O setor da produção e distribuição de água, em Portugal, enfrenta desafios crescentes relacionados com as alterações climáticas, pressões regulatórias e a necessidade de garantir um fornecimento contínuo e de qualidade. Neste contexto, a ISO 9001:2015, que promove e tem como princípio o pensamento baseado no risco, destaca-se como uma norma essencial para mitigar riscos e garantir a melhoria contínua. O objetivo principal desta investigação é avaliar o nível de maturidade na gestão do risco operacional nessas empresas, através da construção de um modelo de maturidade, que tem como objetivo avaliar diversas dimensões na gestão do risco, descrever cada nível de maturidade e apresentar diretrizes para uma melhoria futura. A pesquisa foi realizada com base em questionários aplicados a empresas do setor, certificadas com a ISO 9001, permitindo uma avaliação detalhada dos níveis de maturidade em diferentes áreas da gestão do risco. Os resultados revelam que, embora as empresas apresentem um nível moderado de maturidade, nível 3, existem áreas específicas que requerem maior atenção, como a formalização de processos e a comunicação interna sobre riscos. Estas lacunas indicam a necessidade de maior integração das práticas de gestão do risco em projetos e uma melhoria na documentação e monitorização contínua dos mesmos. As conclusões sugerem que, para alcançar uma gestão de risco mais eficaz, é necessário investir em melhorias estruturais e culturais nas organizações, alinhando-se a "benchmarks" como o COSO ERM, o Six Sigma e a ISO 31000.

The water production and distribution sector in Portugal faces increasing challenges related to climate change, regulatory pressures, and the need to ensure a continuous and high-quality supply. In this context, ISO 9001:2015, which promotes and is based on the principle of riskbased thinking, stands out as an essential standard for mitigating risks and ensuring continuous improvement. The primary objective of this research is to assess the maturity level of operational risk management in these companies by developing a maturity model. This model aims to evaluate various dimensions of risk management, describe each maturity level, and provide guidelines for future improvement. The research was conducted through questionnaires distributed to companies in the sector certified with ISO 9001, allowing a detailed assessment of maturity levels across different risk management areas. The results reveal that, although companies demonstrate a moderate maturity level, at level 3, there are specific areas that require more attention, such as process formalization and internal communication about risks. These gaps indicate the need for greater integration of risk management practices in projects and improvement in the documentation and continuous monitoring of risks. The conclusions suggest that to achieve more effective risk management, structural and cultural improvements are necessary, aligning with benchmarks such as COSO ERM, Six Sigma, and ISO 31000.