摘要：A gestão de riscos é uma área muito desenvolvida no setor bancário. Ao analisar os modelos de gestão de riscos da ISO, PMI e SEI, observa-se que a identificação e categorização dos registros de riscos são imprescindíveis para a adequada gestão de riscos, pois os riscos somente são gerenciáveis quando identificados e documentados de forma clara e precisa. Foram selecionados 359 registros de riscos de dezesseis projetos de tecnologia de um banco brasileiro. Os riscos foram categorizados e agrupados segundo a taxonomia proposta pelo SEI para projetos de tecnologia e, após análise dos dados, foi possível identificar problemas na organização: (1) falta de clareza na especificação dos requisitos; (2) conflitos entre gestores de projetos e gestores funcionais; e (3) instabilidade no ambiente de teste integrado e homologação. Conclui-se que a adequada identificação e categorização de riscos trazem benefícios à organização, pois permite apresentar os problemas recorrentes em uma visão estratégica.
关键词：Gestão de Projetos;Gestão de Riscos;Identificação de Riscos;Estrutura Analítica de Riscos (EAR);ISO 31000
