A UFRGS desenvolveu um modelo de Gestão de Riscos próprio da instituição convergente ao seu modelo de Governança e alinhado às suas características e aos seus objetivos estratégicos. Em 29 de novembro de 2019, o Conselho Universitário (CONSUN) aprovou a Decisão nº 310/2019, que consiste na Política de Governança, Gestão de Riscos e Controles da UFRGS (GRC). O modelo de Gestão de Riscos visa contribuir com as boas práticas de Governança, entregando informações sobre potenciais eventos aos tomadores de decisão da Universidade e demonstrando seus impactos para a instituição, permitindo que as decisões sejam definidas a partir das possíveis consequências.
A Gestão de Riscos na Universidade também decorre de demandas do então Ministério do Planejamento (MP) e da Controladoria-Geral da União (CGU), quando da elaboração da Instrução Normativa nº 01 de 2016 (IN 01/2016), que determinou que as instituições públicas deveriam implementar a Gestão de Riscos em suas operações.
Termos e Definições
- Risco: representa tanto uma ameaça quanto uma oportunidade combinada com a probabilidade de ocorrência de determinado evento.
- Risco Interno: riscos relativos ao ambiente interno – a instituição tem maior possibilidade de gerenciá-los. São classificados em: riscos acadêmicos, financeiros, de gestão, de infraestrutura/tecnologia e de recursos humanos.
- Risco Externo: riscos relativos ao ambiente externo – a instituição tem menor possibilidade de gerenciá-los. São classificados em: riscos econômicos, políticos/jurídicos e socioambientais.
Níveis dos Riscos
- Riscos Estratégicos: riscos capazes de afetar a instituição como um todo, devendo ser monitorados de forma contínua.
- Riscos de Processos: riscos que geralmente afetam apenas o processo ao qual estão vinculados e possuem um caráter operacional.
- Riscos de Projetos: riscos que possuem uma determinada temporalidade, que irá acompanhar o projeto aos quais estão vinculados. Uma vez que o projeto foi concluído, o acompanhamento dos seus respectivos riscos é finalizado.
Para mais informações, consulte a Guia de Gestão de Riscos.
A gestão dos riscos estratégicos ocorre nas seguintes etapas: identificação, avaliação, resposta, monitoramento e divulgação/transparência.
Identificação
A identificação dos eventos de riscos estratégicos da Universidade é feita através da atualização do Inventário de Riscos da UFRGS. O inventário atual contém 36 riscos e pode ser acessado por:
INVENTÁRIO DE RISCOS ESTRATÉGICOS 2026
Inventário de riscos estratégicos 2019
Avaliação
A avaliação dos riscos que compõem o inventário ocorre por meio da Matriz Probabilidade versus Impacto. Essa é feita a partir de 3 (três) critérios de análise, sendo que o terceiro se subdivide em 6 (seis) subcritérios, totalizando 8 (oito) dimensões de análise, conforme demonstrado na escala:
Matriz para avaliação dos Riscos
Resposta aos riscos
Para obter a resposta aos riscos, é realizada uma análise de causas e consequências com vistas a definir possíveis planos de ação.
Monitoramento
O acompanhamento dos riscos estratégicos é realizado de forma contínua pelos responsáveis e pelo CGRC.
Divulgação e transparência
Os riscos estratégicos são publicados no Site de Governança da UFRGS e recebem atualizações periódicas.
Para mais informações, consulte a Guia de Gestão de Riscos.
De forma contínua, os riscos operacionais dos macroprocessos da UFRGS devem ser levantados, avaliados e priorizados. Em alguns casos, processos ou atividades específicas também devem ter os seus riscos operacionais levantados, avaliados e priorizados. Este trabalho ocorre sob demanda e pode ter origem por diversos motivos, entre eles previsão legal, alteração significativa em um processo, determinação da alta gestão e criação de um novo processo (projetos de grande porte que criam novos processos ou serviços).
O Grupo de Trabalho de Gestão de Riscos está desenvolvendo uma metodologia específica para atender todas as áreas da UFRGS.
Contate o GT para fazer a análise de riscos do seu processo ou projeto por meio do e-mail: dgi@ufrgs.br.

