A gestão de riscos na nova ISO 14001 (versão 2015) deve ser realizada por meio da abordagem de “mentalidade de risco”, integrada aos processos de negócios da organização, e não mais como um procedimento isolado de ação preventiva.
A norma não exige uma metodologia específica (eu utilizo o BOW TIE), mas estabelece um fluxo estruturado e obrigatório que pode ser implementado nos passos abaixo:
- Determinação do Contexto e Partes Interessadas
Antes de mapear os riscos, você deve entender os fatores internos e externos que afetam a empresa (requisito 4.1) e as necessidades das partes interessadas, como comunidade, clientes e órgãos reguladores (requisito 4.2).
- Identificação de Riscos e Oportunidades (Requisito 6.1)
A organização deve levantar o que pode dar errado (riscos) e o que pode trazer melhorias (oportunidades) com base em três pilares fundamentais:
- Aspectos e Impactos Ambientais (6.1.2):
Atividades que interagem com o meio ambiente (ex: consumo de água, geração de resíduos) e suas consequências.
- Requisitos Legais e Outros Requisitos (6.1.3):
Leis ambientais, licenças e acordos que a empresa é obrigada a cumprir.
- Contexto Organizacional (6.1.1):
Questões de mercado, clima, cenário político ou infraestrutura que impactam o Sistema de Gestão Ambiental (SGA).
- Avaliação e Qualificação
Determine quais riscos identificados são significativos e exigem uma resposta prioritária. Você pode utilizar critérios de:
- Probabilidade:
A chance de o evento ou falha acontecer.
- Severidade/Gravidade:
O tamanho do impacto financeiro, operacional, reputacional ou ambiental caso ocorra.
- Planejamento de Ações (Requisito 6.1.4)
Para cada risco ou oportunidade prioritária, defina uma estratégia de resposta:
- Mitigar/Controlar:
Reduzir a probabilidade ou o impacto (ex: instalar bacias de contenção).
- Eliminar:
Cortar a atividade de risco (ex: substituir um produto químico tóxico).
- Aceitar:
Monitorar o risco caso o custo de mitigação não seja viável e o impacto seja tolerável.
- Explorar (Oportunidades):
Adotar tecnologias limpas que reduzam custos e desperdícios.
- Integração, Monitoramento e Análise Crítica
As ações planejadas devem ser incorporadas à rotina operacional da empresa (requisito 6.2 e 8.1).
O desempenho dessas barreiras deve ser verificado periodicamente por meio de auditorias internas e analisado pela alta direção (requisito 9.3) para garantir a melhoria contínua.
Estamos juntos
