Apetite de Risco: Equilibrando oportunidades e ameaças nas Instituições Financeiras

O conceito de apetite de risco tem se tornado cada vez mais crucial no cenário financeiro atual, marcado por uma volatilidade crescente e incertezas econômicas. Essa noção adquire uma relevância ainda maior quando analisada à luz da Resolução CMN 4557/17.

A Resolução CMN 4557/17 estabelece normas para a gestão de riscos de crédito das instituições financeiras. Ao determinar que as instituições devem definir e documentar seu apetite ao risco, a resolução busca garantir que as operações estejam alinhadas com a capacidade de absorção de perdas e com a estratégia da organização.

O objetivo principal deste artigo é oferecer uma visão completa e aprofundada sobre esse tema, desde sua definição básica até a sua aplicação prática nas organizações.

Abordagens que serão exploradas neste artigo

• Definição e Conceitos: Apresentaremos uma definição clara e concisa de apetite de risco, diferenciando-o de outros termos como tolerância a risco e aversão a risco. Exploraremos os fundamentos teóricos que sustentam esse conceito e sua importância no contexto da gestão empresarial.
• Importância para as Organizações: Demonstraremos como o apetite de risco é um elemento-chave para o sucesso organizacional. Ele serve como um guia para a tomada de decisões, alinha as ações com a estratégia da empresa e contribui para a criação de uma cultura de gestão de riscos sólida.
• Processo de Definição: Detalharemos as etapas envolvidas na definição do apetite de risco, desde a análise do contexto organizacional até a comunicação aos stakeholders. Discutiremos os fatores que influenciam essa definição, como a cultura organizacional, o setor de atuação e os objetivos estratégicos.
• Implementação Prática: Apresentaremos as melhores práticas para implementar o apetite de risco na organização. Abordaremos a criação de uma cultura de risco, a integração do apetite de risco aos processos de gestão e o monitoramento contínuo.
• Desafios e Soluções: Discutiremos os desafios comuns enfrentados pelas organizações na implementação do apetite de risco e apresentaremos soluções práticas para superá-los.

Ao final deste artigo, o leitor será capaz de

• Compreender: o conceito de apetite de risco e sua importância para as instituições financeiras.
• Identificar: os benefícios e desafios da implementação do apetite de risco.
• Aplicar: os conhecimentos adquiridos para definir e implementar o apetite de risco em sua própria instituição.

Em resumo, este artigo tem como objetivo fornecer uma visão abrangente e prática do apetite de risco, capacitando os leitores a utilizarem esse conceito como uma ferramenta estratégica para o sucesso de suas instituições.

O que é Apetite de Risco?

De acordo com o COSO ERM, "risco é a possibilidade de ocorrência de um evento que possa afetar o alcance dos objetivos" (COSO, 2004).

O documento Global Fund’s Risk Appetite Framework, define apetite por risco como a quantidade de risco que uma organização está disposta a aceitar em busca de seus objetivos estratégicos.

Importante distinção deve ser feita com a definição de tolerância a risco. A tolerância a risco, em conjunto com o apetite ao risco, compõe um dos pilares da gestão de riscos eficaz em uma organização.

A tolerância a risco delimita o nível de variação aceitável em relação ao apetite estabelecido. Em outras palavras, a tolerância ao risco estabelece os limites máximos e mínimos de exposição ao risco que a instituição está disposta a aceitar. Essa definição quantitativa permite que as empresas monitorem seus riscos de forma mais precisa e tomar decisões mais assertivas, garantindo que as operações permaneçam alinhadas com a estratégia e a capacidade de absorção de perdas da organização.

Já a aversão ao risco é um conceito fundamental em psicologia, economia e finanças que descreve a tendência humana de preferir situações com resultados mais certos, mesmo que isso signifique abrir mão de potenciais ganhos maiores. Em outras palavras, é a relutância em aceitar um negócio com um retorno incerto, em vez de outro negócio com um retorno esperado mais certo, mas possivelmente menor. 

Importante esse conceito, já que não há como ter uma operação com ganhos se pensarmos em aversão total a riscos. A RAS não está aqui para zerar totalmente os riscos, e sim, para efetuar a gestão destes, dentro da tolerância a risco da instituição, seus sócios, acionistas e diretoria.

A Resolução CMN 4557/2017, em seu artigo 5º, introduz o conceito fundamental de Declaração de Apetite por Riscos (RAS) e estabelece os parâmetros para sua elaboração. A RAS representa um documento formal que expressa a quantidade de risco que uma instituição financeira está disposta a assumir, alinhando suas operações com seus objetivos estratégicos e com a capacidade de gestão de riscos.

O artigo 5º, em seu parágrafo primeiro, detalha os elementos essenciais que devem ser considerados na construção da RAS:

• Níveis de Risco e Horizontes de Tempo: A RAS deve explicitamente definir os níveis de risco que a instituição está disposta a aceitar, considerando cada tipo de risco individualmente (crédito, mercado, operacional, etc.). Além disso, é fundamental estabelecer horizontes de tempo para esses níveis de risco, permitindo uma visão mais abrangente da gestão de riscos da instituição.
• Capacidade de Gerenciamento de Riscos: A RAS deve refletir a capacidade da instituição de gerenciar os riscos de forma eficaz e prudente. Isso envolve a avaliação dos processos, sistemas e recursos humanos disponíveis para identificar, medir, monitorar e controlar os riscos.
• Objetivos Estratégicos: A RAS deve estar alinhada com os objetivos estratégicos da instituição. Os níveis de risco estabelecidos devem ser coerentes com a visão de longo prazo da empresa e com sua estratégia de negócios.
• Condições de Competitividade e Ambiente Regulatório: A RAS também deve considerar o contexto externo em que a instituição opera, incluindo as condições de competitividade do mercado e o ambiente regulatório. Esses fatores podem influenciar a capacidade da instituição de assumir riscos e a sua tolerância a perdas.

A Importância do Apetite de Risco para as Instituições Financeiras

Alinhamento estratégico

De acordo com o Global Fund’s Risk Appetite Framework, o apetite de risco deve ser estabelecido pelo conselho de administração (ou diretoria na ausência deste) e deve estar alinhado com os objetivos estratégicos da organização.Quando se trata de metas ambiciosas e desafiadoras, um apetite de risco mais elevado é geralmente necessário. Por exemplo, se a estratégia envolve operar em ambientes desafiadores, a organização precisa estar preparada para assumir riscos operacionais mais elevados nessas circunstâncias. Para ser eficaz, o apetite de risco deve ser claro, prático e refletir as expectativas das partes interessadas. Além disso, é essencial contar com métodos objetivos para medir e avaliar o apetite de risco, permitindo sua agregação para fins de relatório e sua desagregação para orientar a implementação.

Gestão de riscos

A gestão eficaz de riscos requer uma compreensão profunda do risco em questão, incluindo suas causas e seu impacto. É igualmente importante identificar a fonte do risco, ou seja, sua causa. Além disso, é essencial contar com métodos transparentes e objetivos para medir o nível de risco e implementar ações mitigadoras adequadas. Caso não seja possível mitigar o risco completamente, a gestão de riscos não se torna menos eficaz, desde que haja uma motivação embasada para isso.

Um parâmetro comum, como um quadro de apetite de risco definido pelo conselho, é fundamental para auxiliar na tomada de decisões envolvendo riscos. Por fim, mecanismos de garantia são necessários para monitorar a eficácia das medidas de mitigação e acompanhar a evolução do risco ao longo do tempo. A consolidação e a análise desses dados são essenciais para uma gestão de riscos eficiente e transparente.

Inovação e crescimento

Temos que compreender profundamente a interdependência entre a aversão ao risco, a inovação e o crescimento organizacional. Um apetite ao risco moderado é fundamental para fomentar a inovação. Instituições financeiras que se mostram dispostas a assumir riscos calculados, explorando novas ideias e tecnologias, tendem a ser mais ágeis e adaptadas às mudanças do mercado. A inovação, por sua vez, é o motor do crescimento, pois permite que as empresas desenvolvam novos produtos, serviços e modelos de negócios, abrindo novas frentes de mercado e aumentando sua competitividade.

No entanto, é crucial equilibrar o apetite ao risco com uma gestão de riscos eficaz. Um excesso de aversão ao risco pode paralisar a organização, impedindo-a de aproveitar oportunidades e se tornar obsoleta. Por outro lado, um apetite ao risco excessivo pode expor a empresa a perdas significativas e comprometer sua sustentabilidade. A chave está em encontrar o ponto ideal, onde a organização seja capaz de inovar de forma constante, mas sem comprometer sua estabilidade financeira e reputacional. A gestão de riscos, nesse contexto, desempenha um papel fundamental ao identificar, avaliar e mitigar os riscos associados às iniciativas de inovação, garantindo que a organização esteja preparada para lidar com as incertezas do futuro.

Como Definir o Apetite de Risco?

A definição do apetite ao risco é um processo crucial para qualquer instituição financeira, pois estabelece o nível de risco que ela está disposta a assumir para alcançar seus objetivos. Este processo envolve diversas etapas, desde a análise do contexto organizacional até a comunicação aos stakeholders.

Análise do Contexto Organizacional

• Visão, missão e valores: Compreender a cultura organizacional e os princípios que guiam a instituição é fundamental para definir o apetite ao risco.
• Objetivos estratégicos: Avaliar os objetivos de curto e longo prazo, identificando os riscos associados a cada um deles. Startups, empresas familiares, companhias abertas, podem ter diferentes objetivos, horizontes de tempo e metas.
• Tolerância à incerteza: Analisar a capacidade da organização de lidar com situações de incerteza e ambiguidade. Reforço que não há receita de bolo. Tolerância à risco, incerteza e outras são um exercício de autoconhecimento e não um impeditivo para implementação da gestão de riscos.
• Capacidade de resposta: Avaliar os recursos disponíveis (financeiros, tecnológicos, humanos) para responder a eventos de risco. Uma instituição com estrutura robusta de pessoal, processos e tecnologia pode ter um apetite a risco maior, justamente sobre a conclusão de que irá responder mais rapidamente e eficientemente a eventos operacionais.

Identificação dos Stakeholders

• Mapear os stakeholders: Identificar todos os indivíduos ou grupos que possuem interesse na organização e que podem ser afetados pelas decisões de risco.
• Analisar as expectativas: Compreender as expectativas e tolerância ao risco de cada stakeholder. Seus reguladores, acionistas e clientes são um excelente parâmetro do que se espera da atuação da instituição, e quais limites ela pode estipular.

Definição do Apetite ao Risco

• Estabelecer um nível: Definir o nível de risco que a organização está disposta a assumir, considerando os fatores internos e externos. Esse nível não é estático e deve ser redefinido sempre que necessário. Motivos que podem gerar essa reavaliação são mudanças no mercado, crises, oportunidades, momentos de crescimento ou o próprio passar do tempo.
• Categorizar os riscos: Classificar os riscos em diferentes categorias (estratégicos, operacionais, financeiros, etc.) para facilitar a gestão. Importante que os limites sejam estabelecidos por categoria. O risco de crédito de uma instituição será diferente do operacional, dependendo de sua maturidade, objetivos, produtos e serviços.
• Estabelecer limites: Definir limites máximos para cada categoria de risco. Esses são os limites que serão geridos, importante estabelecer metas de revisão para que o assunto não seja discutido apenas quando o limite for estourado, principalmente quando falamos de instituições financeiras que são reguladas e serão questionadas pela má gestão desses processos.

Comunicação aos Stakeholders

• Elaborar um documento: Criar um documento claro e conciso que descreva o apetite ao risco da organização. No caso da Resolução CMN 4557, isso é um dever
• Divulgar internamente: Comunicar o apetite ao risco para todos os colaboradores da organização, garantindo que todos compreendam o nível de risco que a empresa está disposta a assumir. A gestão de riscos é uma responsabilidade de todos, dentro de seus níveis de atuação. Uma RAS que não é compartilhada, não passa de letra morta.
• Divulgar externamente: Comunicar o apetite ao risco para os stakeholders externos relevantes, como investidores, clientes e reguladores. A Resolução CMN 4557 estipula em seu artigo 65 que a RAS deve ficar à disposição do Banco Central do Brasil por no mínimo 5 anos.

Monitoramento e Revisão

• Estabelecer indicadores: Como já falamos, definir indicadores-chave de desempenho (KPIs) para monitorar o nível de risco da organização, principalmente antes de serem atingidos.
• Revisar periodicamente: Revisar o apetite ao risco periodicamente para garantir que ele continue alinhado com os objetivos estratégicos da organização e com as mudanças no ambiente de negócios.
• Fatores a serem considerados: Apresentar os principais fatores que influenciam a definição do apetite de risco e que podem ter sido alterados, como o setor de atuação, o tamanho da organização e a maturidade em gestão de riscos.
• Engajamento dos stakeholders: É importante envolver todos os stakeholders no processo de definição do apetite de risco, através de consultas, pesquisas, análise de sugestões e reclamações. Eles são um termômetro importante na revisão.

Implementando o Apetite de Risco na Organização

Desenvolvimento de uma cultura de risco

Para criar uma cultura organizacional que valorize a gestão de riscos, é preciso:

• Liderança engajada: Os líderes devem demonstrar um compromisso genuíno com a gestão de riscos, incorporando essa prática em suas decisões e comunicando sua importância para toda a organização. O Top to Down é um dos pilares de todo programa de compliance e gestão de riscos.
• Comunicação clara e transparente: A comunicação sobre o apetite ao risco deve ser clara e transparente, envolvendo todos os níveis da organização. É importante explicar os motivos por trás das decisões de risco e as consequências potenciais.
• Treinamento e desenvolvimento: Investir em treinamento para que todos os colaboradores compreendam os conceitos de gestão de riscos, suas responsabilidades e as ferramentas disponíveis.
• Incentivo à participação: Criar um ambiente onde os colaboradores se sintam à vontade para identificar e reportar riscos, sem medo de represálias. A gestão eficiente de riscos necessita de informação, que só pode ser obtida de forma efetiva através de um processo colaborativo.
•  Reconhecimento e recompensa: Reconhecer e recompensar os colaboradores que demonstram um comportamento proativo em relação à gestão de riscos. A melhoria na gestão de riscos não virá sem um comprometimento de todos e as recompensas, com uma promoção ou melhoria no bônus, são ótimas ferramentas para demonstrar a importância desse processo. Uma gestão de riscos eficiente irá consequentemente trazer ganhos para a instituição como aumento de clientes, faturamento, sustentabilidade ao longo do tempo e reputação.

Integração com Outros Processos Organizacionais

O apetite ao risco deve ser integrado a diversos processos organizacionais para garantir sua efetividade:

• Planejamento estratégico: O apetite ao risco deve ser considerado na definição dos objetivos estratégicos e na escolha das iniciativas estratégicas.
• Gestão de desempenho: Os indicadores de desempenho devem incluir métricas relacionadas à gestão de riscos, como o número de incidentes, o custo dos riscos e a eficácia das medidas de mitigação.
• Controles internos: Os controles internos devem ser projetados para mitigar os riscos identificados e garantir o cumprimento do apetite ao risco.
• Tomada de decisões: O apetite ao risco deve ser um fator chave na tomada de decisões em todos os níveis da organização.

Benefícios de uma Cultura de Risco Forte

Uma cultura de risco bem estabelecida traz diversos benefícios para a organização, como:

• Melhora na tomada de decisões: As decisões são tomadas de forma mais consciente e alinhada com os objetivos estratégicos da organização.
• Aumento da resiliência: A organização se torna mais capaz de lidar com eventos inesperados e crises, já que eles estão mapeados e gerenciados.
• Melhora na reputação: Uma gestão de riscos eficaz contribui para uma melhor reputação da organização perante seus stakeholders.
• Otimização de recursos: Os recursos são alocados de forma mais eficiente, priorizando as iniciativas que oferecem maior retorno sobre o investimento.

Desafios e Soluções

A implementação de um apetite ao risco bem definido e eficaz é um processo complexo que exige um esforço conjunto de toda a organização. No entanto, diversas instituições enfrentam desafios significativos ao longo desse caminho. Neste tópico, exploraremos alguns dos desafios mais comuns e apresentaremos sugestões de soluções práticas para superá-los.

Desafios Comuns

• Resistência à mudança: A implementação de um novo framework de gestão de riscos pode encontrar resistência por parte dos colaboradores, que podem se sentir desconfortáveis com a necessidade de mudar seus processos e comportamentos.
• Falta de conhecimento: Muitas vezes, os colaboradores não possuem o conhecimento necessário sobre gestão de riscos e apetite ao risco, o que dificulta a implementação e a adesão à nova cultura.
• Dificuldade em quantificar o risco: A quantificação do risco pode ser um desafio, especialmente para riscos intangíveis ou de longo prazo e no início desse processo.
• Alocação de recursos: A implementação de um sistema de gestão de riscos pode exigir um investimento significativo em tempo e recursos, o que pode ser difícil de justificar para algumas organizações. Tecnologia, ferramentas, processos robustos e pessoal qualificado tem seu custo inegável.

Alinhamento entre os diferentes níveis da organização: É comum encontrar dificuldades em alinhar o apetite ao risco entre os diferentes níveis da organização, desde a alta gestão até os colaboradores de linha de frente.

Soluções Práticas

• Comunicação clara e transparente: A comunicação é fundamental para superar a resistência à mudança e garantir que todos os colaboradores compreendam a importância da gestão de riscos e o papel de cada um nesse processo.
• Treinamento e desenvolvimento: Investir em treinamento e desenvolvimento é essencial para garantir que os colaboradores tenham as habilidades e o conhecimento necessários para identificar, avaliar e tratar os riscos.
• Uso de ferramentas e tecnologias: A utilização de ferramentas e tecnologias adequadas pode facilitar a identificação, avaliação e monitoramento dos riscos, além de permitir a geração de relatórios e dashboards mais precisos.
• Envolvimento dos stakeholders: É fundamental envolver todos os stakeholders no processo de definição e implementação do apetite ao risco, garantindo que suas expectativas sejam consideradas.
• Início gradual: Em vez de tentar implementar um sistema de gestão de riscos completo de uma só vez, é recomendado iniciar com um projeto piloto em um tipo de risco ou área de negócio específica e expandir gradualmente para outras áreas da organização.
• Metas realistas: É importante estabelecer metas realistas e mensuráveis para a implementação do apetite ao risco, evitando sobrecarregar a equipe e gerar frustração.
• Liderança engajada: A alta gestão deve demonstrar um compromisso genuíno com a gestão de riscos, participando ativamente do processo e incentivando a participação de todos os colaboradores.

Conclusão

Como vimos, é essencial que as instituições definam um apetite ao risco claro e consistente como alicerce para a tomada de decisões estratégicas. Vimos que a implementação dessa prática exige um olhar estruturado e completo para a instituição, englobando desde a análise do contexto até a comunicação com os stakeholders.

A gestão de riscos não é apenas uma ferramenta para evitar perdas, mas sim um catalisador para o crescimento e a inovação. Ao identificar e mitigar os riscos, as organizações podem aproveitar novas oportunidades, otimizar seus recursos e fortalecer sua reputação.

Referências bibliográficas:

BRASIL. Conselho Monetário Nacional. Resolução nº 4.557, de 12 de dezembro de 2017. Brasília, DF: CMN, 2017

COMMITTEE OF SPONSORING ORGANIZATIONS OF THE TREADWAY COMMISSION (COSO). Internal control – integrated framework. New York: COSO, 2004.

THE GLOBAL FUND. Core Risk Appetite Framework

Risk Appetite for Dumies. Protecht. Tattahm, David e MCLaughlin, Brett