estabelecer uma metodologia comum para a identificação, avaliação e tratamento dos riscos e oportunidades na organização, aplicada aos âmbitos de qualidade, meio ambiente e segurança e saúde no trabalho, conforme aos princípios das normas ISO de gestão de riscos e os requisitos específicos das normas ISO.

este procedimento aplica-se a todas as áreas da organização e abarca a gestão de riscos associados a qualidade, o meio ambiente e a segurança e saúde no trabalho, com o objetivo de minimizar o impacto dos riscos e melhorar continuamente o Sistema de Gestão Integrado (SGI).

• risco: Efeito da incerteza sobre os objetivos. Pode ter efeitos positivos ou negativos.
• risco a saúde e segurança ocupacional: de acordo com as normas ISO, o risco no âmbito da saúde e segurança no trabalho se define como a probabilidade de que um perigo se materialize e afete o bem-estar dos trabalhadores. para a SySO o risco apenas possui um efeito negativo.
• Gestão do risco: atividades coordinadas para dirigir e controlar uma organização respeito ao risco.
• avaliação do risco: processo global de identificação, análise e avaliação do risco.

• Os riscos identificam-se através de análise de processos, auditorias, análise de incidentes, observações e sugestões do pessoal, entre outras fontes.
• A identificação de riscos documenta-se no Registo de riscos, com a seguinte informação:
  • Descrição do risco.
  • Área de impacto (qualidade, meio ambiente a segurança e saúde).
  • Causas potenciais.
  • Consequências esperadas.

• Cada risco identificado analisa-se para determinar seu nível de impacto e probabilidade de ocorrência.
• Utiliza-se uma matriz de riscos para classificar os riscos conforme seu severidade e frequência.
• Os riscos se avaliam e priorizam, atribuindo um nível de risco: baixo, meio o alto.

• para cada risco significativo, se determinam e aplicam medidas de controlo que possam:
  • Eliminar o risco (evitação).
  • Reduzir a probabilidade o impacto do risco (mitigação).
  • Transferir o risco a um terceiro.
  • Aceitar o risco se é baixo e está controlado.

• Os riscos se revisam periodicamente e cada vez que ocorre um alteração significativo nos processos o entorno.
• O Encarregado do SGI atualiza o Registo de riscos com qualquer alteração a medida de controlo aplicada.

• Os riscos e oportunidades da qualidade são identificados em todos os processos da W.G.F., considerando a satisfação do cliente, o cumprimento dos requisitos contratuais e a conformidade do serviço prestado — nomeadamente a fiabilidade dos relatórios de inspeção emitidos.
• São documentados no próprio processo ou numa matriz de riscos e oportunidades.

• Os riscos são avaliados quanto ao seu impacto na qualidade do serviço e na capacidade de cumprir os requisitos do cliente.
• É aplicada a metodologia de matriz de riscos para os priorizar em função do impacto e da probabilidade.

• As ações preventivas (PRO-006) e corretivas (PRO-005) são as principais medidas de controlo.
• Controlos específicos incluem capacitação e requalificação técnica, melhoria de procedimentos, calibração de equipamentos de medição e revisão dos relatórios antes da emissão.

• O SGI / HSE acompanha regularmente os riscos e os controlos aplicados, assegurando a conformidade contínua com os requisitos da norma.

• Análise SWOT (FOFA)
• Análise PESTEL
• Matriz de identificação de riscos e oportunidades

• Os riscos de segurança e saúde são identificados através de avaliações de riscos laborais, análise de incidentes e quase-acidentes, observações em campo e retorno dos trabalhadores, conforme o PRO-019.
• São considerados tanto as condições de trabalho como as atividades específicas de cada função — com atenção particular a espaços confinados, trabalho em altura, trabalhos a quente, agentes químicos e biológicos, movimentação de cargas e circulação em instalações de petróleo e gás.

• Cada risco é avaliado em função do seu potencial para causar dano aos trabalhadores.
• A matriz de riscos é aplicada para os classificar conforme a severidade e a probabilidade, destacando os que requerem controlo imediato.

• As medidas de controlo seguem a hierarquia de controlos definida no PRO-019: eliminação, substituição, controlos de engenharia, controlos administrativos e, por último, EPI (PRO-020).
• Os controlos específicos são documentados e supervisionados para assegurar a prevenção de incidentes.

• Os riscos e os respetivos controlos são revistos regularmente e sempre que ocorram alterações nas condições de trabalho, conforme o PRO-024 (Gestão da Mudança).

O nível de risco resulta da combinação da probabilidade de ocorrência do perigo com a gravidade do dano que este pode causar.

A identificação de riscos e oportunidades realiza-se nos seguintes momentos:

• Durante a planeamento anual do SGI.
• Ao implementar o modificar processos significativos.
• En resposta a alterações externos (legais, normativos, tecnológicos, etc.) que possam afetar a organização.
• Durante a revisão pela direção.
• A partir dos resultados de auditorias internas e externas.
• En reuniões periódicas de avaliação de desempenho.

1. Contextualização: para cada risco e oportunidade identificada, se determina o contexto interno o externo que influencia em seu aparição.
2. Análise e avaliação:
   • Se califica o nível de risco tendo em dispõe dos critérios:
     • Probabilidade de ocorrência (baixa, media, alta).
     • Impacto sobre os resultados do SGI (baixo, meio, alto).
   • Atribuem-se níveis de criticidade com base em uma Matriz de riscos, estabelecendo prioridades de atenção.
3. oportunidades:
   • Avalia-se o potencial benefício de cada oportunidade, considerando a viabilidade e os recursos necessários para seu aproveitamento.

A seguinte matriz utiliza-se para avaliar o nível de risco:

riscos: para cada risco identificado, se determina a ação adequada entre as seguintes opções:

• Evitar o risco.
• Mitigar o risco através da implementação de controlos.
• Compartir o risco (por exemplo, através de subcontratação o garantia).
• Aceitar o risco, sempre que seja controlable e justificado.

oportunidades: para cada oportunidade, definem-se ações para aprovecharla, atribuindo responsáveis e prazos para a implementação.

• todos os riscos e oportunidades identificados, avaliados e tratados registam-se na Matriz de Riscos e oportunidades.
• A Encarregada de qualidade u Oficial de cumprimento é responsável de atualizar esta matriz e de monitorizar as ações corretivas e preventivas associadas.
• Leva-se a cabo um acompanhamento regular para assegurar que as ações sejam eficazes e, em caso contrario, se tomam medidas adicionais.

Este procedimento se revisa como parte da Revisão pela Direção e quando se produzem alterações significativos no contexto da organização, os processos, o entorno normativo.

• Registo de riscos (formato Word)
• PRO-005: Procedimento de Ações Corretivas
• PRO-006: Procedimento de Ações Preventivas
• Matrices de risco