Matriz probabilidade × impacto: duas perguntas, vinte e cinco respostas, uma prioridade

Duas perguntas. Vinte e cinco respostas possíveis. Uma prioridade.

É toda a matemática da matriz 5×5, e é pouca de propósito.

A resistência de sempre

Quem trabalha com segurança há vinte anos costuma receber a matriz com alguma impaciência. Parece burocracia colocada em cima de algo que o profissional experiente já resolve olhando.

E de certa forma é verdade: ele resolve olhando. O problema não é a qualidade do julgamento dele. É que o julgamento, do jeito que sai, não é utilizável por mais ninguém.

O que ele sabe de cabeça:

• não se compara entre imóveis, porque não houve escala comum;
• não se acompanha ao longo do tempo, porque a avaliação anterior não ficou registrada do mesmo jeito;
• e não se defende quando o cliente pergunta por que aquele item veio antes do outro.

A matriz não substitui o julgamento técnico. Ela dá a ele uma forma que sobrevive à reunião.

As duas perguntas

Probabilidade: qual a chance de essa ameaça se realizar, neste imóvel, com estas vulnerabilidades?

Impacto: se realizar, quanto custa?

Cinco níveis em cada eixo, vinte e cinco combinações. A posição na matriz define o grau, e o grau define a ordem da lista de ações.

A escolha de cinco níveis não é arbitrária nem sagrada. Três é pouco para diferenciar o que importa; sete vira discussão sobre a diferença entre o quatro e o cinco. Cinco é o ponto onde a escala ainda é defensável e já é útil.

O que a matriz resolve que a lista não resolve

Uma lista de apontamentos ordenada por andar, por área ou pela ordem da visita comunica uma coisa só: a rota que o analista fez.

Uma lista ordenada por grau comunica prioridade, e prioridade é o que o cliente compra.

E há um efeito secundário que costuma ser o mais valioso na prática: quando dois imóveis do mesmo cliente passam pela mesma escala, eles ficam comparáveis. Aí a conversa deixa de ser “o que fazer nesta unidade” e passa a ser “onde colocar o orçamento do ano”.

Onde a matriz não ajuda

Ela não inventa informação que não foi coletada.

Se a visita não registrou a vulnerabilidade, nenhuma matriz a faz aparecer. Se a consequência não foi pensada, o eixo de impacto vira chute com aparência de método — e esse é o pior dos dois mundos, porque o chute ganha credibilidade de número.

A matriz é a última etapa, não a primeira. Ela só funciona sobre um levantamento que separou ameaça de vulnerabilidade e que chegou até a consequência. Sem isso, ela é uma planilha bonita de coisa nenhuma.

E o número que sai dela precisa continuar explicável pelas condições avaliadas. No relatório, cada classificação fica ao lado da evidência e da recomendação que a sustentam; é essa amarração, não a cor da célula, que o cliente consegue conferir.

De onde vem o enquadramento

A lógica de probabilidade e impacto não é invenção de ninguém do setor de segurança privada: é a espinha da ISO 31000 e das técnicas da ISO 31010, aplicadas a gestão de risco em geral.

O trabalho específico está em traduzir isso para o vocabulário e para os cenários de um imóvel sob vigilância patrimonial. É a diferença entre citar a norma e operar a norma.

O que olhar no seu próprio relatório

Duas perguntas, e as duas são desconfortáveis:

A ordem dos itens tem critério explícito? Se a resposta for “está na ordem em que encontrei”, não há priorização, há cronologia.

Um segundo analista, no mesmo imóvel, chegaria à mesma ordem? Se a resposta honesta for “provavelmente não”, o documento depende da pessoa, não do método. E o que depende da pessoa vai embora com ela.