A Resolução CMN 4557/2017, instituída pelo Banco Central do Brasil, é o grande marco regulatório para a gestão de riscos nas instituições financeiras. Dentre os diversos tipos de riscos abordados, o risco operacional se destaca por sua complexidade e potencial impacto nos negócios. A Seção VI da resolução dedica-se especificamente ao gerenciamento desse tipo de risco, fornecendo diretrizes e exigências para as instituições financeiras brasileiras.
Neste artigo vamos nos aprofundar nesse tema, entendendo as definições da norma e auxiliando com dicas práticas na implementação de um gerenciamento de risco operacional sólido e efetivo.
O Risco Operacional e sua Relevância
O risco operacional é definido como a possibilidade de ocorrência de perdas resultantes de falha, deficiência ou inadequação de processos internos, pessoas e sistemas ou de eventos externos. Em outras palavras, são os riscos associados às atividades cotidianas da instituição, que podem afetar sua reputação, lucratividade e até mesmo sua sobrevivência.
A crescente complexidade das operações bancárias, a globalização e a inovação tecnológica intensificaram a exposição das instituições financeiras ao risco operacional. Eventos como fraudes, erros sistêmicos, falhas de segurança cibernética e desastres naturais podem gerar perdas significativas e comprometer a confiança dos clientes e dos investidores.
A Seção VI da Resolução CMN 4557
A Seção VI da Resolução CMN 4557 estabelece um conjunto de requisitos para o gerenciamento de risco operacional, com o objetivo de garantir que as instituições financeiras identifiquem, mensurem, monitorem e mitiguem adequadamente suas exposições a esse tipo de risco.
Principais aspectos abordados na Seção VI
- Identificação de riscos: As instituições devem identificar todos os riscos operacionais relevantes para seus negócios, incluindo aqueles relacionados a processos internos, pessoas, sistemas e eventos externos. A identificação pode ser realizada através de ferramentas como brainstorming, espinha de peixe, análise swot, entrevistas, análise de regulações e normativos internos, estudo de incidentes, entre outros.
- Mensuração de riscos: É necessário desenvolver metodologias para mensurar a frequência e o impacto potencial dos eventos de risco operacional, permitindo a quantificação das perdas esperadas. A forma mais comum de mensuração é a definição de medidas de impacto e de probabilidade, com o cruzamento delas em uma matriz de riscos.
- Monitoramento de riscos: As instituições devem implementar sistemas de monitoramento contínuo para acompanhar a evolução dos riscos operacionais e identificar qualquer mudança significativa. Coleta de informações, dashboards, KPI’s e relatórios tempestivos são essenciais para acompanhar os riscos identificados e identificar novos.
- Relatórios de riscos: É obrigatória a elaboração de relatórios periódicos sobre a gestão de riscos operacionais, que devem ser apresentados aos órgãos de administração e aos órgãos de controle interno. A confecção de relatórios atende princípios como comunicação e formalização. Eles auxiliam a tomada de decisão fundamentada e tempestiva, através de órgãos responsáveis, como fóruns e diretoria.
- Mitigação de riscos: As instituições devem implementar medidas de controle para mitigar os riscos identificados, como a separação de funções, a realização de testes de sistemas, a contratação de seguros e a implementação de planos de contingência.
- Teste de adequação: Os processos de gerenciamento de risco operacional devem ser testados periodicamente para verificar sua eficácia. Os testes podem ser forma de validação do desenho do programa, análise da eficácia e também os testes de stresse.
Quer saber mais sobre como gerenciar os riscos na sua instituição com base na Resolução CMN 4557? Conheça o nosso curso de gerenciamento de riscos integrados.
Importância do gerenciamento de riscos operacionais para as Instituições Financeiras
O gerenciamento de riscos operacionais traz diversos benefícios para as instituições financeiras, tais como:
- Melhoria da gestão de riscos: Ao estabelecer um framework claro para o gerenciamento de risco operacional, a resolução contribui para a melhoria da tomada de decisões e para a redução da exposição a perdas inesperadas;
- Fortalecimento da governança corporativa: A implementação de um sistema de gestão de risco operacional eficaz demonstra o compromisso da instituição com a boa governança corporativa e com a transparência;
- Aumento da confiança dos stakeholders: Ao demonstrar que os riscos operacionais estão sendo gerenciados de forma adequada, as instituições aumentam a confiança dos clientes, dos investidores e dos reguladores; e
- Cumprimento das normas regulatórias: O cumprimento dos requisitos da Resolução CMN 4557 é fundamental para evitar sanções e multas por parte do Banco Central.
Desafios na Implementação do gerenciamento de riscos
A implementação do gerenciamento de riscos da Resolução CMN 4557 pode apresentar alguns desafios para as instituições financeiras, tais como:
Complexidade: O gerenciamento de risco operacional é um processo complexo que exige a participação de diversas áreas da instituição. Também deve ser levado em consideração o porte da instituição, mercado onde atua, produtos, serviços e clientes. ,Não há uma regra definida, a resolução é um caminho para ser seguido, mas cada instituição precisa criar seu próprio programa.
Custos: A implementação de um sistema de gestão de risco operacional pode gerar custos significativos. De início é possível utilizar o pessoal e equipamentos disponíveis, porém, com o tempo, é necessária a especialização para atendimento das demandas cada vez mais complexas do mercado.
Dificuldade de mensuração: A mensuração de alguns tipos de risco operacional pode ser desafiadora, especialmente para eventos de baixa frequência e alto impacto. Importante sempre efetuarmos a revisão, principalmente com base em dados, para redefinição das expectativas.
Resistência à mudança: A implementação de novas práticas e procedimentos pode encontrar resistência por parte dos colaboradores. Principalmente ponto é que o gerenciamento de riscos pode ser visto como um processo de encontrar culpados. Temos que “matar” os riscos e não os mensageiros. Os profissionais operacionais são essenciais nesse processo e devem estar alinhados com o objetivo.
Conclusão
O gerenciamento de riscos com base na resolução 4557, ao estabelecer um conjunto de requisitos claros e objetivos, é uma ferramenta essencial para atingimento pelas instituições de seus objetivos. Ao implementar as medidas previstas na resolução, as instituições financeiras brasileiras estarão mais bem preparadas para enfrentar os desafios do mercado e proteger seus negócios.
