Tipos de metodologias de classificação de risco
Os riscos são pontuados durante uma avaliação e, em seguida, uma classificação é derivada. As classificações são de três tipos: qualitativas, semiquantitativas e quantitativas.
Classificação qualitativa
As avaliações de risco qualitativas dependem das percepções do avaliador sobre a probabilidade e o impacto de um risco. Se o método for exclusivamente qualitativo, as classificações serão baseadas nos valores da lista, como alto, médio ou baixo. Nesse caso, as pontuações de risco não são acumuladas. Como este método tem dependência matemática mínima, a avaliação de risco qualitativa é fácil e rápida de executar. Este método também permite que uma organização aproveite o conhecimento experiente do avaliador sobre o processo ou ativo que está sendo avaliado. Usuários que são novos nas avaliações de risco geralmente usam esse tipo de classificação.
Classificação semiquantitativa
Em uma classificação semiquantitativa, as classificações qualitativas também têm uma escala numérica correspondente. Por exemplo, se a pontuação de risco quantitativa estiver entre 0 e 10, a classificação qualitativa será baixa. Os usuários que usam esse tipo de classificação não são novos nas avaliações de risco. A maioria dos usuários pertence a esta categoria. Nesta categoria, as pontuações de risco são acumuladas e o apetite de risco é de natureza qualitativa.
Classificação quantitativa
Uma avaliação de risco quantitativa se concentra em dados baseados em fatos, mensuráveis e altamente matemáticos. Em uma classificação de risco quantitativa que usa técnicas avançadas de simulação, o risco é quantificado em termos numéricos. Nesta categoria, o apetite de risco é de natureza quantitativa.