A gestão de riscos costumava ser um processo lento, trabalhoso e desarticulado, com folhas de cálculo e listas de verificação a circularem pelo sistema de e-mail da organização. Não é de admirar que a gestão de riscos fosse deixada a cargo de vários departamentos de forma independente, sendo frequentemente ignorada a forma como os riscos interagem entre diferentes domínios. As limitações do conjunto de ferramentas de gestão de riscos restringiam o alcance dessa gestão.
O panorama da gestão de riscos mudou — e continua a transformar-se —, com as organizações a enfrentarem mais riscos e, ao mesmo tempo, a tentarem construir uma maior resiliência operacional. Felizmente, à medida que os riscos evoluem, o mesmo acontece com as ferramentas utilizadas para os gerir. As novas ferramentas permitem a elaboração de relatórios em tempo real a partir de dispositivos móveis, ligando as partes interessadas da linha da frente às equipas centrais de gestão de riscos. O software de visualização, previsão e até de aprendizagem automática, fácil de utilizar e automatizado, elimina as suposições na tentativa de antecipar riscos futuros. A quantificação permite comparar diretamente diferentes tipos de risco em toda a organização.
Estas inovações surgem numa altura em que as organizações antecipam mais perturbações. Em 2020, realizámos um inquérito a colaboradores de todos os níveis de várias organizações líderes que não só sobreviveram, como prosperaram durante o último ano de perturbações nas suas iniciativas de gestão de risco. Quase três em cada quatro inquiridos consideraram que o perfil de risco da sua organização iria alargar-se nos próximos dois anos. Para obter mais informações sobre as melhores práticas atuais em matéria de gestão de risco, leia o nosso relatório«The State of Integrated Risk Management».
Novas ferramentas de gestão de risco para resolver problemas antigos
A gestão de riscos que se baseia em avaliações qualitativas de risco está desatualizada. Os mapas de calor limitam-se a atribuir cores a termos como «mínimo» ou «catastrófico», sem oferecer qualquer orientação sobre como alocar recursos para a mitigação de riscos. As avaliações qualitativas também não permitem determinar o custo de uma «catástrofe», quais as medidas que devem ser tomadas para evitar consequências negativas e como enfrentar a proverbial tempestade para sair bem-sucedido do outro lado.
As limitações das avaliações qualitativas e a dificuldade em determinar o custo de uma determinada perturbação levaram à criação de métodos quantitativos mais rigorosos. Embora seja fácil perceber que um efeito «mínimo» é melhor do que um efeito «altamente adverso», não existe uma forma qualitativa de comparar vários efeitos pequenos com um efeito maior.
As ferramentas de avaliação quantitativa de riscos permitem que as equipas de gestão de riscos realizem precisamente esse tipo de análise, uma vez que a linguagem universal dos números permite comparações e agregações equitativas. As organizações podem agora basear-se em dados concretos para decidir como alocar recursos, graças às novas ferramentas de avaliação e gestão de riscos.
As organizações inteligentes olham para o futuro
Uma organização que se certifica de que a sua plataforma integrada de gestão de riscos é capaz de incorporar desenvolvimentos futuros está a tomar medidas inteligentes. Como sabe qualquer organização que já teve de fazer a transição de sistemas antigos para ferramentas digitais, a tarefa de incorporar novos métodos pode gerar muitos atritos.
Parte da capacidade de uma organização para incorporar métodos e desenvolvimentos futuros na gestão de riscos consiste em garantir que as partes interessadas compreendam que a gestão integrada de riscos é um processo contínuo e em constante evolução. Os desafios atuais exigem a gestão de uma mudança cultural, passando de uma abordagem reativa, que se limita a cumprir os requisitos de conformidade, para um modelo proativo de gestão de riscos que requer a participação de toda a organização. Os desafios do futuro exigirão um envolvimento igual, se não maior.
A resiliência operacional é mais importante do que nunca
A pandemia demonstrou o quão importante é que as organizações sejam capazes de se adaptar rapidamente a mudanças repentinas e perturbações inesperadas. Os perfis de risco digital ampliaram-se à medida que grande parte da força de trabalho começou a trabalhar remotamente, o que exigiu que ativos críticos de tecnologia da informação fossem disponibilizados online. A dificuldade em garantir a conformidade regulamentar aumentou à medida que foram implementadas novas medidas para limitar a propagação do vírus SARS-CoV-2. As perturbações na cadeia de abastecimento limitaram os inputs e sufocaram o mercado de outputs de bens físicos e serviços.
A densa rede de ligações que constitui a economia global e os fortes laços entre organizações adjacentes aumentam a exposição ao risco de terceiros e a perturbações. A facilidade com que a Internet permite encontrar novos fornecedores ou prestadores de serviços significa que as organizações que possuem resiliência operacional estão em vantagem face às organizações que não são fiáveis ou que apresentam inconsistências.
Manter o ímpeto da gestão integrada de riscos
A gestão integrada de riscos é um percurso – não um destino. Mesmo as organizações com programas bem estruturados continuam a precisar de associar os riscos ao negócio através de processos interfuncionais. Constatámos que pequenos passos exequíveis, que possam ser mantidos a longo prazo, são mais eficazes para manter o ímpeto do que grandes esforços que mobilizam toda a equipa.
A gestão integrada de riscos deve estar tão enraizada nas atividades de uma organização como a própria missão central. Afinal, a capacidade de aumentar a resiliência operacional e mitigar as perturbações permite que as organizações continuem a prestar os serviços que oferecem. Quando a gestão de riscos está profundamente integrada na tomada de decisões e nas ações no local de trabalho, as organizações podem desempenhar as suas funções com maior eficácia.
Os nossos mais de 20 anos de experiência líder no setor, aliados à análise da nossa atual base de clientes e da comunidade geral de gestão de risco, proporcionam-nos uma visão profunda sobre a forma como o risco está a ser gerido. Sabemos que os departamentos apresentam perfis de risco e requisitos operacionais diferentes, pelo que criámos uma plataforma comum denominada Archer, que integra riscos provenientes de diversas fontes. A Archer proporciona um ponto central para a integração, automatização e elaboração de relatórios em matéria de governação, risco e conformidade. A plataforma pode ser personalizada e até mesmo ampliada, oferecendo soluções prontas a utilizar (OOB) e casos de utilização especializados para a gestão do perfil de risco de uma organização.
Reunimos todo este conhecimento do setor no nosso novo relatório,«O Estado da Gestão Integrada de Risco». Leia o relatório hoje mesmo para descobrir como as principais empresas têm trabalhado para alcançar a resiliência operacional e que medidas podem ser tomadas para mitigar os riscos em constante evolução no futuro.
