Continuando o nosso treinamento.
Então, nós vimos diversos conceitos relacionados a como gerenciar o risco, é conceitos de risco, de controle, de compliance, de governança corporativa.
E dessa forma, a gente já tem um arcabouço bem interessante de como fazer uma ótima gestão de riscos nas atividades de uma determinada empresa ou organização.
O passo seguinte é entrar numa questão mais prática. É, então a pergunta agora é?
Tendo esse arcabouço conceitual, é como eu faço para identificar os riscos na minha organização e essa ideia dessa e das próximas aulas, que é mostrar na prática como fazer esse processo de construir uma matriz de riscos de avaliação dos controles e AI vai ficar mais claro.
Com exemplos mais práticos aqui que nós estamos trazendo.
Então, vamos começar falando sobre as técnicas para identificar os riscos dentro de uma organização. A primeira etapa consiste em mapear as principais atividades da empresa. Porque? Porque a empresa tem diversos departamentos, diversas atividades diferentes e todas essas atividades possui algum tipo de risco inerente.
Riscos mais altos, riscos mais baixos. Mas lembrando do conceito, toda atividade tem um objetivo. Se esse objetivo não é realizado, é possivelmente é porque um risco foi materializado. Então a gente começa.
Verificando quais são as atividades da empresa, numa visão de macroatividades, quais são as grandes atividades que a empresa faz. E aí o ponto de partida é o organograma dessa empresa. Vamos visualizar um organograma.
Para compreender como isso funciona?
Aqui a gente tem um organograma empresarial, né? Fictício, de uma determinada empresa. Nesse caso, é uma, é uma indústria, é uma empresa que produz algum tipo de produto.
É então o que que a gente tem, quais são as áreas, as grandes áreas, que seriam as macroatividades?
Então nós temos a presidência e aí os diversos departamentos. Vejam, a gente tem o departamento de marketing.
Responsável, né? Por todo o direcionamento ali das vendas, dos produtos e, se for caso, dos serviços, as áreas de venda efetivamente não dificam os vendedores, os representantes comerciais aqui da empresa, a área de finanças, que cuida da contabilidade, todo o registro financeiro, a área de RH.
Recursos humanos.
Administração, diversas funções aqui na administração e por fim, a produção em si, que nesse caso, né, uma empresa do segmento industrial, como eu coloquei?
Essas são as grandes atividades, as macroatividades da organização, nós poderíamos ter uma matriz de risco para cada uma dessas grandes atividades.
Mas para chegar no risco das atividades, a gente precisa entender quais são as funções, quais são as atividades que cada um desses departamentos fazem.
Aqui alguns exemplos, então, o marketing, ele é responsável por desenvolver novos produtos.
De fazer a gestão dos seus representantes de venda e direcionamento. Toda a questão de publicidade e os treinamentos de marketing dos vendedores. Aqui na área específica de venda, nós temos toda a gestão das propostas de vendas que são recebidas, que são enviadas, os contratos efetivados com os clientes, a gestão do faturamento, de tudo que foi vendido e nesse caso tem um call center, é que também realiz.
As vendas e os atendimentos área de finanças, cuida da parte contábil, fiscal dos tributos, tesouraria que a gestão de caixa, crédito e cobrança e todo o orçamento da empresa.
Recursos humanos, seleção e recrutamento, cargos e salários, folha de pagamento, prevenção a acidentes, administração diversas áreas, compras, almoxarifado ativo fixo, refeitório, manutenção, comunicações, limpeza e segurança e produção, fabricação do produto, a montagem, acabamento, todo o controle da produção, controle de qualidade.
Manutenção dos equipamentos e ferramentaria então vejam que cada uma dessas atividades possui riscos.
Mais ou menos relevantes é, vamos pegar um exemplo aqui na área de venda, se não tiver um bom controle do faturamento.
Isso não vai estar devidamente. É registrado na contabilidade, no financeiro. Não vai fazer a cobrança, né? Não, não. Não vai ter a receita registrada.
E com isso?
Não é? Riscos podem se materializar. E aí a gente pode ter riscos em qualquer uma dessas atividades. Aí aqui tem uma área de o do jurídico, que nesse organograma ele se reporta diretamente ali ao presidente. Mas também seria os seus riscos inerentes?
Seguindo a técnica de identificação dos riscos, a etapa seguinte é necessário mapear as atividades no nível mais granular e aí sim a visão das atividades. E aqui cada área vai ser avaliada, né? Então a gente pode dizer que cada Bullet ali do slide anterior pode ser avaliado com relação aos seus riscos. E aí nessa etapa.
É muito importante que Oo gestor de riscos, o analista de riscos, o responsável.
Realize entrevistas com os responsáveis das áreas de negócio, porque assim que ele vai entender como funciona a atividade, né? Nós temos um termo em inglês também, a gente chama de walk through, walk through. É percorrer através dessa entrevista como funciona o processo, construir um fluxo de informação, como que começa o processo, como ele termina, quais são as interfaces sistêmicas de comunicação de informação, como isso flui?
Atividade, então muito importante ter esse registro e esse registro tem que estar em um sistema de gestão de riscos, tem que estar armazenado esse aucktrue, esse fluxograma que foi construído.
Tão pegando um exemplo é pra gente ilustrar, vamos continuar aqui com o departamento de vendas, é, a gente poderia escolher qualquer um deles, mas esse departamento aqui é interessante pra gente fazer. 11 exercício é de como identificar os riscos.
Por que a gente pode ter riscos nas propostas, riscos na formalização dos contratos junto aos clientes. Riscos, como eu comentei com registro e gestão do faturamento, que são as vendas, riscos com o call center é, alguém pode perguntar qual que é o risco relacionado ao call center? Imagina que o call center, né? Não tem um script ali formulado.
Né? Devido ali para entrar em contato com o cliente e passa informações incorretas indevidas. Isso pode gerar até um problema de risco de imagem ou um risco reputacional é, ou então dizer para o cliente que existe um determinado produto.
E quando o cliente vai comprar esse produto não está mais disponível ou ele não não está mais sendo fabricado?
É, o cliente pode reclamar, pode entrar com uma ação judicial junto da empresa, né? Então, diversos riscos que nós temos estão na sequência. A gente vai fazer um exemplo específico desse.
Fluxo de vendas de uma determinada empresa.