A Disposição 29 do Código de Governo das Sociedades do Reino Unido estabeleceu um novo padrão de referência para os sistemas de gestão de riscos e de controlo interno. Embora inicialmente concebida para empresas cotadas no Reino Unido, os seus princípios oferecem orientações valiosas para organizações em todo o mundo. À medida que as empresas enfrentam riscos cada vez mais complexos, os elementos centrais da Disposição 29 proporcionam um quadro de referência que transcende as fronteiras geográficas.
O valor universal de uma gestão de risco sólida
Na sua essência, a Disposição 29 exige que os Conselhos de Administração implementem procedimentos para a gestão de riscos, a supervisão das estruturas de controlo interno e a determinação de níveis de risco aceitáveis para alcançar os objetivos estratégicos. Estas atividades fundamentais são relevantes para qualquer organização, independentemente do setor, da dimensão ou da localização:
- Acompanhamento regular dos sistemas de gestão de riscos
- Avaliações anuais de desempenho
- Abordagem abrangente dos controlos financeiros, operacionais e de conformidade
- Responsabilidade do Conselho de Administração pela supervisão dos riscos
- Relatórios transparentes sobre as abordagens de gestão de riscos
Para as empresas globais, estas atividades não são meros exercícios de conformidade, mas sim práticas essenciais que promovem o crescimento sustentável e a resiliência.
Riscos de terceiros e quartos — o desafio da empresa alargada
As organizações dependem de uma rede complexa de fornecedores e parceiros para prestar serviços aos consumidores finais. A ênfase dada pela disposição aos controlos de materiais é particularmente relevante quando aplicada à gestão de riscos de terceiros e de quartos.
A pandemia, as tensões geopolíticas e as perturbações na cadeia de abastecimento revelaram vulnerabilidades nas relações comerciais globais. A aplicação dos princípios da Disposição 29 à gestão de terceiros implica:
- Identificar relações com terceiros que representem riscos significativos
- Implantação de sistemas de monitorização contínua para além da due diligence inicial
- Implementação de controlos adequados, em consonância com os perfis de risco dos fornecedores
- Garantir a visibilidade do Conselho de Administração relativamente a riscos significativos associados a terceiros
- Elaboração de planos de contingência para falhas de fornecedores essenciais
O risco de quarta parte — os fornecedores dos seus fornecedores — introduz uma camada adicional de complexidade. Embora a Disposição 29 não aborde explicitamente esta camada, os seus princípios estendem-se naturalmente a estas dependências ocultas, tais como:
- Identificação das relações críticas com a quarta parte que podem afetar a continuidade das atividades
- Estabelecer obrigações contratuais para que terceiros gerem as suas cadeias de abastecimento de forma eficaz
- Implementação de sistemas de monitorização que proporcionem visibilidade para além dos fornecedores diretos
- Colaborar com os pares do setor para fazer face aos riscos comuns associados a terceiros de quarto nível
Reforçar a resiliência operacional a nível global
A resiliência operacional — a capacidade de uma organização para se adaptar, responder e recuperar-se de perturbações — depende de uma gestão de riscos eficaz em todas as regiões geográficas. A aplicação da Disposição 29 a nível global envolve frequentemente as seguintes estratégias:
- Eliminar os silos geográficos:garantir abordagens consistentes em matéria de risco em todas as regiões, permitindo, ao mesmo tempo, adaptações locais sempre que necessário.
- Aproveitar a tecnologia:Utilizar plataformas de GRC e ferramentas de monitorização para obter visibilidade em tempo real das operações globais.
- Clarificar as responsabilidades:Estabelecer estruturas de governação que definam a atribuição de responsabilidades pelos riscos nas organizações multinacionais.
- Promover uma cultura de risco:Fomentar um entendimento comum sobre a propensão ao risco e as abordagens de gestão em todas as unidades.
- Elaborar planos de resiliência baseados em cenários:Preparar-se para perturbações que possam ultrapassar as fronteiras geográficas e organizacionais.
Argumentos económicos a favor da implementação global
Para além da conformidade regulamentar, as organizações que adotam os princípios da Disposição 29 obtêm frequentemente benefícios significativos:
- Agilidade estratégica:O acesso a informações precisas sobre os riscos permite uma tomada de decisões mais rápida e segura em contextos de incerteza.
- Otimização de recursos:Dar prioridade aos controlos de materiais reduz o desperdício de esforços em atividades de conformidade de baixo impacto.
- Maior confiança das partes interessadas: Demonstrar uma gestão de risco sólida atrai investimento e reforça as relações com as partes interessadas.
- Diferenciação competitiva: As capacidades superiores de gestão de risco podem tornar-se uma vantagem competitiva em setores voláteis.
Olhar para o futuro: da conformidade à capacidade
Para as organizações globais, a aplicação dos princípios da Disposição 29 exige a transição de uma mentalidade centrada na conformidade para a integração da gestão de riscos como uma competência fundamental. Os passos a ter em conta nesta transição incluem:
- Identificar riscos significativos:Compreender os riscos mais críticos em toda a sua presença global.
- Desenvolver estruturas coerentes: Criar estruturas unificadas de gestão de riscos que permitam adaptações regionais.
- Invista em tecnologia:implemente plataformas que proporcionem visibilidade dos riscos a nível de toda a empresa.
- Garantir o envolvimento do Conselho de Administração:Estabelecer uma supervisão que ultrapasse as fronteiras geográficas.
- Adote a melhoria contínua: teste e aperfeiçoe regularmente a sua abordagem através do planeamento de cenários e da aprendizagem contínua.
A ênfase da Disposição 29 na gestão proativa e integrada do risco oferece um modelo universal de resiliência. Ao aplicar estes princípios à gestão dos riscos da empresa alargada, as empresas globais podem enfrentar o complexo ambiente de risco atual com confiança e agilidade.
Saiba mais
Descubra como a Disposição 29 está a moldar as práticas de gestão de risco, inscrevendo-se no nosso webinar de 29 de abril, intitulado «O Código de Governo das Sociedades do Reino Unido: Equilíbrio entre Risco, Controlo e Garantia».
O nosso painel de especialistas, composto por Michael Rasmussen, especialista e analista de GRC da GRC 20/20 Research LLC; Kirsty Hart, diretora global de risco da Archer; e Graeme Keith, vice-presidente de risco quantitativo da Archer, irá explorar aplicações práticas e perspetivas decorrentes do Código de Governo das Sociedades do Reino Unido. Inscreva-se
