Ontem comentei sobre a importância de ter um comitê independente olhando especificamente para a gestão dos riscos, pois então queria complementar esta reflexão, hoje abordando como estruturar este comitê com os cuidados devidos, assim como deve ser a relação dele com os demais comitês da empresa. Detalho um pouco disto abaixo passando um pouco da minha experiência nesta área de atuação:
1) Estruturação do Comitê Independente de Riscos para Máxima Eficácia:
Composição do Comitê Independente de Riscos
A eficácia de um Comitê de Riscos começa pela sua composição. Idealmente, o comitê deve incluir também um membro do conselho com experiência e conhecimento profundo em áreas chave como finanças, auditoria, compliance, tecnologia da informação e obviamente gestão de riscos.
Sem falar de que é fundamental que uma parte significativa dos membros sejam independentes, ou seja, não tenham vínculos diretos com a administração da empresa, para garantir a objetividade e imparcialidade das decisões, até porque a presença de membros independentes reforça a credibilidade e transparência do comitê.
Mandato e Responsabilidades Claras
O Comitê de Riscos deve ter um mandato claro e bem definido, delineando suas responsabilidades e áreas de atuação. Essas responsabilidades geralmente incluem a identificação, avaliação e monitoramento de riscos estratégicos, operacionais, financeiros, de compliance e reputacionais. O mandato deve também detalhar os procedimentos para a comunicação e escalonamento de questões críticas ao conselho pleno.
Frequência e Formato das Reuniões
A frequência das reuniões do Comitê de Riscos deve ser adequada para permitir uma supervisão eficaz, tipicamente mensal, com reuniões adicionais conforme necessário (e lhe garanto que acontecem muitas vezes).
As reuniões devem ser bem estruturadas, com agendas claras, relatórios de risco detalhados e discussões focadas, sem falar que é importante que as atas das reuniões sejam documentadas meticulosamente, capturando decisões e ações a serem tomadas. Formalizem tudo em detalhes.
Acesso a Recursos e Suporte
Para operar de forma eficaz, o Comitê de Riscos deve ter acesso a recursos adequados, incluindo suporte administrativo, acesso a especialistas externos quando necessário, e ferramentas de gestão de riscos.
Avaliação e Melhoria Contínua
O Comitê de Riscos deve se engajar em avaliações regulares de sua própria eficácia, buscando continuamente formas de melhorar. Isso pode incluir revisões anuais de desempenho, benchmarking contra melhores práticas do setor e feedback de outros membros do conselho e da administração.
Importância da Independência do Comitê de Riscos
A independência do Comitê de Riscos é essencial para garantir que suas decisões sejam imparciais e objetivas. Membros independentes, sem vínculos diretos com a administração da empresa, são mais propensos a identificar e abordar riscos sem conflitos de interesse. A presença de membros independentes assegura que as avaliações e recomendações do comitê sejam feitas com total integridade, reforçando a confiança dos acionistas e outras partes interessadas na governança da empresa. Além disso, a independência do comitê contribui para a transparência e eficácia na gestão de riscos, essencial para a saúde e sustentabilidade no longo prazo.
2) Coordenação do Comitê de Riscos com Outros Comitês do Conselho:
Este é um tema que nem sempre as pessoas dão atenção, mas pessoalmente considero importante, e neste sentido trago abaixo alguns pontos que vale a atenção:
Importância da Coordenação entre Comitês
A gestão de riscos é uma responsabilidade transversal que afeta várias áreas da empresa, tornando importante a coordenação eficaz entre o Comitê de Riscos e outros comitês do conselho como: o Comitê de Auditoria, o Comitê de Compliance, o Comitê de Governança, Sustentabilidade, Inovação e até o Comitê de Remuneração, pois é esta integração e comunicação entre esses comitês garantem uma abordagem coesa e holística para a gestão de riscos.
Estabelecimento de Protocolos de Comunicação
Para facilitar a coordenação, devem ser estabelecidos protocolos de comunicação claros. Isso inclui reuniões conjuntas periódicas, compartilhamento regular de relatórios de risco e atualizações, e a designação de membros de ligação que participem de múltiplos comitês. A transparência nas comunicações assegura que todos os comitês estejam alinhados e informados sobre os principais riscos e as estratégias de mitigação.
Delimitação de Responsabilidades
Embora a coordenação seja essencial, é igualmente importante que as responsabilidades de cada comitê sejam claramente delineadas para evitar redundâncias e lacunas. O Comitê de Riscos deve focar na supervisão dos riscos corporativos amplos, enquanto comitês especializados como o de Auditoria podem focar em riscos financeiros e controles internos específicos.
Relação Específica entre Comitê de Riscos e Comitê de Auditoria
Quando existem ambos os comitês, de Riscos e de Auditoria, a relação entre eles deve ser de colaboração estreita e complementaridade. O Comitê de Auditoria deve compartilhar suas descobertas sobre fraquezas em controles internos e auditorias financeiras com o Comitê de Riscos, que por sua vez, deve fornecer uma visão abrangente dos riscos corporativos para que o Comitê de Auditoria possa considerar essas informações em suas avaliações. A coordenação pode incluir reuniões conjuntas regulares e o compartilhamento de relatórios de auditoria e de riscos.
Estruturação em Ausência de um dos Comitês
Se a empresa possuir apenas um Comitê de Riscos ou um Comitê de Auditoria, esse comitê deve incorporar as funções do outro para garantir que todos os aspectos de gestão de riscos e auditoria sejam cobertos. Por exemplo, se apenas o Comitê de Auditoria estiver presente, ele deve assumir a responsabilidade de identificar, avaliar e monitorar todos os tipos de riscos, além de suas funções tradicionais de auditoria. Da mesma forma, se apenas o Comitê de Riscos existir, ele deve englobar atividades de auditoria, garantindo uma supervisão eficaz de controles internos e conformidade financeira.
Fluxo de Informações
Um fluxo eficaz de informações entre os comitês é vital. Por exemplo, o Comitê de Riscos deve compartilhar suas análises de risco com o Comitê de Auditoria para que este possa considerar esses riscos ao planejar auditorias internas. Da mesma forma, insights do Comitê de Auditoria sobre fraquezas nos controles internos devem ser comunicados ao Comitê de Riscos.
Coordenação em Planejamento Estratégico
O Comitê de Riscos deve trabalhar em estreita colaboração com o Comitê de Estratégia para assegurar que os riscos sejam considerados de forma abrangente no processo de planejamento estratégico da empresa. Isso envolve a participação conjunta na avaliação de cenários e na definição de planos de contingência.
Relatórios Integrados
A criação de relatórios integrados que consolidam as visões dos vários comitês pode fornecer uma visão mais completa e coesa dos riscos enfrentados pela empresa. Esses relatórios integrados podem ser apresentados ao conselho pleno, facilitando uma tomada de decisão mais informada e estratégica.
Cultura de Risco:
A coordenação entre comitês deve também promover a criação de uma cultura de risco robusta dentro da organização. Isso inclui a definição de um apetite de risco claro e consistente, alinhado com a estratégia corporativa, e a promoção de uma consciência de risco em todos os níveis da empresa.
A estruturação eficaz de um Comitê de Riscos, aliada a uma coordenação estreita e bem organizada com outros comitês do conselho, é fundamental para uma gestão de riscos abrangente e eficaz, pois não só fortalece a governança corporativa, mas também protege os interesses da empresa, assegurando sua sustentabilidade e resiliência a longo prazo.
