O critério aplicado, não o critério abstrato
A escala definida antes da coleta era um critério sem dados. A classificação é esse mesmo critério aplicado a cada risco do inventário, com a evidência disponível ao lado. É o documento que mostra o grau atribuído a cada risco e, principalmente, mostra que esse grau veio de uma régua escrita antes, e não de uma impressão formada depois.
Vale reafirmar as faixas adotadas junto da própria classificação. Parece redundante e é proposital: essa planilha costuma circular sozinha, sem a régua anexada. Quem abrir precisa entender a classificação sem precisar procurar outro documento.
A coluna que mais fica em branco
O controle já existente é o campo que mais muda a conta e o que mais gente deixa vazio. Um risco com medida implantada e funcionando tem probabilidade diferente do mesmo risco sem nenhum controle. Classificar ignorando o que a empresa já faz leva a priorizar aquilo que já está sendo tratado.
Outra prática que evita distorção sistemática: calibrar com o grupo antes de pontuar tudo sozinho. Pontuação individual tende a ser consistentemente mais otimista ou mais pessimista conforme quem responde. O problema não é o erro pontual, é o viés que se repete em todas as linhas e desloca a matriz inteira para um lado. Pontuar dois ou três riscos junto com o comitê e discutir as diferenças resolve isso rápido.
Os dois extremos pedem revisão, por motivos opostos
Depois de preencher tudo, volte aos extremos. Todo risco classificado como alto precisa de evidência robusta, porque vai gerar ação com prazo curto, gente alocada e orçamento. Esse costuma ser revisado, porque tem consequência imediata.
O perigoso é o outro. O risco classificado como baixo não vai gerar ação nenhuma, e por isso ninguém o revisa. Faça um teste em cada um deles: se acontecesse alguma coisa naquela área daqui a seis meses, seria possível explicar por que ele foi classificado assim? Se a resposta demorar a aparecer, aquela linha precisa de mais evidência ou de outra classificação.
Antes de fechar o documento, confira a distribuição. Quantos altos, quantos intermediários, quantos baixos. Se tudo estiver concentrado em uma única faixa, o problema não é da empresa avaliada. É da classificação.