registrar os resultados