Já passei na minha carreira profissional executiva por diversos perfis de empresas, culturas e graus de maturidade em relação à gestão de riscos, e tive a oportunidade de participar diretamente deste aculturamento, que não é dos mais fáceis, que tem vários desafios, e por isto queria compartilhar abaixo um pouco das experiências e aprendizados, dando dicas de como fazê-lo em etapas que acho importante que passe.
Empresas conscientes de seus riscos são aquelas que possuem uma abordagem proativa para o gerenciamento de riscos e empregam um método estruturado para identificar, avaliar e responder a riscos. Neste sentido, uma empresa com essa característica passa por diversas etapas estratégicas, que detalho abaixo:
Etapa 1: Avaliar Necessidades e Objetivos de Gerenciamento de Riscos:
A primeira etapa envolve uma avaliação minuciosa das necessidades e objetivos de gerenciamento de riscos da empresa. Nesta fase, identificam-se os riscos principais e os objetivos, além de determinar o nível de apetite e tolerância a riscos. A avaliação deve também definir os papéis e responsabilidades de diferentes membros da equipe em relação ao gerenciamento de riscos. O desenvolvimento de políticas e procedimentos de gerenciamento de riscos é importante neste momento inicial.
Desafios e Riscos:
- Definir a tolerância ao risco sem dados históricos é complexo.
- O alinhamento entre os diferentes departamentos pode ser difícil.
Exemplos Práticos:
- Utilização de modelos quantitativos como Value at Risk (VaR) para definir limites de exposição.
- Estruturação de um Comitê de Riscos para estabelecer políticas e procedimentos.
Etapa 2: Desenvolver uma Estratégia de Gerenciamento de Riscos
Após a avaliação das necessidades, a próxima etapa é a formulação de uma estratégia de gerenciamento de riscos. Esta estratégia deve incluir processos e sistemas como avaliação de riscos, monitoramento de riscos, mitigação de riscos e relatórios de riscos. Também é fundamental fomentar uma cultura de gerenciamento de riscos e identificar incentivos para atividades relacionadas.
Desafios e Riscos:
- Inserir a cultura de risco na empresa requer mudança de mindset.
- A adoção de novos sistemas pode encontrar resistência.
Exemplos Práticos:
- Implementação de software de GRC (Governance, Risk Management, Compliance) para monitoramento contínuo.
- Programas de incentivo ligados a metas de gerenciamento de riscos bem-sucedidas.
Etapa 3: Implementar Processos e Sistemas de Gerenciamento de Riscos:
O próximo passo é implementar os processos e sistemas identificados na estratégia. Isso inclui ferramentas para avaliação, sistemas para monitoramento, planos para mitigação e mecanismos para reporte de riscos. Além disso, é importante que o pessoal seja adequadamente treinado no uso desses processos e sistemas.
Desafios e Riscos:
- O treinamento inadequado pode levar a erros significativos.
- A complexidade dos sistemas requer uma implantação e gerenciamento cuidadoso.
Exemplos Práticos:
- Treinamentos internos e certificações externas em gerenciamento de riscos.
- Utilização de dashboards em tempo real para monitoramento.
Etapa 4: Estabelecer uma Cultura de Gerenciamento de Riscos:
A etapa seguinte é solidificar uma cultura de gerenciamento de riscos dentro da organização. Isso envolve a implementação de incentivos, além do desenvolvimento de políticas e procedimentos que garantam eficiência e eficácia nas atividades de gerenciamento de riscos.
Desafios e Riscos:
- Mudança cultural é um processo demorado e complexo.
- Dificuldades na integração das atividades de gerenciamento de riscos no dia a dia.
Exemplos Práticos:
- Implementação de métricas KRI (Key Risk Indicators) para acompanhamento contínuo.
- Políticas de governança claras e bem divulgadas.
Etapa 5: Monitorar e Reportar Atividades de Gerenciamento de Riscos:
Por último, a empresa deve assegurar que as atividades de gerenciamento de riscos são regularmente monitoradas e reportadas. Qualquer mudança ou melhoria nos processos e sistemas deve ser documentada e comunicada de forma transparente.
Desafios e Riscos:
- A falta de monitoramento contínuo pode levar ao acúmulo de riscos não identificados.
- Relatórios imprecisos podem gerar decisões erradas.
Exemplos Práticos:
- Auditorias internas e externas para validação dos processos.
- Utilização de modelos de stress testing para validação das estratégias.
Portanto, como podemos ver acima, adotar uma abordagem proativa ao gerenciamento de riscos permite que as organizações operem de maneira mais segura e eficaz. O desenvolvimento de uma organização consciente de riscos não é uma tarefa simples, mas seguindo um método estruturado, é perfeitamente viável e altamente benéfico.
Material organizado pela Okai.
