Queria comentar hoje sobre um tema que nem sempre as empresas dão a devida atenção e prioridade, mas que pode salvá-la em um caso de um evento extremo de risco operacional. Estou falando da Avaliação de Impacto nos Negócios, mas conhecido no segmento como: BIA, que significa em inglês: Business Impact Analysis.
Queria começar falando de forma mais genérica sobre a avaliação de riscos, que é exercício de identificar, entender, e ver como mitigar as exposições da empresa no ambiente externo e interno de uma organização, que segue o tradicional roteiro de:
1) Identificação de Exposições Potenciais:
Utilizando um formulário, passa-se junto com cada área por cada exposição potencial, identificando as ameaças relevantes.
2) Medidas Preventivas:
Determina-se as medidas preventivas existentes e quais não existem listando em um relatório as medidas de mitigação existentes.
3) Recomendações para Melhoria:
Ao examinar as medidas preventivas que ainda não tem, é possível preparar uma lista de recomendações para melhoria.
Feita esta breve introdução, hora de ir ao ponto que queria destacar, que é o BIA, que é exatamente uma destas avaliações de riscos das funções de negócios de uma empresa, de forma a ter um entendimento de sua criticidade, objetivos de tempo de recuperação e necessidades de recursos.
Segue abaixo de forma resumida os principais passos:
1) Avaliação de Risco de Falha de Processos de Negócios:
Identifica funções críticas e necessárias e suas dependências de recursos.
2) Estimativa de Impactos Financeiros e Operacionais:
Avalia os impactos de uma interrupção, incluindo exposição regulatória/compliance e impacto na participação de mercado e imagem corporativa.
3) Objetivos de Tempo de Recuperação (RTO):
Determina o tempo permitido para a recuperação de uma função de negócios. Se o RTO for excedido, danos graves podem resultar.
4) Revisão de Cobertura de Seguros:
Com base nos resultados da BIA, uma revisão da cobertura de seguro adicional pode ser realizada.
5) Processo de Entrevista e Questionário:
Identifica todas as áreas de negócios, projetando um questionário personalizado e conduzindo entrevistas.
6) Elaboração de Relatórios Preliminares e Finais:
Inclui um inventário de processos críticos de negócios, uma avaliação das medidas de redução de risco existentes, recomendações, estimativa de impactos potenciais e identificação de RTOs.
Dito isto, queria deixar algumas dicas e falar dos desafios que normalmente este processo tem, como antes de mais nada obter o compromisso da alta administração, pois é vital para o sucesso deste processo. Depois preparar um bom e eficaz questionário, para conseguir ser objetivo e conseguir das áreas as informações que precisa. Não se esqueça de que todas as áreas devem ser incluídas no processo de entrevista, que devem ser conduzidas com o executivo que lidera cada área de negócios, e que conhece bem o processo de sua área, e tem responsabilidade sobre ele. Depois importante que aceite as respostas sem questionar muito. Não vale a pena discutir ainda, mas aceite o que o cliente diz. De qualquer forma fundamental que os resultados destes levantamentos de impacto devem ser revisados pelos executivos superiores, até para que todos estejam envolvidos e cientes e dêem sua aprovação.
Conteúdo indexado pela Okai.
