Gerenciamento de Riscos Corporativos (Riscos e Compliance)

É um processo amplo que percorre toda a organização, envolvendo áreas de negócio e de controle, com o objetivo de identificar, avaliar, responder e reportar riscos, oportunidades e ameaças que afetam o cumprimento dos objetivos corporativos.

Porque precisa ter atuações bem definidas, a mesma visão em todas as áreas e ocorrer diariamente; não basta realizar um mapeamento pontual e depois abandoná-lo.

A primeira linha de defesa são as próprias áreas de negócio, pois o risco inerente está nos processos e atividades que elas executam.

O conselho (board) tem responsabilidade global sobre todos os riscos da companhia e deve assegurar que eles sejam gerenciados na prática, recebendo relatórios consolidados e verificando se estão dentro do apetite de risco estabelecido.

Riscos, Controles Internos, Compliance e Auditoria Interna atuam como "goleiros", analisando, monitorando e aconselhando as áreas de negócio sobre os riscos mais relevantes.

É o risco que existe naturalmente nas atividades e processos da organização antes de qualquer ação de controle ou mitigação.

Quanto maior o risco assumido, maior tende a ser o retorno potencial, mas também aumenta a probabilidade de perdas significativas.

Entre os principais ganhos estão: maior probabilidade de atingir objetivos, relatórios consolidados de riscos para o conselho, melhor compreensão das implicações dos riscos, menos surpresas ou crises, maior eficiência operacional, foco em questões relevantes, apoio ao sucesso de projetos de mudança e capacidade de assumir riscos maiores em busca de maiores recompensas.

Ameaças são a materialização dos riscos que podem gerar perdas, enquanto oportunidades surgem quando assumir determinado risco, de forma bem gerida, pode aumentar ganhos ou rendimentos.

É o nível de risco que a organização está disposta a aceitar para alcançar seus objetivos; as decisões de aceitar ou mitigar riscos devem estar alinhadas a esse limite.

Riscos menores podem ser aceitos, ao passo que riscos maiores exigem ações de mitigação para reduzir sua probabilidade ou impacto.

Riscos de crédito, mercado, operacional, liquidez, continuidade de negócios e tecnológicos, entre outros, devem ser avaliados e apresentados de forma integrada ao conselho de administração.

Ao prever cenários de perdas potenciais, definir controles e monitorar continuamente os riscos, a organização diminui a chance de eventos inesperados que impactem negativamente resultados e stakeholders.

Grandes mudanças geram riscos adicionais; sem uma gestão adequada – por exemplo, sem uma homologação completa das funcionalidades – podem ocorrer problemas que afetem processos e provoquem perdas relevantes.

A metodologia baseada em riscos do COSO (Committee of Sponsoring Organizations of the Treadway Commission) é destacada como a principal utilizada.