Outro tópico, gestão de perdas operacionais.
Nós falamos do risco operacional e uma parte muito
importante na gestão do risco operacional
é fazer a gestão das perdas operacionais.
São as perdas financeiras que advêm de erros e
falhas operacionais.
O acompanhamento e gestão dos eventos de perda já realizados
aquilo que já aconteceu deve ser utilizados como histórico
para evitar novas ocorrências.
A base de dados de perdas
são necessárias para a gente conhecer aquilo de problema
aquilo de perda que já aconteceu dentro da organização,
então é uma melhor prática construir essa base de dados.
A partir do registro das perdas operacionais que já
aconteceram é uma melhor prática.
Os bancos usam muito isso para conhecer suas perdas.
Algumas organizações utilizam, mas é muito importante
as organizações terem esse tipo de gestão, quais são
as variáveis dessa base de dados de perdas operacionais.
São essas a data de ocorrência do evento,
um evento de risco um evento de perda por exemplo,
vamos pegar aqui teve uma fraude interna no valor de
R$ 50000.
Um colaborador atuou de má fé e
causou essa fraude.
Essa fraude precisa estar na nossa base de dados,
uma perda operacional, como a gente viu pelo conceito
a gente precisa da data de ocorrência do evento da fraude.
A data da detecção da fraude são datas diferentes
pode ser que ela aconteceu no dia 10 de janeiro,
mas foi detectada no dia 20 de fevereiro,
qual que é o tipo do evento fraude descrição do evento aqui
é um pouco mais de informação.
Então, no dia 10 de janeiro colaborador x,
na área de pagamentos alterou o cpf de um
pagamento, etc.
Cpf do aqui do envolvido na fraude se é um cliente se é
um fornecedor qual a linha de negócio que teve
o evento de risco, qual a área de negócio,
qual que é a data da contabilização da perda,
porque depois de descobrir a fraude,
precisa ter que ser contabilizada a perda na contabilidade
no registro nos registros
qual que é a conta contábil envolvida dessa perda,
número da conta contábil, valor da
e valor da perda nesse R$ 1000.
Essas informações mínimas que uma base de
Para per operacionais precisa ter
gestão de riscos em produtos.
As empresas constantemente desenvolvem novos produtos,
novos serviços e cada produto.
Cada serviço vão ter os seus riscos inerentes como a gente
viu nas diversas atividades.
Então é muito importante que o desenvolvimento de um novo
produto ou serviço tenha uma avaliação de riscos
durante o desenvolvimento.
A ideia não é ter uma avaliação após o desenvolvimento,
porque daí já foi após fato,
não não é bom para a organização.
O melhor. A recomendação é que seja construída
durante o desenvolvimento do produto e até antes de
implantar o produto por quê.
Alguns produtos vão ser inviáveis quando a gente já fizer a
avaliação de riscos.
Então para garantir que os produtos e
as operações tenham um ciclo estruturado
precisa ser verificada a sua adequação à estratégia da
organização, primeiro e qual o apetite de risco
o quanto a organização quer correr de risco com aquele
produto por quê, riscos,
materializados vão gerar perdas que vão consumir o
benefício daquele produto.
Essa é a lógica. Esse é o racional que precisa usar
os novos produtos precisam ser submetidos a diversas áreas
às áreas especialistas para avaliar os riscos inerentes do
produto quando o produto é desenvolvido.
Normalmente é desenvolvido ali pela área de produtos
da organização, mas o jurídico deve ser consultado
a área financeira contábil, o compliance, a área de riscos.
Essas áreas têm que ser envolvidas para avaliar se aquele
produto é viável sob a ótica de riscos.
Uma área deve ser responsável para estruturar todo esse
processo de avaliação dos riscos dos produtos e consolidar
as informações e no final, esses riscos devem ser avaliados
e avaliar a viabilidade daquele produto.
Pode ser em um comitê de produtos
onde se colhe uma aprovação final que é
dado os benefícios do produto versus os riscos identificados
uma aprovação final se ele é aprovado ou não
para entrar na prateleira da empresa.
Então essa é uma boa gestão de riscos em produtos
em uma outra visão.
A gente pode ter aqui um novo produto,
onde foi identificado o risco um
o risco dois cada um tipo diferente de risco,
um risco três e o risco quatro perfeito.
Eles entraram na avaliação passaram no comitê de riscos,
qual é o problema que pode acontecer
Se existe um risco relevante que não foi identificado
depois que o produto foi implantado e
oferecido para os seus clientes.
Esse risco pode se materializar e gerar
grandes perdas para a organização
e toda a rentabilidade daquele produto ou parte da
rentabilidade esperada do produto, não ser
o ser consumida pelas perdas advindas desse
risco não identificado.
Esse é o grande problema quando a gente fala
de gestão de riscos em produtos ou serviços.