Essas variáveis podem ser internas ou externas e o objetivo esperado com o gerenciamento é diminuir ou até eliminar a probabilidade e o impacto de um evento negativo, bem como aumentar a probabilidade de um evento positivo.

O desenvolvimento, a implantação e o gerenciamento de um plano de riscos envolvem alguns passos que são apresentados resumidamente abaixo:

1. Identificar todos os ambientes que podem afetar o negócio (econômicos, tecnológicos, legais, concorrenciais, organizacionais, financeiros, entre outros);

2. Identificar, para cada ambiente, possibilidades de ocorrência de eventos futuros que possam representar riscos e prejudicar o cumprimento das metas estabelecidas;

3. Detalhar e priorizar os riscos em função de sua probabilidade de ocorrência ou do seu impacto sobre o cumprimento da meta;

4. Desenvolver planos de ações para minimizar os impactos provenientes dos riscos, caso ocorram, ou mesmo para evitar que gerem impactos sobre a meta estabelecida;

5. Monitorar constantemente os riscos identificados e manter análise constante dos ambientes para identificar novos riscos;

6. Aplicar o plano de ação respectivo sempre que o fato gerador do risco estiver iminente.

Por fim, para que seja possível aplicar com efetividade a gestão de riscos, é importante definir responsabilidades e disponibilizar todos os recursos necessários tanto para a identificação efetiva dos riscos quanto para o seu monitoramento e gestão constantes.

Cristina Gonçalves, consultora
do Sebrae-SP- Jornal de Negócios Sebrae SP