QSP 31000:2010

Apresentao geral da norma QSP 31000

Sistemas de Gesto de Riscos Requisitos

Copyright 2010, QSP. Todos os direitos reservados.

expressamente proibida a reproduo total ou parcial desta publicao, sem a prvia autorizao do QSP.
QSP Centro da Qualidade, Segurana e Produtividade para o Brasil e Amrica Latina.

1 edio Maio, 2010

Apresentao 1/5

QSP 31000:2010

Sumrio
Introduo................................................................................................................................................................. 3
1 Escopo............................................................................................................................................................... 4
2 - Termos e definies .......................................................................................................................................... 4
3 Princpios .......................................................................................................................................................... 4
4 Sistema de gesto de riscos ........................................................................................................................... 5
4.1 Generalidades ................................................................................................................................................. 5
4.2 Mandato e comprometimento ......................................................................................................................... 5
4.3 Concepo do sistema de gesto de riscos ................................................................................................... 5
4.3.1 Entendimento da organizao e seu contexto ............................................................................................. 5
4.3.2 Estabelecimento da poltica de gesto de riscos ......................................................................................... 6
4.3.3 Responsabilizao ....................................................................................................................................... 6
4.3.3.1 Representante(s) da administrao .......................................................................................................... 6
4.3.4 Integrao nos processos organizacionais .................................................................................................. 6
4.3.5 Recursos ...................................................................................................................................................... 7
4.3.6 Estabelecimento de mecanismos de comunicao e reporte internos ........................................................ 7
4.3.7 Estabelecimento de mecanismos de comunicao e reporte externos ....................................................... 7
4.3.8 - Identificao de requisitos legais e outros requisitos ................................................................................... 7
4.3.9 - Planejamento de contingncias e continuidade de negcios ....................................................................... 8
4.4 Implementao da gesto de riscos ............................................................................................................... 8
4.4.1 Implementao do sistema de gesto de riscos .......................................................................................... 8
4.4.1.1 - Requisitos de documentao ..................................................................................................................... 8
4.4.2 Implementao do processo de gesto de riscos ........................................................................................ 9
4.5 Monitoramento e anlise crtica do sistema de gesto de riscos ................................................................... 9
4.5.1 - Avaliao da conformidade com requisitos legais e outros requisitos.......................................................... 9
4.5.2 - Auditoria interna ............................................................................................................................................ 9
4.5.3 - Tratamento de no-conformidades ............................................................................................................. 10
4.5.4 - Anlise crtica pela direo ......................................................................................................................... 10
4.6 - Melhoria contnua do sistema de gesto de riscos ........................................................................................ 10
4.6.1 - Ao corretiva, preventiva e de melhoria .................................................................................................... 11
5 Processo ......................................................................................................................................................... 11
5.1 Generalidades ............................................................................................................................................... 11
5.2 Comunicao e consulta ............................................................................................................................... 12
5.3 Estabelecimento do contexto ........................................................................................................................ 12
5.3.1 Generalidades ............................................................................................................................................ 12
5.3.2 Estabelecimento do contexto externo ........................................................................................................ 12
5.3.3 Estabelecimento do contexto interno ......................................................................................................... 12
5.3.4 - Estabelecimento do contexto do processo de gesto de riscos ................................................................. 13
5.3.5 - Definio dos critrios de risco ................................................................................................................... 13
5.4 - Processo de avaliao de riscos ................................................................................................................... 13
5.4.1 - Generalidades ............................................................................................................................................. 13
5.4.2 Identificao de riscos ................................................................................................................................ 14
5.4.3 Anlise de riscos ........................................................................................................................................ 14
5.4.4 - Avaliao de riscos ..................................................................................................................................... 14
5.5 - Tratamento de riscos...................................................................................................................................... 15
5.5.1 - Generalidades ............................................................................................................................................. 15
5.5.2 - Seleo das opes de tratamento de riscos ............................................................................................. 15
5.5.3 - Preparando e implementando planos para tratamento de riscos ............................................................... 16
5.6 - Monitoramento e anlise crtica ..................................................................................................................... 16
5.7 - Registros do processo de gesto de riscos ................................................................................................... 17

1 edio Maio, 2010

Apresentao 2/5

QSP 31000:2010

Caractersticas gerais da QSP 31000

A QSP 31000:2010 foi construda a partir de demandas de empresas associadas ao QSP interessadas em avaliar
sua gesto de riscos com base na norma internacional ISO 31000 (como sabido, a ISO 31000 em si uma
norma de diretrizes e, portanto, no destinada para fins de auditoria).
A norma QSP 31000 destina-se a organizaes que desejam:

Demonstrar a seus stakeholders (partes interessadas) sua capacidade de gerenciar riscos - de todos os
tipos - de maneira eficaz e eficiente;
Demonstrar que esto frente dos concorrentes na implementao das melhores prticas atuais - e
internacionais - de Gesto de Riscos;
Utilizar o Sistema de Gesto de Riscos estabelecido na QSP 31000 para dar suporte a todos os seus
programas de compliance;
Ganhar vantagem competitiva no mercado;
Reduzir custos e agregar valor aos demais sistemas de gesto (ISO 9001, ISO 14001, ISO 27001,
OHSAS 18001, etc.) existentes na empresa.

Em termos de contedo, a QSP 31000 engloba todos os princpios da ISO 31000 e transforma em requisitos
auditveis as diretrizes pertinentes da norma internacional, alm de incorporar os elementos da especificao
PAS 99:2006 para sistemas integrados de gesto.

IMPORTANTE:
1) A norma QSP 31000:2010 no pode ser comercializada.
2) A QSP 31000 est inserida no Sistema Evolutivo QSP de Gesto de Riscos (figura abaixo) e destina-se
tanto conduo de auditorias internas como de auditorias de terceira parte (para fins de certificao de
organizaes).
3) O QSP no organismo certificador; uma associao tcnico-cientfica. A eventual certificao na
QSP 31000:2010 uma deciso exclusiva da organizao usuria dessa norma. Tal certificao somente
poder ser concedida por organismo certificador independente, de livre escolha da organizao.

1 edio Maio, 2010

Apresentao 3/5

QSP 31000:2010

http://www.qsp.org.br/sistema_evolutivo.shtml

1 edio Maio, 2010

Apresentao 4/5

QSP 31000:2010

Capacite-se no QSP
Primeiro curso do Brasil com certificao dos aprovados

Capacitao em Gesto de Riscos e Auditoria Baseada em Riscos

Nova ISO 31000:2009
http://www.qsp.org.br/capacitacao_gr.shtml
Curso pioneiro e exclusivo do QSP

Nova ISO/IEC 31010:2009 - AVALIAO DE RISCOS

Seleo de Ferramentas e Tcnicas de Risk Assessment
http://www.qsp.org.br/curso_risk.shtml

Curso exclusivo do QSP com certificao dos aprovados

Capacitao em Gesto de Crises e Continuidade de Negcios

(englobando interrupo de negcios, perdas, emergncias e crises)
http://www.qsp.org.br/capacitacao_gccn.shtml

Treinamento de gestores na ISO 31000

Curso Prtico Aplicado de Gesto de Riscos

conforme a norma ISO 31000
http://www.qsp.org.br/curso_pratico_31000.shtml

Diagnsticos QSP
ISO 26000:2010 - Responsabilidade Social
ISO 31000:2009 - Gesto de Riscos
http:/www.qsp.org.br/diagnosticos.shtml

QSP Centro da Qualidade, Segurana e Produtividade para o Brasil e Amrica Latina

PABX: (11) 3704-3200 - E-mail: iso31000@qsp.org.br

1 edio Maio, 2010

Apresentao 5/5