Queria falar hoje sobre a gestão de risco operacional, que, como não poderia deixar de ser, tem se tornado um elemento cada vez mais relevante nas empresas, especialmente em um ambiente marcado pela rápida evolução tecnológica, constantes mudanças regulatórias e uma concorrência cada vez mais acirrada.
Nesse contexto dinâmico, temos o paradigma em relação a qual a abordagem de riscos operacionais usar, ou seja, devo usar uma abordagem orientada à conformidade ou uma abordagem orientada ao negócio. Por isso, queria me aprofundar mais abaixo nesses dois enfoques, explorando suas vantagens, suas limitações e as implicações que cada um traz para a gestão eficaz de riscos operacionais.
Mas antes de focar nas particularidades de cada abordagem, acho importante que todos compreendam os conceitos básicos que norteiam a gestão de risco operacional.
Gestão de Risco Operacional
O risco operacional é definido como a possibilidade de perdas resultantes de processos internos inadequados ou falhos, falhas humanas, sistemas ineficientes ou eventos externos que podem impactar negativamente a empresa.
A gestão eficaz desse risco é importante não apenas para a sobrevivência, mas também para a resiliência e continuidade dos negócios, envolvendo identificar, avaliar, monitorar e mitigar riscos que podem impedir a organização de alcançar seus objetivos estratégicos e operacionais.
Abordagem Orientada à Conformidade
A abordagem orientada à conformidade focaliza o cumprimento de requisitos regulatórios e normativos estabelecidos por órgãos governamentais e entidades reguladoras, através da implementação de políticas e de procedimentos rigorosos para garantir que todas as operações estejam em conformidade com leis, regulamentos e padrões industriais relevantes.
O objetivo principal aqui é evitar sanções legais, financeiras e reputacionais que podem surgir do não cumprimento das obrigações regulamentares.
Abordagem Orientada ao Negócio
Por outro lado, a abordagem orientada ao negócio alinha a gestão de riscos diretamente com os objetivos estratégicos e operacionais da empresa, e nesta perspectiva, a prioridade passa a ser nos riscos que afetam a capacidade da empresa de atingir suas metas de negócios, independentemente de estarem explicitamente cobertos por regulamentações.
A gestão de risco se torna uma ferramenta estratégica que não só protege, mas também potencializa o desempenho da empresa ao identificar oportunidades e promover a inovação.
Feita esta introdução, queria ir mais a fundo primeiro na abordagem orientada à conformidade, em que podemos identificar suas vantagens e desvantagens no contexto organizacional.
Uma das principais vantagens dessa abordagem é a mitigação de sanções legais e financeiras, pois, ao cumprir rigorosamente os regulamentos aplicáveis, as empresas evitam penalidades, multas e danos à reputação que podem surgir do não cumprimento. Além disso, a conformidade demonstra responsabilidade corporativa e compromisso com padrões éticos e legais, o que pode fortalecer a imagem da empresa perante o mercado e a sociedade.
Outra vantagem é a estruturação e padronização que os regulamentos proporcionam, afinal as normas regulatórias fornecem diretrizes claras e específicas, facilitando a implementação de processos de gestão de risco, onde essa padronização pode levar a uma maior eficiência operacional, já que os funcionários seguem procedimentos estabelecidos e consistentes.
A confiança dos stakeholders é também fortalecida. Investidores, clientes, parceiros e outras partes interessadas sentem-se mais seguros ao associar-se a organizações que demonstram conformidade, pois isso indica estabilidade, transparência e comprometimento com práticas responsáveis.
Apesar dos benefícios, a abordagem orientada à conformidade apresenta certas limitações, e diria que um dos principais problemas é o enfoque restrito, pois, ao concentrar-se apenas no que é exigido pelos regulamentos, a empresa pode negligenciar outros riscos significativos que não estão explicitamente cobertos pelas leis, mas que podem afetar seriamente as operações e a estratégia de negócios.
A rigidez é outra desvantagem, pois a aderência estrita às normas pode reduzir a flexibilidade e a capacidade de inovação da empresa, onde, em um ambiente empresarial que exige agilidade para responder a mudanças rápidas, essa rigidez pode ser um obstáculo ao crescimento e à adaptação.
Além disso, os custos elevados podem estar associados à manutenção da conformidade, especialmente quando há mudanças regulatórias frequentes. Por isso, as empresas precisam investir continuamente em treinamento, atualização de sistemas e processos para atender aos novos requisitos, o que pode ser oneroso e desviar recursos de outras áreas estratégicas.
Já a abordagem orientada ao negócio oferece uma perspectiva diferente na gestão de risco operacional, centrada nos objetivos e estratégias da organização.
Sendo que a principal vantagem é o alinhamento estratégico, pois, ao integrar a gestão de riscos aos objetivos e estratégias da empresa, as decisões tomadas são mais informadas e direcionadas ao sucesso do negócio. Isso permite que os riscos sejam vistos não apenas como ameaças a serem mitigadas, mas também como oportunidades para melhorar processos, inovar e obter vantagem competitiva.
A flexibilidade é outro benefício significativo, pois essa abordagem permite uma adaptação rápida a mudanças no ambiente de negócios, já que a gestão de riscos está intrinsecamente ligada à estratégia organizacional e não limitada por requisitos regulatórios específicos, o que prepara a empresa a responder proativamente a novas tendências, tecnologias e demandas do mercado.
O valor agregado é maximizado, pois a gestão de riscos focada no negócio busca não apenas evitar perdas, mas também identificar oportunidades para eficiência operacional, melhoria de processos e desenvolvimento de novos produtos ou serviços. Assim, essa abordagem pode levar a uma vantagem competitiva sustentável no mercado.
Entretanto, a abordagem orientada ao negócio também apresenta desafios, e a complexidade é um deles, já que requer uma compreensão profunda dos processos de negócios e do ambiente externo, onde a empresa precisa ter conhecimento abrangente de suas operações, mercado, concorrentes e tendências para efetivamente integrar a gestão de riscos à estratégia.
Existe também o risco de não conformidade, pois, ao focar principalmente nos objetivos de negócios, a empresa pode inadvertidamente ignorar requisitos regulatórios importantes, o que pode levar a penalidades legais e financeiras. Portanto, é importante manter um equilíbrio entre a busca de objetivos estratégicos e o cumprimento das obrigações legais.
Além disso, recursos significativos podem ser necessários para implementar essa abordagem, com investimentos em pessoal qualificado, tecnologia avançada e sistemas de informação, que são frequentemente necessários para gerenciar riscos de forma eficaz no contexto dos objetivos de negócios, e para algumas empresas, especialmente as de menor porte, esses investimentos podem ser desafiadores.
Comparação e Análise
A principal diferença entre as duas abordagens reside no seu foco primário, pois enquanto a abordagem orientada à conformidade prioriza o cumprimento regulatório, garantindo que todas as normas e leis sejam rigorosamente seguidas, a abordagem orientada ao negócio busca alinhar a gestão de riscos com os objetivos estratégicos da empresa, indo além das exigências regulatórias.
Em termos de integração X isolamento, a abordagem orientada ao negócio tende a integrar a gestão de riscos em todos os níveis da empresa com cada departamento e funcionário compreendendo seu papel na identificação e mitigação de riscos, criando uma cultura organizacional voltada para o risco. Mas por outro lado, a abordagem orientada à conformidade pode ser mais isolada, focando em departamentos específicos, como compliance ou auditoria, o que pode limitar a visão geral dos riscos e a colaboração interdepartamental.
No aspecto de proatividade X reatividade, a abordagem orientada ao negócio é geralmente mais proativa, pois antecipa os riscos futuros e incorpora a gestão de riscos no planejamento estratégico, permitindo que a organização se prepare e responda às mudanças antes que elas ocorram. A abordagem orientada à conformidade, por sua vez, pode ser mais reativa, respondendo a requisitos regulatórios após sua implementação, o que pode resultar em atrasos na adaptação e na mitigação de riscos emergentes.
Quanto ao escopo de risco, a abordagem orientada ao negócio considera uma gama mais ampla de riscos, incluindo aqueles que podem não ser cobertos por regulamentações, pois abrange riscos estratégicos, operacionais, de mercado, tecnológicos e reputacionais, enquanto que a abordagem orientada à conformidade pode limitar-se aos riscos explicitamente mencionados nas leis e regulamentos, potencialmente deixando de lado ameaças significativas ao negócio.
Aí vem a dúvida: mas qual destas duas abordagens acima seria a melhor e mais eficaz no acelerado e sempre mutável cenário empresarial atual?
Diria que no cenário empresarial atual, caracterizado por rápidas mudanças e alta competitividade, a abordagem orientada ao negócio tende a ser mais eficaz, pois permite que as empresas sejam mais ágeis e adaptáveis às mudanças do mercado.
Ao alinhar a gestão de riscos com os objetivos estratégicos, as empresas não apenas mitigam riscos, mas também identificam e aproveitam oportunidades, mantendo-se competitivas e inovadoras. Essa abordagem proativa é essencial para antecipar tendências, responder a demandas dos clientes e se posicionar à frente dos concorrentes.
Outra dúvida que sempre levantam é em relação se o cumprimento dos requisitos regulatórios impulsiona sua estratégia de gestão de riscos, ou você prioriza alinhar a gestão de riscos com os objetivos e a estratégia geral de sua empresa?
Embora o cumprimento regulatório seja essencial e não possa ser negligenciado, priorizar o alinhamento da gestão de riscos com os objetivos e a estratégia geral da empresa é fundamental para o sucesso a longo prazo.
Assim, uma abordagem equilibrada que integra a conformidade regulatória dentro de um framework orientado ao negócio permite que a empresa atenda aos requisitos legais sem sacrificar a flexibilidade e a capacidade de inovação. Dessa forma, a gestão de riscos não é vista apenas como uma obrigação legal, mas como um elemento estratégico que contribui para o desempenho organizacional e a criação de valor, promovendo uma vantagem competitiva sustentável.
Tanto a abordagem orientada à conformidade quanto a abordagem orientada ao negócio têm seus méritos e limitações, assim como a escolha entre elas não é necessariamente binária, pois muitas empresas encontram valor em uma abordagem híbrida. Integrar o cumprimento dos requisitos regulatórios dentro de um framework orientado ao negócio permite que as organizações atendam às obrigações legais enquanto alinham a gestão de riscos com seus objetivos estratégicos.
