Gerenciamento de riscos: o modelo do queijo suíço

Você pode usar o modelo de queijo suíço usado para analisar acidentes ocupacionais na análise de risco de TI? Podemos usar esse modelo para apoiar ações de aprimoramento?

Qualquer metodologia de análise de risco tem um objetivo: identificar as causas que podem levar a uma situação indesejável para tomar as medidas preventivas adequadas.

Isso é comum em qualquer disciplina, seja na elaboração de uma análise de risco dentro do processo de Gerenciamento de Continuidade de uma organização de TI ou na análise dos riscos aos quais um funcionário está exposto em seu trabalho.

Neste artigo, discutiremos o modelo do queijo suíço, usado para explicar por que ocorre um acidente no local de trabalho, e veremos como podemos reutilizar essa ideia no mundo do Gerenciamento de Serviços de TI.

O modelo do queijo suíço sugere que nunca há uma única causa de um acidente de trabalho, mas que há sempre um número variável de situações que podem não causar o acidente de forma independente, mas que causam se coincidirem ao mesmo tempo.

Por exemplo, se um funcionário caminha por uma passarela elevada, cai e sofre um ferimento na cabeça, podemos identificar duas causas concomitantes: a ausência de guarda-corpo e o não uso de capacete. Se nenhuma dessas causas existisse, ele não teria sofrido o ferimento na cabeça.

Portanto, se quisermos melhorar no futuro, não devemos procurar uma única causa e propor ações preventivas para essa causa; devemos identificar todos os eventos simultâneos e propor ações preventivas para todos eles. Assim, mesmo que uma das ações preventivas não seja eficaz, basta que uma das outras seja eficaz para evitar a repetição do acidente.

É interessante observar que o método dos 5 porquês pode ser útil para o que foi mencionado acima porque , embora seja projetado para encontrar uma causa raiz, as causas intermediárias podem ser consideradas como causas simultâneas e tentar incluí-las nas ações de melhoria e até mesmo porque as perguntas que fazemos a nós mesmos não geram necessariamente uma série linear, podendo assumir a forma de uma árvore e, portanto, há um conjunto de causas raiz.

O leitor que chegou até aqui deve estar se perguntando o que isso tem a ver com o Gerenciamento de Serviços de TI, nosso tópico regular no blog. Bem, agora pense no fato de que o modelo do queijo suíço é comumente usado para analisar as causas de acidentes no trabalho, mas é um modelo muito genérico e útil.

Sugiro que você tenha esse modelo em mente quando:

• Realize uma análise de risco para o Gerenciamento de Continuidade ou Gerenciamento de Segurança.
• Identificar oportunidades de aprimoramento para a fase CSI proposta pela ITIL.
• Aplique uma abordagem proativa ao Gerenciamento de Problemas, procurando oportunidades de melhoria mesmo antes da ocorrência de incidentes.

José Luis Fernández Piñero