Gestão de Riscos

Gestão de Riscos

1. AMBIENTE INTERNO: é a base do restante da estrutura. Tem influência na determinação das estratégias e objetivos, e na forma de identificar, avaliar e gerir os riscos.

   • É importante assegurar que todos entendam os objetivos da organização e de que forma suas ações se inter-relacionam e contribuem para a realização dos objetivos.

2. FIXAÇÃO DE OBJETIVO: fixar o objetivos, deixando-o claro para todos os envolvidos, para não comprometer as próximas etapas. Objetivo a ser alcançado = Riscos a serem gerenciados

   • Os objetivos precisam ser mensuráveis e entendidos prontamente.

3. IDENTIFICAÇÃO DE EVENTOS: possibilita a administração considerar uma variedade de fatores internos e externos que podem dar origem a riscos e a oportunidades no contexto de toda a organização.

   • Impacto NEGATIVO = risco que exige avaliação e resposta.
   • Impacto POSITIVO = oportunidades (ou contrabalançam riscos).

4. AVALIAÇÃO DE RISCOS: permite que uma organização considere até que ponto eventos em potencial podem impactar a realização dos objetivos.

   • Combinação de técnicas qualitativas e quantitativas.
   • Exemplo quantitativa: Comparação com Referências de Mercado (Benchmarking)

5. RESPOSTA AOS RISCOS: após a avaliação dos riscos, a administração determina como responderá aos riscos. As respostas incluem evitar, reduzir, compartilhar ou aceitar os riscos.

   • Exemplo de REDUZIR: Uma escola de educação básica identificou e avaliou o risco do sistema de controle de acesso manual comprometer o protocolo de biossegurança durante a pandemia e concluiu que não aceitaria o impacto dessa ocorrência. A escola investiu em equipamentos de tecnologia para reduzir a probabilidade de comprometimento.

6. ATIVIDADES DE CONTROLE: políticas e os procedimentos que contribuem para assegurar que as respostas aos riscos sejam executadas.

   • Exemplo: Controles Físicos – os equipamentos protegidos fisicamente, contados periodicamente e comparados com os valores apresentados nos registros de controle.

7. INFORMAÇÃO E COMUNICAÇÃO: as informações pertinentes são identificadas, coletadas e comunicadas de forma coerente e no prazo, a fim de permitir que as pessoas cumpram as suas responsabilidades.

   • A qualidade da informação é importante porque dados imprecisos podem gerar riscos não identificados ou avaliações deficientes e decisões gerenciais inadequadas.

8. MONITORAMENTO: avalia-se a presença e o funcionamento dos componentes do gerenciamento de riscos ao longo do tempo. Realizado mediante atividades contínuas de monitoramento, avaliações independentes ou uma combinação de ambas.

   • As avaliações realizadas pela administração, pelos auditores internos ou por outras funções podem identificar áreas com necessidade de melhoria.
   • Além das deficiências, as oportunidades identificadas para aumentar a probabilidade dos objetivos da organização serem alcançados também devem ser comunicadas.

9. FUNÇÕES E RESPONSABILIDADES: todos os membros de uma organização possuem alguma responsabilidade pelo gerenciamento de riscos corporativos

   • Algumas organizações adotam coordenação centralizada para facilitar o gerenciamento de riscos corporativos.
   • O gerenciamento de riscos corporativos deve fazer parte explícita ou implícita da descrição do cargo, pois é responsabilidade de todos na organização.

10. LIMITAÇÕES DA GESTÃO DE RISCOS: mesmo bem projetado e operado, o gerenciamento de riscos proporciona apenas segurança razoável quanto ao cumprimento dos objetivos de uma organização.

    • O risco está diretamente relacionado ao FUTURO, algo que é INCERTO. Não somos capazes de prever o futuro com absoluta certeza, por isso a segurança é razoável.
    • É possível que os empregados não entendam as instruções adequadamente e cometam erros de julgamento ou em decorrência de falta de atenção, distração ou cansaço.