A cultura de riscos é um tema relevante na gestão eficaz de riscos em qualquer empresa, onde se refere ao sistema de crenças, valores e comportamentos presentes em toda a empresa que moldam a forma como os riscos são abordados e como as decisões são tomadas. Por isso mesmo, quero abordar abaixo em mais detalhes este importante conceito de cultura de riscos e como promovê-la positivamente.
O que é Cultura de Riscos?
Cultura de riscos é o reflexo do impacto da cultura organizacional sobre a maneira como a empresa lida com riscos.
Cada empresa possui uma cultura única, que envolve atitudes, crenças, comportamentos e normas gerais. Neste sentido, a cultura organizacional e a cultura de riscos estão intimamente relacionadas, pois é a cultura da empresa que define a forma como os riscos são identificados e geridos. A cultura de riscos envolve comportamentos que promovem uma gestão ativa e consciente dos riscos, e a melhoria desta cultura pode ser desafiadora se houver problemas culturais mais amplos.
Os aspectos da cultura organizacional que influenciam diretamente a cultura de riscos são:
Valores e Crenças Compartilhadas: Valores e crenças são os fundamentos da cultura organizacional. Eles orientam as ações dos funcionários e moldam a forma como os riscos são percebidos e gerenciados. Valores que promovem transparência, responsabilidade e ética são essenciais para uma cultura de riscos positiva. Quando valores como responsabilidade, integridade e transparência são promovidos, a equipe se sente mais motivada e segura para agir de forma alinhada à gestão dos riscos. Empresas com valores claros e compartilhados garantem que todos estejam cientes do que é esperado deles em termos de comportamento e ações em relação aos riscos. Assim, esses valores se tornam a base para uma gestão de riscos mais eficiente e consciente.
Normas e Comportamentos Aceitos: As normas definem o que é considerado comportamento aceitável dentro da empresa. Essas normas são, muitas vezes, não escritas, mas claramente entendidas pelos funcionários. Quando as normas incentivam a identificação e escalonamento de riscos, a empresa está mais bem equipada para lidar com desafios. Além disso, normas que promovem a comunicação aberta e a transparência na gestão de riscos facilitam a identificação e a mitigação de problemas em seus estágios iniciais. Normas bem definidas ajudam a estabelecer um padrão de conduta para todos os colaboradores, reduzindo as incertezas sobre como agir em situações de risco e criando uma cultura mais orientada para a segurança e a prevenção.
Liderança e Exemplo do Topo: A forma como os líderes se comportam e tomam decisões influencia diretamente a cultura de riscos. Se os líderes demonstram que a gestão de riscos é uma prioridade, os funcionários tendem a seguir esse exemplo e incorporar práticas de gestão de riscos em seu trabalho diário. Líderes que assumem uma postura proativa e transparente em relação aos riscos inspiram confiança e criam um ambiente onde os colaboradores se sentem encorajados a levantar preocupações e discutir abertamente os riscos. O exemplo dos líderes deve ser consistente e visível, reforçando a importância da gestão de riscos e promovendo a ideia de que todos, independentemente de seu cargo, têm um papel a desempenhar na mitigação de riscos.
Comunicação e Transparência: A comunicação aberta e transparente é um aspecto importante da cultura organizacional que afeta a cultura de riscos. Uma comunicação eficaz garante que todos os funcionários estejam cientes dos riscos e saibam como devem agir para mitigá-los. A comunicação clara sobre riscos deve ser promovida tanto verticalmente, entre a liderança e os funcionários, quanto horizontalmente, entre departamentos. A falta de comunicação adequada pode resultar em mal-entendidos ou em uma percepção equivocada dos riscos, prejudicando a eficácia da gestão de riscos. As empresas devem criar canais de comunicação acessíveis e encorajar o diálogo contínuo sobre riscos, promovendo um ambiente onde todos se sintam confortáveis em compartilhar informações e preocupações.
Apoio a Iniciativas de Risco: A empresa deve ter mecanismos de apoio, como treinamentos, recursos e políticas claras, que incentivem os funcionários a abordar riscos de maneira proativa. Esses mecanismos ajudam a institucionalizar práticas de gestão de riscos e reforçar uma cultura positiva. Treinamentos regulares e a disponibilização de ferramentas adequadas são fundamentais para capacitar os colaboradores e proporcionar o suporte necessário para a gestão de riscos no dia a dia. Além disso, políticas claras e recursos suficientes ajudam a garantir que os funcionários tenham as condições adequadas para identificar, relatar e agir sobre riscos, promovendo uma cultura onde a gestão de riscos é integrada ao trabalho de todos.
A cultura de riscos não é estática e deve ser constantemente revista e aprimorada. Ela abrange desde o comportamento individual até as práticas coletivas da empresa, influenciando diretamente como os riscos são percebidos, avaliados e mitigados. O entendimento claro da cultura de riscos ajuda a garantir que a empresa seja proativa na gestão dos riscos, ao invés de reagir apenas quando problemas surgem.
O Que É Uma Cultura de Riscos Positiva?
Uma cultura de riscos positiva é aquela onde todos os níveis hierárquicos da empresa gerenciam riscos como parte intrínseca de seu trabalho. Os funcionários devem valorizar a gestão de riscos, compreender os benefícios de uma boa prática e ter o conhecimento e o suporte necessários. Para que isso aconteça, alguns princípios devem ser observados:
Tom da Liderança: é fundamental que os líderes de todos os níveis demonstrem atitudes positivas em relação à gestão de riscos. A adesão e o exemplo da liderança são cruciais para uma cultura positiva. Os líderes devem comunicar claramente a importância da gestão de riscos e incorporá-la em todas as suas decisões, mostrando coerência entre discurso e prática. Além disso, devem incentivar comportamentos positivos, reconhecendo e premiando boas práticas de gestão de riscos dentro da empresa.
Responsabilidade e Accountability: todos os funcionários devem ser responsabilizados pelas suas ações em relação aos riscos. Não é papel apenas dos gestores de risco, mas de todos. Cada colaborador deve compreender suas responsabilidades específicas e como suas ações contribuem para a mitigação dos riscos. A responsabilidade deve ser bem definida, e os gestores devem garantir que todos tenham clareza sobre as expectativas em relação à gestão de riscos, promovendo uma cultura de prestação de contas.
Estratégia: uma estratégia clara e bem comunicada é necessária para alinhar as responsabilidades dos funcionários às metas da empresa. A estratégia facilita o compromisso dos líderes e fomenta a melhoria da cultura de riscos. Uma boa estratégia de riscos deve ser integrada ao plano estratégico da empresa, destacando como a gestão de riscos suporta a consecução dos objetivos organizacionais. Essa integração permite que os colaboradores compreendam o impacto de suas ações na estratégia global da empresa e ajuda a fomentar uma visão holística dos riscos.
Comunicação: a transparência é essencial. Os colaboradores devem se sentir seguros para falar sobre riscos e como eles são geridos. Isso significa estabelecer canais abertos de comunicação onde os funcionários possam relatar problemas sem medo de retaliação. A comunicação sobre riscos deve ser contínua, abrangendo desde treinamentos e workshops até a inclusão do tema em reuniões regulares. Além disso, a liderança deve promover um ambiente onde notícias negativas possam ser reportadas sem receio, garantindo que todos os níveis da organização estejam cientes dos riscos que precisam ser geridos.
Ferramentas de Apoio e Incentivos: é necessário dispor de processos, ferramentas e recursos adequados para educar os colaboradores, como um programa de educação ou indução. Essas ferramentas devem incluir políticas e procedimentos claros, um registro de riscos acessível e plataformas de treinamento contínuo. Além disso, incentivar comportamentos positivos por meio de recompensas e reconhecimento é uma prática eficaz para reforçar a cultura de riscos. Por exemplo, programas como o “Campeão de Riscos”, que destacam funcionários que promovem boas práticas de gestão de riscos, ajudam a disseminar uma cultura de engajamento e responsabilidade.
Escalonamento de Más Notícias: Avalia se os colaboradores sabem como escalar preocupações e se há confiança de que não serão penalizados por isso. Perguntas a fazer: "Os funcionários sabem como reportar problemas para a liderança?", "Eles sentem que podem fazê-lo sem medo de retaliação?".
O que é uma Cultura de Riscos Deficiente?
Uma cultura de riscos deficiente é aquela em que a gestão de riscos é negligenciada, encarada apenas como um requisito de conformidade, ou quando os riscos não são considerados na tomada de decisões. Isso pode resultar em prejuízos graves para a empresa, como perda financeira, danos à reputação ou problemas regulatórios.
Uma cultura de riscos deficiente pode ser caracterizada por:
Falta de Clareza e Responsabilidade: Não há uma definição clara de quem é responsável pela gestão de riscos, o que leva a omissões e inação. A falta de clareza em relação à responsabilidade gera confusão, inação e sobreposição de esforços. Erros comuns incluem delegação inadequada, falta de documentação e ausência de accountability. Para mitigar esses problemas, é essencial definir claramente as responsabilidades e comunicar essas responsabilidades de maneira eficaz. Realizar treinamentos sobre accountability e garantir a documentação adequada das funções relacionadas à gestão de riscos também são passos importantes.
Falta de Transparência: Notícias ruins não são compartilhadas e os colaboradores têm medo de levantar preocupações, o que leva a falhas não detectadas. A falta de transparência cria um ambiente onde os problemas se acumulam sem solução, tornando a empresa vulnerável a riscos inesperados. Erros comuns incluem medo de retaliação, ausência de canais seguros para comunicação e falta de confiança entre equipes. Para mitigar esses desafios, a empresa deve estabelecer canais de comunicação seguros e confidenciais, como hotlines, garantir proteção contra retaliação e promover uma cultura de confiança onde todos se sintam seguros para compartilhar preocupações.
Desalinhamento da Liderança: Quando a liderança não valoriza a gestão de riscos ou não dá o exemplo, os colaboradores tendem a ignorar a importância de uma abordagem proativa. A falta de envolvimento da liderança pode levar ao enfraquecimento da cultura de riscos em todos os níveis da empresa. Erros comuns incluem líderes que delegam completamente a responsabilidade pela gestão de riscos, falta de comunicação sobre a importância dos riscos e ausência de participação em iniciativas de riscos. Para mitigar esses problemas, é necessário promover treinamentos específicos para a liderança sobre a importância da gestão de riscos, incentivar a participação ativa dos líderes nas discussões sobre riscos e estabelecer métricas de responsabilidade que incluam a gestão de riscos.
Indicadores de Problemas e dicas de "Red Flags" da Cultura de Riscos:
Alguns sinais de alerta, ou "red flags", podem indicar uma cultura de riscos deficiente, tais como:
Colaboradores Relutantes em Relatar Problemas: Quando os colaboradores têm medo de falar sobre problemas ou riscos devido a possíveis retaliações, a empresa fica vulnerável a falhas. Criar um ambiente onde os colaboradores se sintam confortáveis para relatar problemas sem medo de consequências negativas é um dos principais desafios. Erros comuns incluem ausência de políticas de proteção ao denunciante e falta de incentivo para comunicação aberta. Para mitigar esses problemas, é importante implementar uma política de proteção ao denunciante, garantir anonimato quando necessário e realizar treinamentos que enfatizem a importância da comunicação aberta.
Gestão de Riscos Vista como uma Obrigação de Conformidade: Se a gestão de riscos é encarada apenas como algo para atender exigências legais, sem uma real compreensão de sua importância, isso indica um problema cultural significativo. O desafio aqui é mudar a percepção da gestão de riscos de uma obrigação para uma prática que agrega valor. Erros comuns incluem foco excessivo em documentação para auditorias e falta de envolvimento genuíno na gestão de riscos. Para superar isso, é necessário educar os colaboradores sobre os benefícios da gestão de riscos para a empresa, integrar a gestão de riscos ao processo de tomada de decisão e incentivar uma abordagem proativa.
Processos de Decisão sem Consideração de Riscos: Decisões importantes são tomadas sem considerar os riscos envolvidos ou sem uma análise adequada, o que pode levar a resultados adversos. O desafio é garantir que todos os processos de decisão incluam uma análise de riscos apropriada. Erros comuns incluem tomada de decisões baseada exclusivamente em objetivos financeiros, ignorando os potenciais riscos envolvidos. Para mitigar esses problemas, é necessário estabelecer procedimentos formais que incluam a avaliação de riscos como parte do processo de decisão e promover uma cultura de análise crítica antes de implementar decisões importantes.
Alta Rotatividade de Funcionários: Pode ser um sinal de que o ambiente de trabalho não apoia a gestão de riscos ou que os colaboradores não se sentem confortáveis para trabalhar dentro desse contexto. O desafio é entender as causas subjacentes da alta rotatividade e como isso está relacionado à cultura de riscos. Erros comuns incluem falta de análise das causas de desligamento e ausência de medidas para melhorar o ambiente de trabalho. Para mitigar esses problemas, a empresa deve realizar entrevistas de desligamento para entender os motivos da saída dos funcionários, promover um ambiente de trabalho saudável e apoiar o desenvolvimento dos colaboradores, garantindo que eles compreendam a importância da gestão de riscos.
Falta de Integração da Gestão de Riscos no Planejamento Estratégico: Quando a gestão de riscos não está integrada ao planejamento estratégico, as decisões da empresa podem estar desconectadas dos riscos potenciais. Isso representa um desafio, pois enfraquece a capacidade da empresa de se adaptar a mudanças e enfrentar incertezas. Erros comuns incluem a exclusão do departamento de riscos das discussões estratégicas e a ausência de análises de riscos durante o desenvolvimento de novas iniciativas. Para mitigar esse problema, é necessário garantir que a gestão de riscos esteja presente em todas as discussões estratégicas e que os riscos sejam considerados na definição dos objetivos e metas organizacionais.
Baixo Envolvimento dos Colaboradores: Uma cultura de riscos deficiente também pode ser caracterizada pelo baixo envolvimento dos colaboradores na gestão de riscos. Quando os funcionários não se sentem parte do processo, a identificação e mitigação de riscos se tornam menos eficazes. O desafio é engajar os colaboradores e garantir que eles compreendam a importância de sua participação. Erros comuns incluem falta de treinamentos e ausência de oportunidades para os colaboradores se envolverem na gestão de riscos. Para mitigar isso, é importante realizar treinamentos regulares sobre a importância da gestão de riscos e criar oportunidades para que os colaboradores possam contribuir ativamente na identificação e mitigação de riscos.
Falta de Aprendizado com Incidentes Anteriores: Quando a empresa não aprende com incidentes passados, os mesmos erros tendem a se repetir, aumentando a exposição a riscos semelhantes. O desafio é criar um processo estruturado para revisar e aprender com os incidentes anteriores. Erros comuns incluem ausência de revisões pós-incidentes e falta de documentação dos aprendizados. Para mitigar esses problemas, a empresa deve implementar revisões formais após cada incidente, documentar as lições aprendidas e garantir que essas lições sejam comunicadas e incorporadas aos processos de gestão de riscos.
Foco Excessivo em Resultados de Curto Prazo: Quando a empresa foca apenas nos resultados de curto prazo, muitas vezes os riscos de longo prazo são ignorados. Isso pode levar a decisões que trazem benefícios imediatos, mas que criam vulnerabilidades futuras. O desafio é equilibrar a busca por resultados rápidos com a gestão responsável dos riscos de longo prazo. Erros comuns incluem priorizar ganhos imediatos em detrimento de práticas de mitigação de risco sustentáveis. Para mitigar esse problema, é necessário alinhar os objetivos de curto e longo prazo e garantir que a avaliação de riscos seja uma parte central da definição de estratégias.
Falta de Incentivo à Inovação em Gestão de Riscos: Quando a empresa não incentiva a inovação e a adaptação de novas tecnologias e métodos para a gestão de riscos, ela pode ficar obsoleta diante de novas ameaças e oportunidades. O desafio é garantir que a empresa esteja sempre buscando melhorar suas práticas de gestão de riscos. Erros comuns incluem resistência a mudanças e falta de investimento em novas tecnologias. Para mitigar isso, é essencial promover uma cultura de inovação, incentivando os colaboradores a propor novas ideias e investindo em tecnologias que aprimorem a gestão de riscos.
Falta de Consistência na Avaliação de Riscos: Avaliações de riscos inconsistentes podem levar a decisões inadequadas e à exposição desnecessária a riscos. O desafio é garantir que os processos de avaliação sejam padronizados e aplicados de forma consistente em toda a empresa. Erros comuns incluem a aplicação irregular de ferramentas de avaliação e a falta de critérios claros para a análise de riscos. Para mitigar esses problemas, a empresa deve implementar processos padronizados para a avaliação de riscos e garantir que todos os responsáveis sejam devidamente treinados para aplicar esses critérios de forma consistente.
Como Construir uma Cultura de Riscos Positiva?
Construir uma cultura de riscos positiva requer compromisso contínuo e melhorias progressivas, o que garantirá que as pessoas tenham a oportunidade de crescer, melhorar sua capacidade de gestão de riscos e ajustar seus comportamentos ao longo do tempo.
Como cada empresa é diferente, não existe uma abordagem 'tamanho único' para construir uma cultura de riscos positiva. Existem muitas definições e métodos que podem ser utilizados, mesmo assim queria dar algumas dicas práticas e úteis de como deveria ser o processo de construção de uma cultura de riscos positiva, dividido em três etapas principais:
- Compreensão da cultura de riscos atual da empresa e definição da cultura desejada;
- Identificação de lacunas entre a cultura de riscos atual e a cultura desejada; e
- Definição da abordagem da empresa para evoluir a cultura de riscos e fechar essas lacunas ao longo do tempo.
Embora a evolução da cultura seja um processo gradual, as empresas podem dividir essas etapas em ações menores e mais práticas para ajudar a construir uma cultura de riscos positiva, e vou tentar detalhar mais elas abaixo:
Etapa 1 de Entender e Compreender a Cultura de Riscos Atual:
O primeiro passo no processo de construção de uma cultura de risco positiva é compreender a cultura de risco atual da empresa, mas antes de construir uma cultura de risco positiva, é importante entender a cultura de risco atual da empresa, o que significa examinar certas partes da cultura da empresa e avaliar o quão bem elas apoiam a abordagem de gestão de riscos.
Este processo envolve avaliar como os diversos elementos da cultura organizacional impactam a gestão de riscos. Medir a cultura de risco, e a cultura de forma geral, pode parecer uma tarefa complexa, então uma maneira de torná-la mais gerenciável é dividir a cultura de risco em atributos mais facilmente mensuráveis. Considerar aspectos como atitudes, valores, comportamentos e normas que permeiam a organização, juntamente com processos operacionais, capacidade dos colaboradores, relações internas e valores, ajudará a identificar aspectos positivos da cultura que podem ser fortalecidos e áreas que precisam de melhorias.
Uma maneira rápida de iniciar a conversa sobre a medição da cultura de risco é usar um roteiro que vou detalhar abaixo com perguntas que ajudarão a avaliar como a empresa se comporta em relação a uma série de práticas e comportamentos de uma cultura de risco positiva, e poderão destacar áreas que necessitam de mais avaliação ou melhoria.
Para entender a cultura de risco, é necessário examinar várias dimensões da empresa, tais como processos operacionais, capacidade dos colaboradores, relações internas e valores. Essa análise envolve medir atributos específicos da cultura que impactam diretamente a gestão de riscos, aonde alguns exemplos são:
Processos Operacionais: Examinar se os processos internos estão estruturados de maneira que favoreçam a identificação e a mitigação dos riscos.
Capacidades dos Colaboradores: Avaliar o nível de conhecimento e competências dos colaboradores em relação à gestão de riscos. Todos têm compreensão sobre como os riscos afetam seus trabalhos diários?
Relações Internas: Observar como é o ambiente de comunicação dentro da empresa. Existe abertura para falar sobre riscos? Os colaboradores sentem que suas preocupações são ouvidas e consideradas?
Valores e Comportamentos: Identificar quais são os valores predominantes que orientam as decisões dentro da empresa e como esses valores impactam a gestão de riscos.
Uma maneira de iniciar a conversa sobre a cultura de risco é utilizar um roteiro, que consiste em um checklist de perguntas que ajudam a avaliar o desempenho da empresa em relação aos comportamentos e práticas de uma cultura de risco positiva, com algumas perguntas pensadas para refletir os princípios fundamentais de uma cultura de risco e que podem ser utilizadas para identificar áreas que necessitam de mais atenção e melhoria.
Tom da Organização: Os líderes de todos os níveis agem e se comportam de maneira que demonstram claramente a importância da gestão de riscos. Um dos principais desafios é garantir que essa mensagem seja consistente e visível em todas as áreas da empresa. Líderes que não exemplificam comportamentos alinhados à gestão de risco podem enfraquecer a cultura desejada. Erros comuns incluem a falta de comunicação clara por parte da liderança e comportamentos que contradizem o discurso oficial, como a priorização de resultados imediatos em detrimento de uma análise criteriosa de riscos. Para mitigar esses problemas, é essencial que a liderança seja treinada para atuar como exemplo, promovendo a cultura de risco de maneira ativa e transparente. Além disso, mecanismos de avaliação periódica devem ser implementados para ajustar a postura dos líderes em relação ao risco, assegurando que eles sejam constantemente monitorados e que suas atitudes estejam alinhadas às expectativas da empresa. Perguntas a serem feitas: Os líderes comunicam claramente a importância da gestão de riscos? Os comportamentos dos líderes refletem a cultura de risco desejada? Existem exemplos concretos que demonstrem o compromisso dos líderes com a gestão de riscos?
Comportamentos Negativos: Comportamentos negativos, como bullying, favoritismo e negligência com conflitos de interesse, devem ser identificados e eliminados. Esses comportamentos minam a confiança e dificultam a comunicação sobre riscos, criando um ambiente tóxico que desestimula o engajamento dos colaboradores. O desafio está em criar um ambiente onde todos se sintam seguros para reportar essas atitudes sem receio de retaliação. Erros comuns incluem a tolerância implícita a esses comportamentos e a falta de ações corretivas claras. Uma dica prática é estabelecer canais anônimos para denúncia e promover treinamentos contínuos sobre ética e comportamento profissional. A empresa deve também adotar uma postura proativa, investigando e tratando todas as denúncias de forma justa e imparcial, assegurando que os colaboradores sintam que suas preocupações são levadas a sério. Perguntas a serem feitas: Existem comportamentos negativos sendo tolerados? Os colaboradores se sentem seguros para relatar comportamentos inadequados? Quais são as medidas corretivas aplicadas quando comportamentos negativos são identificados?
Accountability: A responsabilidade pela gestão de riscos deve ser compartilhada por todos os colaboradores, e os líderes precisam desafiar as pessoas de maneira construtiva quando os compromissos de gestão de risco não são cumpridos. Um erro comum é assumir que apenas os gestores de risco são responsáveis por toda a gestão de risco, o que resulta em falta de engajamento e responsabilidade por parte dos demais colaboradores. Para mitigar isso, é fundamental comunicar claramente as responsabilidades de cada um, garantindo que todos saibam qual é seu papel na gestão de riscos. Outra prática eficaz é estabelecer metas de risco específicas para cada colaborador e vinculá-las aos seus indicadores de desempenho, incentivando uma cultura de accountability. Sessões de feedback regulares também devem ser realizadas para reforçar expectativas e proporcionar oportunidades de ajuste contínuo. Perguntas a serem feitas: Todos os colaboradores entendem suas responsabilidades na gestão de riscos? Existe um sistema de metas e indicadores de desempenho relacionados ao risco? Os líderes desafiam e apoiam os colaboradores no cumprimento de suas responsabilidades de risco?
Estratégia: Uma estratégia clara para construir e sustentar uma cultura de risco positiva deve estar alinhada às metas da organização. O desafio é garantir que todos compreendam como suas atividades se conectam à estratégia maior de gestão de riscos, o que exige uma comunicação contínua e eficaz. Erros comuns incluem a falta de comunicação sobre os objetivos estratégicos e a ausência de engajamento dos colaboradores nas discussões sobre riscos. Para mitigar esses desafios, a empresa deve promover workshops e reuniões regulares para discutir a estratégia, assegurar que todos os departamentos compreendam sua contribuição e fornecer exemplos práticos de como cada colaborador pode impactar a gestão de riscos. É importante também envolver a equipe na definição de metas e objetivos, promovendo um senso de pertencimento e compromisso com os resultados. Perguntas a serem feitas: A estratégia de gestão de riscos é compreendida por todos os níveis da organização? Como os colaboradores entendem sua contribuição para a estratégia de risco? Existem workshops ou reuniões regulares para revisar a estratégia de risco?
Comunicação: A comunicação eficaz é essencial para que todos se sintam confortáveis para compartilhar ideias e falar sobre riscos. Um dos desafios é criar um ambiente de abertura e confiança, onde as pessoas se sintam seguras para expor preocupações e sugestões. Um erro comum é a falta de canais apropriados para comunicação e uma cultura de represálias contra aqueles que falam abertamente. Para mitigar isso, a empresa deve desenvolver canais formais e informais de comunicação, como reuniões abertas, caixas de sugestões e plataformas digitais de feedback. Além disso, reconhecer positivamente aqueles que contribuem para a gestão de riscos, seja por meio de elogios públicos ou recompensas simbólicas, pode fortalecer a cultura de abertura e confiança, incentivando mais pessoas a participarem ativamente da gestão de riscos. Perguntas a serem feitas: Existem canais adequados para comunicar riscos? Os colaboradores sentem que suas sugestões são bem-vindas e valorizadas? Existe reconhecimento formal para aqueles que contribuem para a melhoria na gestão de riscos?
Consciência e Reconhecimento: Os líderes devem comunicar regularmente sobre a importância de cada pessoa assumir responsabilidade na gestão de riscos. Um desafio comum é a falta de reconhecimento dos comportamentos positivos relacionados à gestão de riscos, o que pode desmotivar os colaboradores. Erros incluem a ausência de incentivos ou premiações para aqueles que demonstram boas práticas, fazendo com que o comportamento desejado não seja repetido. Uma dica prática é criar programas de reconhecimento, como nomear “Campeões de Risco”, que destaquem colaboradores que exemplificam a cultura de risco desejada. Além disso, criar métricas de reconhecimento que estejam atreladas ao desempenho em gestão de riscos e torná-las visíveis para toda a organização pode incentivar a participação e reforçar a importância da cultura de risco. Perguntas a serem feitas: Os colaboradores que demonstram boas práticas de gestão de riscos são reconhecidos? Existe um programa formal de reconhecimento que incentiva a cultura de risco? Quais são os comportamentos específicos que são recompensados?
Escalonamento de Problemas: Para que a gestão de riscos seja eficaz, os colaboradores devem se sentir confortáveis para escalar questões e informar sobre riscos não gerenciados. Um dos desafios é combater o medo de retaliação, que muitas vezes impede a comunicação honesta sobre riscos. Erros comuns incluem a falta de políticas claras de proteção ao denunciante e a ausência de apoio visível aos colaboradores que levantam preocupações. Para mitigar isso, a empresa deve instituir processos formais e transparentes para o escalonamento de problemas, garantir proteção contra represálias e promover uma cultura de aprendizado, onde erros e riscos sejam vistos como oportunidades para crescimento e não como motivo para punição. O suporte visível da alta liderança para esses processos é fundamental para dar credibilidade ao sistema de escalonamento. Perguntas a serem feitas: Os colaboradores se sentem seguros para escalar questões relacionadas a riscos? Existe um processo formal para proteger quem denuncia riscos? A alta liderança demonstra suporte visível para essas iniciativas?
Ferramentas e Mecanismos: As ferramentas e mecanismos de suporte são fundamentais para que os colaboradores possam gerenciar riscos de forma eficaz. Um desafio é garantir que essas ferramentas sejam acessíveis e que os colaboradores sejam bem treinados para utilizá-las. Erros comuns incluem a falta de treinamento adequado, a complexidade das ferramentas e a falta de alinhamento entre as funcionalidades oferecidas pelas ferramentas e as necessidades dos colaboradores. Para mitigar esses problemas, a empresa deve investir em treinamentos práticos, que sejam contínuos e que envolvam simulações reais, garantindo que os colaboradores se sintam confortáveis no uso das ferramentas. Além disso, a seleção de ferramentas deve ser baseada em consultas com os usuários finais, garantindo que sejam intuitivas e estejam alinhadas às necessidades práticas do dia a dia. Perguntas a serem feitas: As ferramentas de gestão de risco são adequadas e fáceis de usar? Os colaboradores recebem treinamentos regulares para utilizá-las de maneira eficaz? As ferramentas estão alinhadas com as necessidades do dia a dia dos colaboradores?
Melhoria Contínua: A melhoria contínua é um elemento chave para fortalecer a cultura de risco. O desafio é evitar a complacência e incentivar uma mentalidade de evolução constante, na qual todos sintam que há sempre espaço para aprimorar a gestão de riscos. Erros comuns incluem a falta de revisões regulares dos processos de gestão de risco e a ausência de mecanismos de feedback para identificar falhas e oportunidades de melhoria. Para mitigar isso, a empresa deve implementar ciclos de revisão periódicos, criar comitês de melhoria contínua e envolver os colaboradores na identificação de oportunidades de melhoria. Promover sessões de brainstorming e workshops sobre riscos emergentes, bem como incentivar a participação ativa dos colaboradores em fóruns de discussão sobre riscos, são formas práticas de manter a cultura de melhoria contínua viva e em constante evolução. Perguntas a serem feitas: Existem ciclos regulares de revisão dos processos de gestão de risco? Os colaboradores são incentivados a identificar e propor melhorias? Há uma cultura de aprendizado contínuo para aprimorar a gestão de riscos?
Essas perguntas podem ajudar a avaliar como a empresa se comporta em relação a uma série de práticas e comportamentos de uma cultura de risco positiva, e poderão destacar áreas que necessitam de mais avaliação ou melhoria.
Além da ferramenta de verificação, outros métodos podem ser utilizados para obter uma compreensão mais profunda da cultura de risco:
Autoavaliação: Pode-se usar a Ferramenta de Verificação de Saúde ou criar uma própria que examine pontos de dados existentes que reflitam indicadores positivos da cultura de risco.
Pesquisas de Opinião: Pesquisas internas com os colaboradores podem fornecer insights detalhados sobre a cultura de risco atual. Essas pesquisas podem incluir perguntas específicas sobre o conhecimento e comportamento em relação à gestão de riscos.
Auditorias e Entrevistas: Além das pesquisas e autoavaliações, entrevistas realizadas por colegas ou terceiros podem ajudar a validar os dados obtidos. Esses métodos oferecem um ambiente seguro para que os colaboradores discutam sentimentos e atitudes em relação ao risco sem preocupações sobre a percepção das lideranças.
Uma vez que todas essas informações sejam coletadas, é possível definir claramente qual é o estado atual da cultura de risco da empresa. Essa compreensão detalhada serve como base para definir quais mudanças são necessárias e onde focar os esforços para evoluir a cultura de risco para um estado mais positivo e alinhado às metas da empresa.
Compreender a cultura de risco é uma etapa crítica porque é a partir dessa compreensão que se pode determinar o caminho a seguir. Medir e avaliar a cultura de risco permite à empresa identificar suas forças e fraquezas, bem como estabelecer prioridades e definir a direção para futuras melhorias. Além disso, essa análise inicial facilita a criação de um plano de ação mais realista e direcionado, que contribua para uma evolução consistente da cultura de risco ao longo do tempo.
Etapa 2: Identificação de Lacunas (Gaps):
Após compreender a cultura de risco atual da empresa, o próximo passo é identificar as lacunas entre a cultura de risco atual e a cultura de risco desejada, ainda essa identificação é importante para planejar melhorias direcionadas. Uma vez que a cultura de risco desejada tenha sido articulada, é importante identificar onde existem lacunas a partir da avaliação do estado atual.
Existem melhorias rápidas que podem ser implementadas? Focar em ganhos rápidos pode ajudar a criar impulso para mudanças maiores.
Quais são as principais lacunas que precisam ser trabalhadas? Identificar onde estão os maiores problemas ajuda a priorizar ações e alocar recursos de maneira eficiente.
Quaisquer lacunas identificadas entre o estado atual e o estado desejado devem ser relatadas ao comitê de governança relevante e às equipes de liderança. As principais lacunas e "quick wins" podem formar a base da abordagem para evoluir a cultura de risco da empresa. O processo de identificação de lacunas envolve um exame detalhado das práticas e comportamentos atuais em comparação com os objetivos estratégicos de gestão de riscos definidos pela empresa.
Para identificar as lacunas, é necessário realizar uma análise crítica dos aspectos já compreendidos na etapa anterior, focando nas diferenças entre o estado atual e o estado ideal. Este processo deve envolver as seguintes ações:
Comparação com a Cultura Desejada: Avaliar se os atributos atuais da cultura de risco — como processos operacionais, atitudes, valores e comportamentos — estão alinhados com o que se espera da cultura desejada. Isso inclui verificar a consistência dos valores entre a liderança e os colaboradores, e se as práticas cotidianas refletem uma gestão de risco robusta.
Feedback dos Colaboradores: Realizar sessões de feedback com os colaboradores para identificar suas percepções sobre a gestão de riscos e sobre as barreiras para atingir uma cultura de risco mais madura. Perguntar sobre obstáculos que eles enfrentam no dia a dia para aplicar práticas de gestão de risco pode ajudar a encontrar pontos específicos que precisam de mudança.
Uso de Indicadores de Cultura de Risco: Utilizar métricas e indicadores específicos para medir a aderência da organização aos comportamentos esperados. Exemplos de indicadores incluem o número de incidentes reportados, níveis de participação em treinamentos de risco e resultados de auditorias internas.
A identificação de lacunas na cultura de risco enfrenta desafios que precisam ser abordados para que o processo seja eficaz:
Resistência à Mudança: Um dos principais desafios é a resistência à mudança por parte de colaboradores e líderes. Muitos podem não enxergar a necessidade de ajustes ou ter receio de mudanças que impactem suas rotinas. Para superar isso, é necessário promover a conscientização contínua sobre os benefícios de uma cultura de risco forte e como isso contribui para o sucesso da empresa.
Falta de Transparência: A falta de transparência nos processos de comunicação pode dificultar a identificação de lacunas. Se os colaboradores não se sentirem à vontade para compartilhar honestamente suas opiniões e experiências, a empresa poderá não ter uma visão precisa dos problemas existentes. A criação de um ambiente de confiança e mecanismos seguros de feedback são essenciais para mitigar essa questão.
Uma vez identificadas as lacunas, é importante documentá-las de maneira clara e objetiva.
Etapa 3: Definir a Abordagem para Evolução da Cultura de Riscos:
Uma vez identificadas as lacunas, é necessário desenvolver um plano de ação para evoluir a cultura de riscos. Esse plano deve ser proporcional ao tamanho e complexidade da empresa e deve ser integrado com a estratégia de gestão de riscos. Algumas ações incluem:
Priorizar Melhorias: Definir quais melhorias podem ser implementadas imediatamente e quais exigem uma abordagem gradual.
Atribuir Responsabilidade: Cada iniciativa de melhoria deve ter um responsável que acompanhará seu progresso.
Promover Integração: Integrar a gestão de riscos ao cotidiano da empresa, de forma que ela não seja vista como uma atividade à parte, mas como parte integral das operações diárias.
Etapa 4: Melhoria Contínua
A melhoria contínua é importante para garantir que a cultura de riscos continue evoluindo. Isso inclui monitorar o progresso do plano de ação, revisar regularmente as práticas e ajustar o plano conforme necessário para que esteja sempre alinhado aos objetivos da empresa.
Monitoramento, Relatórios e Revisão: É essencial definir indicadores para monitorar o progresso e realizar revisões periódicas. Os responsáveis pelos comitês de governança e liderança devem ser regularmente informados sobre os avanços e desafios encontrados.
Refinar o Plano: A evolução da cultura de riscos não é um processo linear. O plano de ação deve ser ajustado conforme novas informações surgirem ou conforme as
Material indexado pela Okai.
