TRIBUNAL REGIONAL ELEITORAL DO AMAZONAS
Avenida André Araújo, nº 200 - Bairro Aleixo - CEP 69060-000 - Manaus - AM - www.tre-am.jus.br

MAPA DE ANÁLISE DE RISCOS (MAR) Nº 5/2025/COINF

Análise	de	Riscos	da	Contratação	de	Solução	Business Intelligence (Power BI)
Objetivo da Contratação: Aquisição de Solução de Business Intelligence, especificamente Power BI, para a organização (exemplo: Justiça Eleitoral do Amazonas).
Modalidade: Contínuo
Referencial para Análise: Matriz de Impacto x Probabilidade
Baseada no Manual de Gestão de Risco do TCU (2018), a matriz será usada para classificar e mitigar riscos, conforme abaixo:

Muito Alto	15	19	22	24	25	
Alto	10	14	18	21	23	
Médio	6	9	13	17	20	
Baixo	3	5	8	12	16	
Muito Baixo	1	2	4	7	11	
	Raro	Pouco Provável	Provável	Muito Provável	Praticamente Certo	

Identificação/Tratamento/Ações de Contingência:

Item	

Descrição	

Impacto	

Probabilidade	

Mitigação	Pontos na
Matriz	
Risco de Licitação Fracassada ou Não Autorizada	O	risco	de		 o processo			de licitação não ser concluído		com sucesso ou ser rejeitado		pela administração pública, o que atrasaria				a
aquisição	da
solução.	Médio, pois isso causaria atrasos no início do uso do Power BI.	Pouco Provável, dada	a
fiscalização adequada e a experiência	da organização com	processos licitatórios.	Acompanhamento constante	do
processo	de licitação, assessoria jurídica,		e
garantia	de
aderência	às normas legais.	9 (Médio impacto, Pouco Provável)	

Não  Cumprimento	do Objeto Contratual	A	contratada não		cumprir com a entrega ou os serviços acordados devido		a
dificuldades internas,	como problemas financeiros	ou logísticos,		ou
falhas	na execução.	Médio,		pois isso afetaria a implementação do sistema e a continuidade de	serviços essenciais.	Provável, já que imprevistos podem ocorrer, principalmente se a contratada tiver problemas financeiros	Gestão				do contrato: Monitoramento contínuo, renegociação			de prazos,	e	ações legais			para garantir						o cumprimento.
Alternativas: Buscar fornecedores alternativos, conforme necessário,	ou ajustar a solução tecnicamente.	13
(Médio impacto, Provável)	
Risco	de
Obsolescência Tecnológica	O risco de as soluções adquiridas (Power	BI)	se tornarem obsoletas antes do final de sua vida útil devido a		novos
avanços tecnológicos no mercado.	Médio, podendo afetar a performance do sistema no futuro	Pouco Provável, dado	que	 o Power BI é uma plataforma amplamente usada		e
constantemente atualizada.	Gestão			do contrato: Monitoramento contínuo		das atualizações				de tecnologia					e upgrades oferecidos	pela contratada.
Análises bianuais: Avaliar periodicamente as	necessidades de	 upgrades	e possíveis
adaptações.	9 (Médio impacto, Pouco Provável)	
Falhas	na
Confiabilidade e Integridade dos Dados	O	risco	de
falhas	nos
sistemas		que comprometam a	integridade, confiabilidade, acessibilidade e disponibilidade dos		dados críticos para a organização.	Muito Alto, pois pode	afetar diretamente a operação			e confiança pública		no sistema eleitoral.	Pouco Provável, se a contratada oferecer garantias adequadas	de segurança		e backup.	Gestão	do contrato: Garantir redundância	 de equipamentos		e infraestrutura,		 e auditorias regulares.
Ações alternativas: Implementação de	planos	de contingência, como		backups regulares			e
criptografia.	19
(Muito Alto impacto, Pouco Provável)	

Problemas com o Acordo de Nível de Serviço (SLA)	O risco de não cumprimento das	condições acordadas			no SLA,		como atrasos		em manutenções e atualizações de sistemas,				e necessidade de ampliação			 da infraestrutura para suportar o uso crescente.	Alto, pois afeta diretamente a disponibilidade e	a
performance do Power BI.	Pouco Provável, dado		 que		a contratada deve		fornecer planos			de contingência		 e garantir			 o cumprimento das	cláusulas acordadas.	Gestão	do contrato: Monitoramento rigoroso	 do cumprimento dos SLAs		e
renegociação		 de termos,		 se necessário.Ações alternativas: Utilização		de infraestrutura mista (própria e contratada)	para
mitigar falhas.	14 (Alto impacto, Pouco Provável)	
Capacitação Insuficiente	da Equipe	O	risco	de
falhas		 no treinamento		e capacitação das equipes responsáveis pela	gestão		 e utilização	do
Power	BI,
impactando	a
eficiência	da solução.	Médio, pois a falta	de
conhecimento adequado pode prejudicar	a
operação	do sistema.	Pouco Provável, dado que o Power	BI
oferece suporte amplo	e
treinamentos personalizados.	Gestão			do contrato: Garantir	que		o fornecedor forneça treinamento adequado,		além de	 realizar treinamentos internos regulares.
Plano	de
capacitação: Realizar		sessões contínuas			de treinamento para as	equipes, principalmente após atualizações	9 (Médio impacto, Pouco Provável)	
Risco	de
Incompatibilidade de Integração	O	risco	de		 o Power BI não se integrar adequadamente aos		sistemas existentes		na organização, dificultando		a coleta e análise de dados.	Alto,	pois		a eficiência	do sistema depende	 de
uma	boa integração com outros sistemas		da Justiça Eleitoral	Pouco Provável, pois o Power BI possui ferramentas robustas	de integração com outros sistemas	Gestão			do contrato: Garantir	que			a implementação envolva		um
processo			de integração detalhado com as equipes	de		 TI. Teste		de
integração: Realizar testes de integração	antes do uso pleno da
solução.	12 (Alto impacto, Pouco Provável)	

Conclusão
Com base nos riscos identificados e mitigados, a análise aponta que os riscos mais críticos, como
falhas na integridade dos dados e problemas no SLA, embora de muito alto impacto,

têm baixa probabilidade de ocorrência, dado o controle efetivo da contratada e os recursos previstos

no contrato.

Os principais riscos a serem monitorados incluem:

Falhas na confiabilidade dos dados Problemas no SLA
Risco de capacitação inadequada
Obsolescência tecnológica, embora com baixa probabilidade.

A contratação do Power BI pode ser considerada segura, desde que os riscos de segurança de dados e atendimento de SLAs sejam monitorados continuamente.

A mitigação proposta deve garantir que a solução permaneça eficiente e segura ao longo do tempo, proporcionando um bom retorno sobre o investimento.

A matriz de risco está majoritariamente concentrada na área amarela, o que indica riscos moderados que devem ser monitorados continuamente, mas não exigem ações imediatas de mitigação, a menos que surjam problemas.

Manaus, 24 de fevereiro de 2025.

Rubens Antônio Pinto Soares Integrante Técnico

Kleber Cezar Merklein Requisitante
 Manaus/AM, Data da Assinatura Eletrônica	
RUBENS ANTONIO PINTO SOARES
COORDENADOR
 Documento assinado eletronicamente em 24/02/2025, às 14:29, conforme artigo 1º, §2, III, b, da Lei nº 11.419/2006 .

KLEBER CEZAR MERKLEIN
SECRETÁRIO
 Documento assinado eletronicamente em 24/02/2025, às 14:46, conforme artigo 1º, §2, III, b, da Lei nº 11.419/2006 .

A autenticidade do documento pode ser conferida no site https://sei.tre- am.jus.br/sei/controlador_externo.php?acao=documento_conferir&id_orgao_acesso_externo=0 informando o código verificador 0000442062 e o código CRC B1F46C50.

Processo nº 0003039-14.2025.6.04.0000	Número Geral: 0000442062 versão: 2