0%
Rodrigo Vogliotti

Risco Operacional

Transcrição

Risco operacional. Eu diria que é um dos principais riscos em função da sua abrangência. Diferente dos outros riscos, onde é mais concentrado que é um risco de mercado, o risco de liquidez risco de crédito. O risco operacional se materializa. Ele acontece em diversas situações ao longo de diversos processos das empresas. Vamos para a definição, risco operacional. É o risco de perdas associadas a falhas ou inadequações em processos. Essa seria uma primeira parte da definição, então uma falha em um processo interno ou realizar algo de forma inadequada. Já caracteriza um risco operacional se eu tenho também alguma inadequação relacionada a pessoas risco operacional, qual, exemplo, aqui se a gente tem um arcabouço uma legislação trabalhista que não é seguida risco operacional. Também. Ele pode acontecer em sistemas, um sistema que está indisponível para os usuários ou para os clientes da organização, falha operacional, risco operacional ou mesmo eventos externos. Um incêndio. Um terremoto que gera perdas para a organização prejudicou os seus ativos danificou seus ativos, estamos falando de risco operacional. Então aqui pela definição, a gente já chegou a essa conclusão de que realmente é um conceito bem abrangente, quais são os itens onde a gente trabalha o risco operacional e está relacionado também aqui a esse conceito. Fraude interna, então fraude interna é aquela fraude que acontece de dentro da empresa de dentro da organização, um ou mais colaboradores planejam e executam uma fraude. Essa fraude vai ser classificada como risco operacional. Outro tipo fraude externa aí é uma fraude que acontece de fora para dentro da empresa, então uma pessoa que não é colaboradora, não colabora ali não é funcionário de um banco por exemplo e faz uma fraude afetando, gerando perda para o banco. Caracteriza uma fraude externa. Relações empregatícias ambiente de trabalho está relacionado aqui às pessoas, então como eu disse materializa um risco operacional quando temos algum tipo de falha, onde não seguimos as normas onde temos problemas no ambiente de trabalho, vai caracterizar risco operacional, questões que afetam as relações comerciais com os clientes. Uma quebra contratual eu prestar um serviço indevido combinei com o cliente de entregar o serviço a entreguei o serviço b incompleto risco operacional. Danos a ativos físicos também como eu falei um evento externo que gera dano ativo físico vai ser caracterizado. Essa perda vai ser caracterizada como risco operacional problemas em sistemas em ambiente tecnológico e processos. Em geral, está aqui na própria definição, então uma falha no processo, uma inadequação no processo risco operacional, então a gente consegue ver claramente aqui como esse conceito. Envolve muitas partes, muitas etapas aqui dos processos internos, vamos olhar duas outras fontes para explorar esse conceito de risco operacional. Então a primeira fonte é o novo acordo de basileia, o basileia dois. Quando surgiu o acordo basileia dois, ele era novo, então a gente mantém esse nome, porque agora nós já temos o acordo de basileia. Três vamos falar um pouco mais para a frente, que é o arcabouço que é direcionado para os bancos seguirem para os bancos centrais, revisarem as suas regulamentações e orientarem os bancos para seguirem de novo a gente está trazendo um exemplo aqui de regulamentação bancária. Como eu comentei é um dos setores uma das indústrias mais regulamentadas, onde a gente usa muito dos conceitos para falar sobre gestão de risco e compliance. Então por essa definição que é uma definição mundial, o risco operacional é definido como risco de perda resultante de pessoas, sistemas e processos internos, inadequados ou deficientes ou decorrentes de eventos externos, vejam que é muito próximo daquela primeira definição que a gente viu. Então traz os aspectos perda relacionado a algo das pessoas que trabalham na empresa perda decorrente de sistemas perda decorrentes de processos inadequados ou perdas decorrentes de eventos externos, e aí Essa norma foi traduzida e interpretada pelo banco central do brasil para orientar os bancos brasileiros e o banco central. Emitiu a resolução 3000, 380 que no seu artigo ii traz a definição de risco operacional e ficou assim, risco operacional. É a possibilidade de ocorrência de perdas resultantes de falha, deficiência ou inadequação de processos internos, pessoas, sistemas ou eventos externos, então vejam que foi reescrita a frase o conceito a definição com a mesma essência, então a gente vê que essa daqui. Essa definição decorreu dessa, mas a essência se mantém a abrangência que a gente comentou também se mantém. Essa tabela é bem interessante porque a gente consegue ver o evento a causa e o efeito vamos explorar um pouquinho. Olha os eventos que nós vimos ali no próprio conceito, vou até do conceito de risco operacional. Nós vimos alguns eventos que geram perdas e se caracterizam como risco operacional, então está aqui os eventos. Fraude interna. Fraude externa. As relações trabalhistas. Danos ativo práticas inadequadas principalmente com os clientes como eu comente interrupção das atividades falhas nos sistemas ou falha na execução de um processo, por exemplo. Então são eventos de risco operacional. O que causa esse evento pode ser causado por uma pessoa por um sistema por um processo interno ou por uma ocorrência externa, então vejam o que interessantes a gente consegue fazer a relação do evento com a sua causa. Então uma pessoa, um colaborador interno vai causar uma fraude interna ou uma pessoa externa vai causar uma fraude externa. Um sistema pode ocasionar uma prática inadequada, vejam aqui que a relação de um para um para a linha para cada linha não eu posso ter pessoas impactando a fraude interna. A fraude externa, uma prática inadequada causada por pessoa, um dano a ativo causado por pessoa. A pessoa atuou de forma indevida na máquina, acabou quebrando aquela máquina danificou vai ter que comprar uma outra máquina. Quem causou a pessoa é uma falha em sistema. Pode ser Causado por uma pessoa ou pode ser causado pelo próprio sistema a programação ou a interface sistêmica ou a infraestrutura sistêmica. Ocorrências externas pode gerar danos ativos pode interromper as atividades pode gerar falha dos sistemas pode gerar falha na execução tão bem interessante a gente explorar partindo do evento as suas causas e também nós temos os efeitos que é o impacto esse efeito. Ele também não é uma relação de um para um aqui na linha, porque vejam uma fraude interna que é o evento pode gerar um prejuízo. A fraude interna pode gerar uma obrigação legal porque eu não cumpri algo que deveria porque teve uma fraude. A fraude interna pode gerar uma restituição ao cliente. Fraudou teve uma fraude interna fraudou afetou o cliente e preciso restituir posso ter uma perda de recursos a fraude interna se sair na mídia, pode danificar a imagem da empresa e aí, a mesma coisa para outros vamos pegar outro exemplo, uma prática inadequada com o cliente pode trazer um prejuízo. Pode trazer uma obrigação legal ou uma ação regulatória. Pode trazer uma restituição perda de recursos. Danos à imagem. Também saiu na imprensa foi veiculado na imprensa sob uma prática inadequada dano à imagem da companhia e pode expor também a outros riscos. Então mais para a frente a gente vai caminhar com a matriz de riscos. Então é muito interessante a gente lembrar que o risco operacional faz todo o sentido trabalhar com o evento a sua causa e o seu efeito, qual é o impacto ali gerado em cada um desses eventos, e aí vai ficando mais rico. Esse entendimento dos riscos e a gestão necessária que nós temos que fazer.