O mundo está cada vez mais interligado e as organizações estão mais expostas do que nunca aos riscos e às oportunidades de outras empresas. As redes de abastecimento físicas, as comunicações digitais e os sistemas empresariais integrados remodelaram o panorama dos riscos. A pandemia veio reforçar, para todos nós, a complexidade das organizações modernas e a necessidade de uma coordenação estreita entre departamentos e disciplinas na resposta a uma crise.
A resiliência operacional já não pode limitar-se apenas à função de BC/DR (Continuidade de Negócios e Recuperação de Desastres), que elabora planos de recuperação reativos que só são postos em prática durante perturbações geográficas específicas ou de TI, que ocorrem com pouca frequência. Um plano de continuidade organizacional que defina um processo de recuperação de desastres localizado pode não ser adequado para uma perturbação de âmbito global. Além disso, um problema de TI não é apenas uma questão relacionada com a rede informática da organização, uma vez que a infraestrutura e os ativos físicos estão sempre interligados.
A pandemia veio colocar em evidência a necessidade de uma visão holística e totalmente integrada da gestão de riscos. As consequências de um risco não gerido para qualquer organização são vastas e, à medida que o risco continua a aumentar, os executivos e os membros do conselho de administração estão cada vez mais envolvidos nas iniciativas de gestão de riscos. Cada vez mais organizações começaram a integrar a gestão de riscos nas suas operações do dia-a-dia.
O risco está a mudar de forma tão drástica em tantas áreas que os processos isolados e manuais dificultam a transmissão rápida de informações completas às partes interessadas. Mesmo as soluções pontuais mais bem-sucedidas apenas irão agravar este desafio, com a informação armazenada em locais diferentes e utilizada de formas distintas por cada departamento. É precisamente por isso que os nossos clientes reconhecem tanto valor na gestão de múltiplas dimensões do risco numa única plataforma; de facto, quase 80 % dos nossos clientes gerem múltiplos domínios de risco no Archer.
Uma organização que tenha adotado e implementado plenamente práticas e processos de gestão integrada de riscos pode ser obrigada a lidar com riscos de terceiros que estão fora do seu controlo direto. Para descobrir como a gestão de fornecedores e prestadores de serviços externos pode aumentar a resiliência operacional e, na verdade, impulsionar o crescimento, descarregue o nosso relatório mais recente, «O Estado da Gestão Integrada de Riscos».
Maior exposição a perturbações na cadeia de abastecimento
A economia global interligada tem exposto um número crescente de organizações a riscos fora dos seus domínios tradicionais. Mesmo que uma organização tenha conseguido elaborar e categorizar adequadamente um plano de continuidade de negócios e recuperação de desastres (BC/DR) para as inúmeras eventualidades que podem perturbar as operações, o reconhecimento de riscos emergentes e a transição imediata para a recuperação de desastres continuam a exigir que a gestão de riscos esteja profundamente integrada na estrutura organizacional.
As perturbações locais e globais deixaram de ser acontecimentos raríssimos para se tornarem algo habitual. À medida que os perfis de risco de cada vez mais organizações se alargam, a capacidade de gerir continuamente o risco torna-se cada vez mais essencial em todos os níveis das operações. Consequentemente, a gestão de risco tornou-se fundamental para a escala e o âmbito das operações.
Constatámos que, para muitas organizações, antecipar, reconhecer e gerir o risco se tornou uma componente essencial em todos os níveis de funcionamento. A nossa experiência com organizações que utilizam o Archer permite-nos compreender como estas têm respondido aos desafios do último ano. Mais de 60 % dos inquiridos no inquérito RSA Digital Risk de 2020 afirmaram que os programas de gestão integrada de riscos das suas empresas eram relativamente ou bastante abrangentes. Se compararmos este dato com os apenas 7 % dos inquiridos que afirmaram que as suas organizações não dispunham de qualquer tipo de programa ou procedimento de gestão integrada de riscos, fica claro que a gestão de riscos é uma prioridade nas organizações atuais.
Alterações globais e risco operacional
As alterações climáticas transformaram eventos que antes ocorriam uma vez na vida em ocorrências regulares. Prevê-se que algumas regiões venham a sofrer inundações com periodicidade de 100 anos quase todos os anos (1). No verão de 2021, o Noroeste do Pacífico da América do Norte, uma região com um clima tão ameno que a maioria das pessoas não tem ar condicionado, registou temperaturas que ultrapassaram os 120 graus Fahrenheit. Perturbações meteorológicas antes impensáveis são agora comuns, causando perturbações incontroláveis. Inundações catastróficas que arrasam centros industriais, ondas de calor que derretem linhas elétricas e estradas e tempestades de gelo que congelam condutas de gás têm, todas elas, o poder de lançar as cadeias de abastecimento no caos. Mesmo uma organização que recorra a vários fornecedores para ajudar a garantir a resiliência operacional continuará desprotegida se todos os fornecedores forem afetados ao mesmo tempo durante uma catástrofe global.
A sofisticada guerra cibernética sancionada pelo Estado tem causado perturbações a cada vez mais organizações. Os ataques à SolarWinds de 2020 (2), nos quais hackers russos comprometeram as redes de mais de 18 000 organizações, são apenas um exemplo. Neste caso, o alvo parece ter sido as redes do governo dos Estados Unidos, mas, uma vez que o ataque envolveu a invasão do servidor de atualizações de software para todos os utilizadores da plataforma SolarWinds Orion, muitas redes não governamentais também foram comprometidas.
No início da pandemia da COVID-19, a escassez de máscaras N95 destacou os riscos de um ambiente empresarial interligado e internacional. Com pouca informação sobre que tipo de medidas preventivas poderiam limitar a propagação do vírus, as máscaras N95 revelaram-se eficazes na redução da transmissão. A agravar a compra em pânico que quase esgotou o stock dessas máscaras esteve o encerramento das fronteiras internacionais, uma vez que a pasta de madeira de qualidade médica utilizada nas máscaras era produzida no Canadá (3). Qualquer organização que dependesse de interações presenciais para atingir os seus objetivos operacionais viu-se obrigada a escolher entre interromper as operações, continuar a operar colocando o pessoal em risco ou ter de pagar preços exorbitantes por máscaras faciais cada vez mais escassas. As organizações sem um quadro estabelecido que lhes permitisse comparar rapidamente e tomar decisões sobre riscos operacionais, de conformidade e financeiros foram as mais afetadas.
As organizações têm de planear e lidar regularmente com riscos que as gerações anteriores considerariam fora do âmbito do possível. É por isso que recomendamos que as organizações gerem o risco através da coordenação de esforços entre diferentes domínios organizacionais, tais como a resiliência, a auditoria, a conformidade, as TI e o risco operacional. Em vez de partirem do princípio de que uma determinada eventualidade ocorrerá de forma isolada, a ser tratada individualmente, as organizações modernas irão em breve reconhecer que podem ocorrer múltiplas perturbações em simultâneo.
A resiliência operacional é o principal fator motivador
Recomendamos que as organizações abordem os domínios de risco de forma holística, relacionando os riscos observados nas operações do dia-a-dia com as implicações desses eventos na estratégia empresarial. Um em cada cinco inquiridos no inquérito RSA Digital Risk de 2020 afirmou que está a dar prioridade ao alinhamento entre a resiliência empresarial e as abordagens de gestão de risco empresarial nos próximos dois anos. Uma cultura organizacional que se baseia em processos e procedimentos para garantir a resiliência operacional não é suficiente. Os riscos globais não podem ser necessariamente geridos com os mesmos processos que funcionam para os riscos internos ou mesmo para os riscos relacionados com fornecedores. Saiba como não só responder aos riscos globais fora das suas quatro paredes, mas também como transformar efetivamente o risco numa vantagem no nosso relatório «O Estado da Gestão Integrada de Riscos».
(1) https://www.nature.com/articles/s41467-019-11755-z
(2) https://www.businessinsider.com/solarwinds-hack-explained-government-agencies-cyber-security-2020-12
(3) https://www.theglobeandmail.com/canada/article-vancouver-island-pulp-mill-supplies-materials-for-medical-protective/
