Conheces a frase «A morte e os impostos»? Esta é a citação completa, retirada de uma carta que Benjamin Franklin escreveu em 1789 a Jean-Baptiste Le Roy — um colega francês, também guru da tecnologia e cientista da época:
«A nossa nova Constituição está agora em vigor e parece prometer durabilidade; mas, neste mundo, nada pode ser considerado certo, exceto a morte e os impostos.»
Quantos artigos de tipo publicitário já leste que começam com «No mundo de hoje, [blá, blá, blá] é mais importante do que nunca»? Tão banal. Por isso, deixa-me mudar um pouco as coisas:
«No mundo atual, continuamos a viver numa situação de enorme incerteza e recorrer aos números para gerir eficazmente o risco é tão importante como sempre foi.»
Após um hiato de vinte anos (em julho deste ano) de submissão à SOX, o mundo da gestão de risco está a começar a voltar a dar importância aos números. Está a começar a lembrar-se de que assumir os riscos certos pelas razões certas é uma parte essencial do progresso, do sucesso e da criação de valor. É para isso que serve a gestão de risco e o ingrediente secreto na tomada de decisões racionais baseadas no risco são os números.
Caixas com ideias há muito esquecidas estão a ser retiradas dos sótãos de analistas de risco veteranos, com a poeira da negligência lamentável a ser soprada para longe, e cuidadosamente abertas — com uma mistura de curiosidade, expectativa e apreensão. No seu interior, encontramos uma coleção misteriosa de ferramentas que não perderam nada do seu brilho com o passar do tempo. Na verdade, no mundo de hoje, com maior acesso a dados e poder de computação, oferecem mais potencial do que nunca. Se ao menos tivéssemos aprendido como funcionam. Devíamos estar a dar cabo de nós próprios por termos sido tão negligentes coletivamente.
Felizmente, há muitos veteranos como eu, que cresceram na era pré-SOX, que mantiveram esses segredos vivos. E, melhor ainda, a Archer decidiu incorporar todo o poder da quantificação de riscos à nossa plataforma de GRC/IRM. Chama-se Archer Insight e é fantástico. Acho que Benjamin Franklin teria aprovado.
Quanto a essa mistura de curiosidade, expectativa e apreensão …
Curiosidade: que tesouros se escondem nos teus dados
A recolha de dados exige tempo, cuidado, esforço e dinheiro. A vossa organização dispõe de uma grande quantidade desses dados. Se já utilizam o Archer há algum tempo, terão imensos dados relacionados com o risco, todos perfeitamente organizados e em segurança. Não se perguntam o que esses dados vos poderão revelar?
Uma das áreas mais comuns em que uma organização pode melhorar significativamente é a utilização dos dados que já recolhe. A gestão de riscos não é exceção. A disciplina que transforma dados em conhecimento é a análise quantitativa. Saber com que frequência os seus controlos falharam ajuda-o a estimar a probabilidade de sucesso dos mesmos. Analisar quantos dos seus riscos históricos realmente ocorreram ajuda-o a perceber em que medida sobrestima ou subestima a sua probabilidade. Analisar os cenários mais favoráveis e os mais desfavoráveis ajuda-o a estimar o intervalo e os impactos prováveis. A lista é interminável.
Expectativa: será que isto vai realmente ajudar a nossa empresa?
Sim, vai.
Isto irá ajudá-lo a gerir os riscos de forma muito mais económica, simplesmente porque lhe permite comparar a dimensão de um risco com os custos das diferentes opções de tratamento e escolher a opção que lhe oferece a melhor relação custo-benefício.
Mas isso também significa que é possível agregar. Os números podem ser somados, mas as pontuações de risco não. A agregação permite que os decisores tenham uma visão global, e isso é essencial para tomar as grandes decisões certas.
Apreensão: Nunca compreendeste as estatísticas nem a teoria da probabilidade
Não te preocupes com isso.
Para muitas pessoas, quando ouvem a expressão «quantificação de risco», pensam na sua experiência pouco gratificante com as aulas de estatística na universidade. Entendem que a teoria da probabilidade só pode ser manuseada com segurança por génios socialmente desajeitados, com pouco gosto para o vestuário e cabelo despenteado, que trabalham febrilmente em equações que mais ninguém consegue compreender. Para ser justo, eles existem mesmo — mas os seus habitats naturais são o meio académico e talvez a SpaceX, e alguns deles também se parecem connosco. Damos demasiada importância àquela foto do Einstein.
No mundo dos negócios, o desafio consiste em descobrir as melhores estratégias para gerir o risco, e não na matemática. As pessoas que conhecem o negócio e têm uma mentalidade pragmática e orientada para a resolução de problemas estão em melhor posição para definir essas estratégias. Talvez seja isso que já fazes.
Quando bem estruturado, o método utilizado para avaliar o risco pode tornar muito simples obter os números corretos. O Archer Insight está concebido dessa forma e cria os modelos de análise de risco por si, à medida que descreve o problema. Nunca terá de escolher uma distribuição de probabilidade nem escrever uma equação.
Mas continua a ser uma excelente ideia conhecer os conceitos básicos de probabilidade. Ficarás mais confiante para explicar o que foi aprendido, verificar os resultados e recolher os dados certos. Serão necessários alguns dias de formação, e a Archer pode proporcionar essa formação. Podes até achar que é divertido.
O Archer Insight permite a quantificação de riscos a nível de toda a empresa
O Archer® Insight é um conjunto de funcionalidades de quantificação de riscos à escala da empresa, concebido para proporcionar aos responsáveis pela gestão de riscos e aos líderes empresariais uma visão completa dos riscos da empresa, com vista a melhorar a resiliência e garantir a concretização dos seus objetivos estratégicos. Por exemplo, o Archer Insight permite-lhe utilizar técnicas integradas, como a simulação de Monte Carlo, para que não tenha de realizar toda a modelação por conta própria. O Archer Insight pode ajudá-lo a agregar riscos em medidas quantitativas significativas – e, quando é possível agregar elementos, é possível compará-los. Permite-lhe comparar riscos e os investimentos necessários para mitigar, reduzir, transferir ou evitar o risco.
O Archer Insight é inteiramente quantitativo, permitindo-lhe reunir todas as ameaças à sua organização e compreender verdadeiramente os riscos que realmente importam. Torna a gestão quantitativa de riscos rápida e fácil de utilizar, fornecendo um conjunto completo de ferramentas e funcionalidades para compreender e gerir todos os tipos de risco numa única plataforma: riscos operacionais, de projeto, de cibersegurança, de saúde e segurança, de investimento e de fluxo de caixa.
Junte-se a nós no próximo webinar «Quantificação de riscos: melhore a sua gestão de riscos, conformidade e governança (GRC)» para saber mais sobre como a quantificação de riscos pode mudar o diálogo com a sua equipa de gestão e os seus parceiros de negócio. Contacte-nos para saber como a Archer Insight pode ajudá-lo a quantificar a sua gestão de riscos.
