Page 16 - rcf1107_Neat

R Tabela 1. Tipo de resposta perante a ameaça 2. Utilizar a matriz e escala de Coombs para a
E determinação da dimensão operacional e
V Probabilidade Impacto Resposta reputacional de ameaças;
I Baixa Elevado Preparação
S Elevada Baixo Controlo
T Baixa Baixo Monitorizar 3. Utilizar, também, a matriz e escala de Coombs,
A Elevada Elevado Prevenção para a determinação da dimensão de impacto e
probabilidade de ameaças;
D Perante esta tabela, podemos considerar o seguinte:
E
4. Integrar as dimensões apuradas na matriz de
C a) Quando uma ameaça tem uma
O Norsa, para evidenciar e tipificar os riscos
N probabilidade baixa e um impacto elevado, a apurados, bem como o tipo de resposta a ter em
T empresa deve estabelecer um plano de conta na análise dos riscos.
A preparação, para minimizar a eventualidade
B de ocorrência;
I 4. Teste da metodologia
L
I b) Quando uma ameaça tem uma
D probabilidade elevada e um impacto baixo, a Durante a realização de uma auditoria de crise,
A empresa deve apenas controlar a situação considerou-se pertinente a detecção das seguintes
D quando esta acontecer; ameaças, apresentadas na Tabela 2.
E
Tabela 2. Dimensão operacional e reputacional das ameaças identificadas
E
c) Quando uma ameaça tem uma Ameaça Dimensão reputacional Dimensão operacional
F probabilidade baixa e um impacto baixo, re- A1 3 2
I quer da parte da empresa apenas A2 7 4
N monitorizar a situação, e responder apenas A3 9 7 9 7
A4
A quando ela ocorrer; A5 7 6
N A6 5 4
Ç A7 3 7
A d) Quando uma ameaça tem uma
S probabilidade elevada e um impacto Depois de efectuado este procedimento, a auditoria já
elevado, a empresa deve investir na se encontra em condições de hierarquizar as
N.º
107 prevenção, de forma a reduzir a ameaças, através da matriz de Coombs, representada
probabilidade de ocorrência e o seu na Figura 4, utilizando o cruzamento das dimensões
consequente impacto. reputacional e operacional e, obtendo a partir daí,
quais as ameaças que se poderão transformar em
risco para a empresa.
Todavia, se por um lado Coombs trabalhou no sentido
de determinar um conjunto de ameaças, operacionais
16 e reputacionais, através de uma análise matricial,
deixando por esclarecer qual o impacto e
probabilidade que as mesmas teriam, pelo outro,
Norsa, propõe uma matriz de análise de impacto e
probabilidade, sem ter em conta a determinação das
ameaças, nem tão pouco planeou ou previu, ao invés
de Coombs, qualquer escala que pudesse determinar
o grau de impacto e de probabilidade, pelo que
existindo esta lacuna nos trabalhos destes dois
investigadores, o autor deste estudo implementou um
O
u método, que integra e correlaciona o trabalho de
t Coombs e Norsa.
u
b
r Após o apuramento da dimensão operacional e
o 3. Metodologia de integração
reputacional, efectuou-se em seguida, a análise de
/ probabilidade e impacto que estas ameaças poderão
Uma vez que o objectivo desta linha de investigação é causar, cujos resultados estão reflectidos na Tabela 3.
D
e a busca da eficácia e o aumento de conhecimento
z teórico-prático, elegeu-se a implementação de uma Tabela 3. Dimensão de probabilidade e impacto das ameaças identificadas
e
m metodologia que ponha em evidência, racionalize e se Ameaça Dimensão probabilidade Dimensão impacto
b torne efectiva na determinação de riscos, através do A1 2 3
r seguinte método:
o A2 4 7
A3 2 8
2 A4 3 4 7 8
A5
0 1. Adaptar a matriz de Coombs de modo a que
1 esta se enquadre na matriz de Norsa; A6 4 6 4 4
A7
1