Promova uma melhor tomada de decisões baseadas no risco com o recurso melhorado de mapas de calor no Archer Insight

Hoje, temos o prazer de apresentar o Archer Insight, um conjunto de funcionalidades de análise quantitativa de risco que, quando combinado com a plataforma integrada de gestão de risco líder do setor da Archer, contribui para uma melhor tomada de decisões baseada no risco. O Archer Insight inclui uma vasta gama de funcionalidades avançadas de análise de risco; este blogue centra-se numa funcionalidade que esperamos seja de grande interesse para os analistas de risco, nomeadamente os mapas de risco melhorados.

Os mapas de risco são uma ferramenta básica de comunicação para o gestor de risco, proporcionando uma visão geral visual do portfólio de riscos identificados. Num eixo encontra-se a probabilidade de ocorrência do risco e, no outro eixo, uma medida do impacto caso o risco venha a ocorrer. Os riscos com maior probabilidade e impacto são os mais ameaçadores e o quadrante correspondente é colorido a vermelho. Os riscos com menor probabilidade e impacto são representados no quadrante colorido a verde, para refletir a sua relativa insignificância, e a área intermédia é normalmente colorida a amarelo ou laranja.

Mapa de calor tradicional

Apesar da sua popularidade generalizada, o mapa de risco tradicional apresenta vários desafios:

É evidente que nem todos os quadrados da mesma cor representam riscos da mesma gravidade, mas a avaliação qualitativa da probabilidade e da magnitude do impacto não permite um método racional para definir gradações mais precisas ao longo do espectro do vermelho ao verde.
A verossimilhança é normalmente equiparada à probabilidade de ocorrência para eventos que podem ocorrer, no máximo, uma vez (como a destruição de um edifício ou a perda de um conjunto de dados para a Dark Web) ou à frequência de ocorrência para eventos que podem ocorrer várias vezes (como acidentes fatais, paragens de sistemas ou multas regulamentares). A primeira varia entre 0 e 1, enquanto a segunda pode assumir qualquer valor não negativo. Por conseguinte, é muito difícil representar ambos os tipos de verossimilhança no mesmo gráfico. Por exemplo, se uma frequência esperada de cinco vezes por ano for considerada «Elevada», então, para ser coerente, uma probabilidade de 100% seria considerada mais baixa, o que não faz sentido do ponto de vista intuitivo.
Representar riscos de baixa probabilidade também é um desafio. Poder-se-ia dizer que um risco com 10 % de probabilidade de ocorrência deveria ser classificado na categoria «Baixa», mas esta probabilidade continua a ser bastante significativa — se houver 10 riscos deste tipo, é quase certo que um deles venha a ocorrer. Por outro lado, um risco com uma probabilidade de ocorrência de um em mil seria classificado na mesma categoria de probabilidade «Baixa».
Quando um impacto pode assumir uma vasta gama de valores, é extremamente difícil decidir como apresentar o risco. Por exemplo, um acidente numa fábrica pode ter uma probabilidade de 10 % de ocorrer num ano, mas o seu impacto pode variar entre algumas contusões ligeiras, na melhor das hipóteses (Baixo), provavelmente uma consulta ambulatória de um trabalhador (Médio-Baixo), mas, nas circunstâncias mais extremas, pode haver várias vítimas mortais (Alto). Se o risco for avaliado como [Probabilidade, Impacto] = [Baixo, Médio-Baixo], não se reconhece o resultado possível mais grave; mas se for representado como [Baixo, Elevado], a avaliação é exagerada.

Uma nova visão para os mapas de calor

O Archer Insight introduz a estimativa quantitativa de riscos através de técnicas de avaliação simples e intuitivas, que não requerem conhecimentos especializados em modelação de probabilidades ou matemática. Resolve o dilema probabilidade/frequência e permite aos utilizadores expressar, se necessário, o intervalo de possíveis impactos resultantes. O Archer Insight introduz também métodos quantitativos do tipo «bowtie» para expressar como um risco pode ter mais do que uma consequência.

Por exemplo, um acidente de carro (evento de risco) pode ter várias consequências — desde atrasos no trabalho até despesas com reparações, passando por ferimentos e mortes dos passageiros e do público em geral:

Análise «bowtie» de um acidente de viação

Estas consequências têm impactos de diferentes dimensões: custos com reparações, tempo de atrasos e número de feridos/mortos. É até possível associar vários riscos a uma mesma consequência. Por exemplo, vários riscos diferentes podem, todos eles, conduzir ao cancelamento de um contrato (a consequência), com um impacto financeiro significativo. O Archer Insight calcula automaticamente a probabilidade agregada de a consequência ocorrer, tendo em conta todas as diferentes formas como isso pode acontecer.

A possibilidade de incluir uma descrição mais detalhada do risco permitiu repensar o mapa de calor e criar uma nova visualização mais precisa, abrangente e útil para os decisores.

O mapa de calor padrão do Archer Insight possui uma escala de impacto que varia entre «Extremamente Baixo» e «Catastrófico», além de uma categoria «Nulo», para que se possa indicar quando o impacto de uma consequência foi completamente evitado. Esta gradação mais refinada, juntamente com definições orientadoras, permite uma avaliação muito mais precisa do impacto. Além disso, o Archer Insight permite especificar intervalos de impacto, tanto qualitativos como quantitativos. O seu algoritmo sofisticado traduz estes dados num sistema de escala consistente, mesmo entre diferentes tipos de impacto. O algoritmo garante que todas as consequências representadas com a mesma cor têm a mesma importância.

Tabela P-I do Archer Insight para consequências com sobreposição de mapa de calor

O eixo vertical é numérico, abrangendo tanto a probabilidade como a frequência, e é ajustado automaticamente para refletir o horizonte temporal da empresa e quaisquer alterações na janela de oportunidade para a ocorrência dos riscos.

As avaliações do tratamento antes e depois do risco são apresentadas em conjunto utilizando «caudas de girino»:

Caudas de girino – a cabeça representa o estado atual, enquanto a ponta da cauda representa a avaliação realizada antes de qualquer tratamento do risco

Isto permite ao gestor avaliar o nível de dependência em relação à eficácia das estratégias de gestão de risco. Se a linha for longa, a dependência é elevada. O mapa de calor permite aprofundar a análise, selecionando uma entidade específica e um tipo específico de impacto, se necessário. Ao passar o cursor sobre uma consequência, é apresentada uma janela pop-up com uma descrição; ao clicar no ponto, a consequência é destacada na tabela correspondente; e ao clicar na entrada da tabela, é apresentada uma grande quantidade de informação que descreve a estratégia utilizada para gerir a consequência:

Tabela Archer Insight P-I filtrada por consequências para a reputação, com sobreposição de mapa de calor

Também é possível visualizar os eventos de risco em vez das consequências. O Archer Insight apresenta então cada evento de risco, tendo em conta a multiplicidade de consequências que dele podem advir: