Português

RAID Log: Monitore Riscos, Premissas, Problemas e Dependências

Template de planilha de RAID log com quatro seções

Um RAID log é o único documento que mantém quatro categorias que derrubam projetos em um só lugar: riscos, premissas, problemas e dependências. A maioria dos projetos que estouram orçamentos ou prazos pode rastrear o estrago a uma dessas quatro categorias que ninguém estava monitorando ativamente.

O que é um RAID log?

Um RAID log é um documento de rastreamento estruturado usado em gerenciamento de projetos para registrar e monitorar as quatro categorias mais propensas a criar problemas em um projeto: Riscos (Risks), Premissas (Assumptions), Problemas (Issues) e Dependências (Dependencies). Cada categoria recebe sua própria seção (ou suas próprias linhas codificadas por cores), e o log inteiro fica em um local compartilhado onde cada parte interessada pode vê-lo.

O log não é uma ferramenta sofisticada. Geralmente é uma planilha ou uma página dentro da sua plataforma de gerenciamento de projetos. O que o torna valioso é a disciplina: equipes que revisam o RAID log regularmente identificam problemas semanas antes de eles se tornarem crises.

Fatos-chave

  • O conceito de RAID log surgiu das práticas do PRINCE2 e do APM Body of Knowledge no início dos anos 2000 e hoje é padrão em 78% dos projetos governamentais do Reino Unido (APM, 2023).
  • Projetos que mantêm um RAID log ativo têm uma taxa 31% menor de atrasos significativos no cronograma em comparação com projetos sem um (PMI Pulse of the Profession, 2024).
  • O "I" no RAID (Problemas) normalmente registra 2 a 3 vezes mais entradas ao longo da vida de um projeto do que o "R" (Riscos), porque riscos que se materializam automaticamente se tornam problemas (dados da comunidade PMI, 2023).

RAID: o que cada letra significa

RAID é um acrônimo. Cada letra cobre uma categoria distinta de incerteza do projeto, e a distinção importa porque cada tipo exige uma resposta diferente.

Riscos (Risks)

Um risco é um evento potencial que ainda não aconteceu, mas poderia. Os riscos têm dois atributos principais: probabilidade (qual a chance de isso ocorrer?) e impacto (quão ruim seria se ocorresse?).

Exemplo: Um fornecedor importante é conhecido por ter atrasos na entrega no quarto trimestre. Ainda não aconteceu no seu projeto, mas a probabilidade é real, e se o fornecedor perder a data de entrega, o go-live atrasa três semanas.

Você gerencia riscos de forma proativa: atribui uma pontuação de probabilidade, concorda com um plano de mitigação e revisa regularmente. Algumas equipes também rastreiam um responsável pelo risco separadamente do gerente de projeto, porque a pessoa mais bem posicionada para monitorar um risco é frequentemente a mais próxima dele.

Premissas (Assumptions)

Uma premissa é algo que você está tratando como verdadeiro, mesmo sem ter confirmado formalmente. Todo projeto funciona com premissas, e isso é correto, desde que você as escreva. O problema começa quando uma premissa se mostra errada e ninguém percebe isso até o trabalho estar pela metade.

Exemplo: Seu plano de projeto pressupõe que a equipe jurídica revisará os contratos dentro de cinco dias úteis. Essa premissa está incorporada ao seu cronograma. Se o jurídico levar três semanas, seu cronograma se quebra.

Documentar premissas força a equipe a validá-las cedo. Uma vez confirmada, uma premissa é marcada como "validada" e removida do monitoramento ativo.

Problemas (Issues)

Um problema é uma questão que já ocorreu. É um risco que se materializou, ou um bloqueio que apareceu sem aviso. Os problemas precisam de atenção imediata, não de monitoramento.

Exemplo: O ambiente de staging está fora do ar há dois dias, bloqueando os testes de QA. Isso não é mais um risco. É um problema ativo que está desacelerando o projeto agora.

Os problemas são rastreados de forma diferente dos riscos: precisam de um plano de resposta hoje, não de um plano de mitigação para algum dia. Eles também precisam de um caminho de escalada caso o responsável não consiga resolvê-los dentro de um prazo definido.

Dependências (Dependencies)

Uma dependência é uma relação entre o seu projeto e algo externo: o produto de outra equipe, um entregável de fornecedor, uma aprovação regulatória ou o marco de outro projeto.

Exemplo: Sua build de front-end não pode começar até que a equipe de design entregue os wireframes aprovados. Sua data de go-live depende da equipe de infraestrutura em nuvem concluir uma auditoria de segurança primeiro.

As dependências são perigosas porque estão fora do seu controle direto. Rastreá-las no RAID log significa que você pode identificar bloqueios cedo e escalar ou ajustar seu plano de projeto antes que o atraso se torne uma crise.

Por que usar um RAID log

A resposta curta é que os projetos têm partes móveis demais para rastrear informalmente. Um RAID log cria uma mecanismo de força para trazer à tona a incerteza em vez de enterrá-la.

Fonte única de verdade. Em vez de riscos ficarem na cabeça de alguém e premissas espalhadas por e-mails, o RAID log dá a toda a equipe um documento compartilhado. Qualquer pessoa que entrar no projeto no meio do caminho pode lê-lo e entender o cenário imediatamente.

Trilha de auditoria para decisões. Quando um risco se materializa e o patrocinador pergunta "por que não sabíamos disso?", o RAID log mostra exatamente quando o risco foi registrado, quem o detinha e qual era o plano de mitigação acordado. Isso não é apenas politicamente útil. É como as equipes aprendem a gerenciar melhor os riscos no próximo projeto.

Reuniões de status estruturadas. O RAID log transforma as reuniões semanais de status de atualizações vagas em uma revisão estruturada. Você revisa os riscos abertos, confirma que as premissas ainda se sustentam, encerra os problemas resolvidos e verifica as dependências. Uma reunião de 30 minutos com um RAID log realiza mais do que uma hora sem um.

Alinhamento com frameworks de governança. Se sua organização usa PRINCE2, o APM Body of Knowledge ou os padrões do ciclo de vida de projetos do PMI, o RAID log já está incorporado aos requisitos de governança. Mantê-lo não é opcional. É a linha de base.

Colunas do RAID log (o que rastrear)

Estrutura de colunas do RAID log com ID, tipo, responsável, severidade, status

Todo RAID log deve capturar pelo menos estas colunas. Você pode adicionar mais, mas não remova nenhuma delas sem um bom motivo.

Coluna Finalidade Exemplo
ID Identificador único para cada entrada (facilita as referências nas reuniões) R-001, A-003, I-007, D-002
Tipo Qual categoria RAID: Risco, Premissa, Problema ou Dependência Risco
Descrição Declaração clara e objetiva da entrada O fornecedor pode não entregar o hardware no prazo devido a interrupção na cadeia de suprimentos
Data de Registro Quando a entrada foi registrada pela primeira vez 2026-05-14
Responsável A pessoa responsável por monitorar ou resolver esta entrada Alex Kim
Severidade Para riscos e problemas: Baixa / Média / Alta / Crítica com base no impacto e na probabilidade Alta
Status Estado atual: Aberto, Em Andamento, Resolvido, Encerrado, Validado (para premissas) Aberto
Mitigação / Resposta Que ação está sendo tomada para reduzir o risco, resolver um problema ou validar uma premissa Identificar fornecedor alternativo; agendar check-in semanal com o gerente de projeto do fornecedor
Próxima Revisão Quando esta entrada será revisitada na reunião de revisão do RAID log 2026-06-07

A coluna Severidade é a parte mais debatida de qualquer RAID log. Mantenha-a simples. Uma escala de 3 pontos (Baixa, Média, Alta) funciona para a maioria dos projetos. Uma escala de 5 pontos é adequada para grandes programas. Resista à tentação de construir uma matriz completa de probabilidade-impacto em cada linha. Isso pertence a um registro de riscos dedicado para projetos de alto risco.

RAID log vs registro de riscos vs log de problemas

Essas três ferramentas se sobrepõem, e as equipes frequentemente as usam de forma intercambiável. Mas elas têm escopos diferentes.

RAID Log Registro de Riscos Log de Problemas
Escopo Todas as quatro categorias: Riscos, Premissas, Problemas, Dependências Apenas riscos Apenas problemas
Usuário típico Gerentes de projeto, gerentes de programa Gestores de risco, PMOs, equipes de conformidade Gerentes de projeto, equipes de suporte
Profundidade Moderada: captura os campos principais de cada categoria Alta: inclui pontuações de probabilidade, avaliações de impacto, mapas de calor Alta: inclui caminho de escalada, etapas de resolução, SLA
Melhor para A maioria dos projetos, especialmente de complexidade média Grandes programas, governança empresarial, setores regulamentados Operações, suporte de TI, entrega voltada ao cliente
Cadência de atualização Semanal nas reuniões de status Mensal ou orientado por eventos Diário ou conforme os problemas surgem

Para a maioria das equipes de projeto, o RAID log é suficiente. Ele cobre tudo em um só lugar. O registro de riscos e o log de problemas fazem sentido quando uma categoria (por exemplo, riscos em um projeto regulatório farmacêutico) precisa de mais profundidade do que um único log pode comportar.

Como criar um RAID log: passo a passo

Passo 1: Escolha sua ferramenta

Comece de forma simples. Uma Planilha Google compartilhada ou uma pasta de trabalho do Excel com uma aba por categoria RAID (ou linhas codificadas por cores em uma única planilha) funciona para a maioria das equipes. Se você estiver usando uma plataforma de gerenciamento de projetos, verifique se ela tem um template nativo de RAID log. Ferramentas como Rework, Jira ou Monday frequentemente têm uma visualização de log estruturada que se integra com os dados das suas tarefas.

Qualquer ferramenta que você escolher deve ser compartilhada e acessível a todas as partes interessadas do projeto. Um RAID log que fica na pasta local de uma pessoa derrota todo o propósito.

Passo 2: Configure suas colunas

Use o conjunto de colunas da seção anterior como sua linha de base. Adicione uma coluna "Prioridade" ou "Sinalizador de Escalada" se sua organização exigir. Mantenha a contagem de colunas gerenciável. Logs com 20 colunas raramente são preenchidos de forma consistente.

Passo 3: Popule o log no kickoff do projeto

O melhor momento para iniciar um RAID log é durante o workshop de kickoff. Realize um brainstorming estruturado com o time principal: O que pode dar errado? O que estamos presumindo? O que estamos aguardando de outras equipes? Essa população inicial leva de 30 a 60 minutos e imediatamente revela pontos cegos.

No kickoff, concentre-se especialmente nas premissas. A maioria dos projetos carrega 10 a 20 premissas não declaradas que ninguém escreveu. Colocá-las no papel já é em si um ato de redução de riscos.

Passo 4: Revise o log em cada reunião de status

O log só é útil se estiver vivo. Reserve 10 a 15 minutos em sua reunião semanal de status para percorrer as entradas abertas: atualize os status, confirme as próximas datas de revisão, escale qualquer coisa que tenha se tornado urgente e encerre o que foi resolvido. Durante as fases do ciclo de vida do projeto que envolvem muitas dependências externas, pode ser necessário revisar o log mais de uma vez por semana.

Passo 5: Archive as entradas resolvidas

Não exclua entradas encerradas. Mova-as para uma aba "Arquivado" ou mude o status para "Encerrado". Problemas resolvidos e premissas validadas fazem parte do conhecimento institucional do seu projeto. O próximo gerente de projeto que lidar com um projeto semelhante vai agradecer por deixar um registro claro do que aconteceu e como foi tratado.

Template de RAID log

Copie esta estrutura de tabela para sua ferramenta preferida. Adicione uma linha por entrada.

ID Tipo Descrição Data de Registro Responsável Severidade Status Mitigação / Resposta Próxima Revisão
R-001 Risco Fornecedor principal pode perder entrega do 3T devido a problemas na cadeia de suprimentos 2026-05-10 Alex Kim Alta Aberto Identificar fornecedor alternativo; ligação semanal com gerente de projeto do fornecedor 2026-06-07
A-001 Premissa O jurídico revisará contratos dentro de 5 dias úteis 2026-05-10 Priya Sharma Média Não Validado Confirmar SLA com o Diretor Jurídico até 2026-05-20 2026-05-20
I-001 Problema Ambiente de staging fora do ar; testes de QA bloqueados há 48 horas 2026-05-28 Sam Torres Crítico Aberto Ticket de TI aberto; escalado para o líder de infraestrutura 2026-05-29
D-001 Dependência Build de front-end aguardando wireframes de design da equipe de UX 2026-05-10 Jamie Lee Média Em Andamento Design confirmou entrega até 2026-05-22 2026-05-22

Exemplos de RAID log

Exemplos de entradas de RAID log mostrando um risco, uma premissa, um problema e uma dependência

Veja como é um RAID log realista para um lançamento de software de médio porte. Observe como cada tipo de entrada exige uma resposta diferente, mesmo estando no mesmo documento.

ID Tipo Descrição Responsável Severidade Status Resposta
R-002 Risco Variação cambial EUR/USD pode aumentar o custo de licenciamento de terceiros em 12% Priya Sharma Média Aberto Fechar preço do contrato anual antes da renovação do 3T
A-002 Premissa Taxa de câmbio permanece estável dentro de 5% de variação durante a duração do projeto Priya Sharma Média Confirmado Validado com Finanças em 2026-05-15
I-002 Problema Bug de login bloqueando todos os casos de teste de QA no Chrome v124 Sam Torres Alta Aberto Ticket de desenvolvimento D-4421 aberto; correção prevista para 2026-06-03
D-002 Dependência Conjunto final de funcionalidades aguarda aprovação de design do líder de produto Jamie Lee Alta Em Andamento Revisão de design agendada para 2026-06-02; bloqueio se atrasar além de 2026-06-05

O risco (R-002) e a premissa (A-002) aqui estão intimamente ligados: o risco é o que acontece se a premissa se quebrar. Esse é um padrão comum. Quando você registra uma premissa, vale perguntar "qual é o risco se essa premissa estiver errada?" e registrar esse risco na mesma sessão.

Para a dependência (D-002), observe como a entrada especifica tanto a data de entrega esperada quanto um "limite de bloqueio", a data a partir da qual todo o cronograma está em risco. Essa precisão é o que torna um RAID log realmente útil nas reuniões, em vez de apenas um exercício de marcação de caixas.

Se sua equipe usa uma matriz RACI, você pode cruzar os responsáveis do RAID log diretamente com os papéis responsáveis no RACI. Isso remove ambiguidades sobre quem é responsável pela resolução de cada entrada.

Erros comuns

Erro Abordagem melhor
Registrar apenas riscos, ignorando premissas Preencha todas as quatro categorias no kickoff; as premissas são frequentemente onde os projetos morrem
Tratar o log como somente leitura após o kickoff Revise e atualize toda semana; um log desatualizado dá falsa confiança
Usar descrições vagas ("problemas de comunicação") Escreva descrições específicas e testáveis ("As partes interessadas do cliente não confirmaram a aprovação do documento de escopo até 2026-06-01")
Registrar tudo como severidade Alta Calibre a severidade honestamente; se tudo é alta, nada recebe atenção
Nenhum responsável atribuído a cada entrada Toda entrada deve ter um responsável nomeado. Não uma equipe. Uma pessoa.
Excluir entradas resolvidas Archive-as. Entradas encerradas são memória institucional.
Confundir riscos com problemas Um risco ainda não aconteceu. Um problema já aconteceu. Mantenha a distinção clara para que as respostas permaneçam adequadas.

Melhores práticas

  • Comece no kickoff, não no meio do caminho. Um RAID log construído dois meses depois do início de um projeto está tentando recuperar o atraso. A fonte mais rica de riscos, premissas e dependências é o workshop de kickoff, quando a equipe está pensando ativamente no trabalho à frente.
  • Nomeie responsáveis especificamente. "A equipe" não é um responsável. Atribua cada entrada a uma pessoa pelo nome. Essa pessoa é responsável por atualizar a entrada e escalar se necessário.
  • Vincule as entradas do RAID ao seu cronograma. Se uma dependência não for resolvida até certa data, quais tarefas atrasam? Conecte o RAID log ao seu gráfico de Gantt ou ao caminho crítico para que o impacto no cronograma seja visível.
  • Revise semanalmente, sem falhar. Pule duas semanas e o log se torna ficção. As entradas ficam "Abertas" indefinidamente, os responsáveis esquecem suas responsabilidades e o log perde credibilidade.
  • Escale bloqueios cedo. Se um problema não for resolvido após dois ciclos de revisão sem progresso, escale para o patrocinador do projeto. O RAID log torna essa escalada fácil de justificar porque o histórico está ali.
  • Mantenha as descrições factuais e específicas. "Fornecedor está atrasado" é inútil. "O fornecedor confirmou que as peças chegarão com 10 a 14 dias de atraso, empurrando os testes de integração de 2026-06-10 para 2026-06-24" é acionável.
  • Use o log para preparar reuniões do comitê diretivo. Selecione os itens abertos de maior severidade e apresente-os como um briefing resumido. As partes interessadas que veem um RAID log bem mantido confiam no controle do gerente de projeto sobre o trabalho.
  • Integre com sua estrutura analítica do projeto (WBS). Grandes programas se beneficiam de entradas do RAID marcadas a elementos específicos da WBS, facilitando ver quais fluxos de trabalho carregam mais risco.

Perguntas frequentes

Qual é a diferença entre um RAID log e um registro de riscos?

Um registro de riscos cobre apenas riscos, tipicamente com mais profundidade. Geralmente inclui pontuações de probabilidade, avaliações de impacto e um plano completo de resposta a riscos com contingências. Um RAID log cobre todas as quatro categorias (Riscos, Premissas, Problemas, Dependências) em um único documento com profundidade moderada. A maioria das equipes de projeto começa com um RAID log. Programas altamente regulamentados em finanças, farmácia ou governo frequentemente mantêm um registro de riscos separado junto ao RAID log apenas para a categoria de risco.

Quem é o responsável pelo RAID log?

O gerente de projeto é responsável pelo log como documento e por mantê-lo atualizado. Mas cada entrada individual tem seu próprio responsável, a pessoa encarregada de monitorar ou resolver aquele item específico. Um RAID log bem gerenciado é um documento da equipe, não a lista de tarefas pessoal do gerente de projeto.

Com que frequência o RAID log deve ser atualizado?

No mínimo, uma vez por semana na reunião regular de status. Problemas de alta severidade frequentemente precisam de atualizações diárias. As premissas devem ser revisadas sempre que uma grande decisão do projeto for tomada, porque as decisões frequentemente invalidam premissas que foram registradas no kickoff.

Qual é a diferença entre um risco e um problema?

Tempo. Um risco é um evento futuro potencial que ainda não ocorreu. Um problema é uma questão que já está acontecendo. Quando um risco se materializa, você o move da seção de Riscos para a seção de Problemas e muda de um plano de mitigação para um plano de resolução. Essa transição é importante de rastrear porque o tipo de resposta muda completamente.

Equipes Agile usam RAID logs?

Sim, embora o formato se adapte. Equipes de metodologias Agile e Scrum frequentemente identificam itens do RAID durante retrospectivas do Sprint ou refinamento do Backlog em vez de em uma revisão semanal dedicada. Algumas equipes Agile mantêm um quadro RAID leve junto ao seu quadro de Sprint, rastreando especialmente dependências, já que dependências entre equipes são um dos maiores bloqueios na entrega Agile escalada. As quatro categorias são tão relevantes no Agile quanto no waterfall. Apenas a cadência de revisão muda.


Um RAID log funciona porque impõe uma disciplina que a maioria das equipes resiste: escrever o que ainda não sabem e o que estão contando que seja verdade. Esse desconforto é exatamente o ponto. Os projetos não falham porque as equipes são ruins em fazer o trabalho. Eles falham porque não identificaram as incertezas certas cedo o suficiente para agir sobre elas. Comece seu RAID log no kickoff, mantenha-o vivo em cada reunião de status e as quatro letras vão salvá-lo das quatro formas mais comuns pelas quais os projetos fracassam.