DOC-024 Plano de Tratamento de riscos do Sistema de Gestão Integrado

Introdução

a organização, como entidade comprometida com a excelência na gestão, reconhece a gestão eficaz dos riscos como um pilar fundamental para garantir a sustentabilidade, competitividade e cumprimento de seus objetivos estratégicos. em este sentido, o presente Plano de Tratamento de riscos estabelece-se como um instrumento estratégico para assegurar que todos os riscos identificados e avaliados se tratem de forma oportuna, eficaz e conforme aos critérios estabelecidos pela organização e as normas do Sistema de Gestão Integrado.

objetivo

estabelecer ou abordagem sistemático e documentado para definir, implementar e supervisionar as medidas de tratamento aplicáveis aos riscos identificados no Sistema de Gestão Integrado, conforme aos resultados do análise e avaliação realizados conforme os procedimentos estabelecidos.

Alcance

este plano é aplicável a todos os processos, atividades, produtos, serviços, ativos, infraestruturas, pessoas e partes interessadas baixo o controlo o influencia da organização, em todas seus localizações operacionais. inclui riscos relacionados com qualidade, meio ambiente, segurança e saúde no trabalho, energia, segurança da informação, e qualquer outro aspeto relevante conforme o alcance do Sistema de Gestão Integrado.

Princípios de Tratamento

os princípios que guiam o tratamento de riscos na organização são os seguintes:

Proporcionalidade: as ações definem-se em função do nível de risco e do valor dos ativos ou processos envolvidos.

Priorização: Se priorizam os riscos de maior impacto e probabilidade para uma atribuição eficiente de recursos.

Viabilidade: Selecionam-se medidas técnica, operacional e economicamente viables.

conformidade: toda ação de tratamento cumpre com os requisitos legais, regulamentares, contratuais e normativos aplicáveis.

melhoria contínua: as medidas de tratamento se revisam periodicamente para assegurar seu eficácia e oportunidade.

Opções de Tratamento

a organização estabelece quatro enfoques possíveis para o tratamento dos riscos identificados:

🚫

Evitar o risco

Eliminar atividades, processos ou condições que geram exposição ao risco.

📉

Reduzir o risco

implementar o melhorar controlos para diminuir a probabilidade o impacto do risco.

🔄

Transferir o risco

Compartir o risco com terceiros através de seguros, cláusulas contratuais o outsourcing.

✅

Aceitar o risco

Assumir o risco quando seu nível residual esteja dentro do umbral aceitável definido.

Plano de Tratamento de riscos

De seguida se detalham os riscos identificados e as ações de tratamento correspondentes:

ID risco	Descrição do risco	Área/processo	nível	Ação de Tratamento	responsável	Data objetivo	Estado
R-001	Incumprimento de requisitos legais aplicáveis	cumprimento Normativo	Alto	implementar sistema de vigilância normativa e capacitação em requisitos legais	Gerência Legal	A definir	Em execução
R-002	Acidentes laborais por condições inseguras	Operações	Crítico	implementar programa de inspeções de segurança e equipamentos de proteção pessoal	segurança Industrial	A definir	Planificado
R-003	Impacto ambiental por gestão inadequado de resíduos	meio ambiente	Meio	estabelecer sistema de gestão de resíduos e capacitação ambiental	Gestão ambiental	A definir	Planificado
R-004	não conformidades recorrentes em produtos/serviços	qualidade	Alto	implementar análise de causa raiz e ações corretivas eficazes	Controlo de qualidade	A definir	Em execução
R-005	Perda de informação confidencial	TI/segurança	Crítico	implementar controlos de acesso e sistema de backup automatizado	Departamento de TI	A definir	Planificado

monitorização e acompanhamento

o Comité de Gestão realiza revisões trimestrais sobre o avance do plano, atualiza o estado dos tratamentos e valida a eficácia dos controlos implementados. Utilizam-se indicadores clave para medir o desempenho do tratamento de riscos.

indicadores de Desempenho

Percentagem de riscos com tratamento finalizado

Mede o progresso na implementação de ações de tratamento respeito ao total de riscos identificados.

Tempo média de implementação de controlos

Avalia a eficiência na execução das ações de tratamento.

Número de controlos eficazes validados

Cuantifica a eficácia das medidas implementadas para reduzir riscos.

Redução do nível de risco residual

Mede o impacto das ações de tratamento na diminuição do risco.

avaliação de riscos Residuais

uma vez implementadas as ações de tratamento, avalia-se o nível de risco residual através de análise específicos. Se o risco residual mantém-se fora do umbral aceitável definido pela organização, se revisam as estratégias de tratamento e definem-se controlos adicionais a medidas complementarias.

Aprovação e controlo de Alterações

este documento foi aprovado pela Alta direção e forma parte integral do Sistema de Gestão Integrado. toda modificação ao plano exige aprovação formal e será documentada no historial de versões.