O mundo tal como o conhecemos é dinâmico, e a pandemia global veio realçar a fragilidade das operações humanas e organizacionais no mundo interligado de hoje. As empresas não estão apenas a tentar recuperar das mudanças drásticas provocadas pela pandemia, como o trabalho à distância, mas também do impacto da evolução do panorama de riscos e da forma como este afetou os seus objetivos e resultados empresariais. Tendo em conta a importância de acompanhar as ondas de perturbações e mudanças a que assistimos atualmente, as organizações precisam de alcançar resiliência operacional para sobreviver.
A resiliência operacional é a capacidade de uma organização para absorver e adaptar-se a qualquer ameaça ou perturbação imprevista. Trata-se de uma abordagem coordenada, consistente e automatizada à continuidade do negócio, que vai além da recuperação dos processos internos para se centrar nos serviços externos e na entrega de produtos. A resiliência operacional inclui elementos tradicionais da recuperação de desastres de TI, do planeamento, dos testes e da execução, o que permite uma resposta rápida durante as crises para proteger as operações em curso da organização, mas avança ainda mais no sentido dos objetivos e estratégias globais da empresa.
Uma organização que dedique tempo à elaboração de uma estratégia sólida de gestão de riscos prosperará nesta era em que os riscos empresariais estão cada vez mais interligados. Por conseguinte, a gestão integrada de riscos constitui a base da resiliência operacional. Uma organização que tenha alcançado a resiliência operacional continuará a funcionar adequadamente e a atingir os seus objetivos, mesmo em caso de interrupções.
Embora a responsabilidade pela resiliência recaia sobre todos os colaboradores, a gestão de topo deve concentrar-se em avaliar e compreender os níveis de risco da organização e a sua preparação para catástrofes e cenários inesperados. A Gartner prevê que, até 2025, «70 % dos CEOs irão impor uma cultura de resiliência operacional para sobreviver a ameaças simultâneas decorrentes da COVID-19, do cibercrime, de fenómenos meteorológicos extremos, de agitação social e de instabilidades políticas».i O nosso white paper, «O Estado da Gestão Integrada de Risco» aborda a importância da resiliência, que deve partir de cima para baixo, a partir da liderança.
Como comunicar a resiliência operacional na sua organização
Para gerir os riscos de forma eficaz e otimizada, as organizações devem adotar uma abordagem holística para supervisionar todos os aspetos das múltiplas funções de gestão de riscos. Normalmente, as organizações realizam a gestão de riscos em silos; cada departamento lida com a sua própria gestão de riscos e com possíveis cenários de perturbação. Embora por vezes eficaz, este método não é o ideal para empresas que pretendem prosperar a longo prazo, especialmente nos seus esforços de transformação digital. O método dos «silos» não tem em conta a avaliação de risco da empresa como um todo. Qualquer avaliação de risco realizada em qualquer setor tem apenas a eficácia que esse setor considerar adequada. Processos descoordenados e ad hoc podem deixar uma empresa vulnerável e tornar os planos de recuperação ineficazes.
A resiliência operacional consiste em avaliar e compreender os níveis de tolerância ao risco em todos os setores – com o objetivo de gerir os riscos de forma proativa em toda a organização. As organizações resilientes têm em conta tanto os riscos internos como os externos, pois compreendem que o risco também pode ter origem em terceiros. Dispõem de planos de gestão de riscos para qualquer perturbação, seja um ciberataque, uma catástrofe natural ou uma pandemia global.
As empresas com resiliência operacional também devem ter em conta os riscos para além das suas próprias instalações. Sabem que uma boa comunicação é fundamental para a coordenação. Quando surge uma perturbação ou uma ameaça, os gestores de topo devem transmitir a informação a todas as partes envolvidas, incluindo as equipas de recuperação de desastres e de gestão de crises e, se necessário, aos consumidores. As comunicações internas e externas são extremamente importantes na gestão de riscos para reduzir o impacto e manter a continuidade das atividades. A resiliência de uma organização pode ser melhorada garantindo a visibilidade e a comunicação com os seguintes elementos:
- Clientes
- Partes interessadas
- Distribuidores
- Fornecedores
- Fornecedores
- Parceiros
- E todos os outros grupos de pessoas que possam ter um impacto na organização.
A comunicação interdepartamental é fundamental para o sucesso da transição de uma estrutura de gestão de riscos reativa para uma proativa. A resiliência operacional consiste numa mudança de mentalidade cultural que impulsiona a implementação de práticas resilientes em toda a empresa.
Como integrar a resiliência operacional numa organização
Existem alguns passos essenciais que as organizações devem adotar para passar da fase de recuperação para a resiliência operacional.
Adotar uma perspetiva holística na análise dos riscos organizacionais
As organizações devem ter em conta tanto os fatores internos como os externos que possam ter um impacto direto ou indireto na organização. Devem ser considerados as pessoas, a tecnologia, os programas e os processos, entre outros, associados à atividade empresarial. Uma análise eficaz dos riscos empresariais deve ter em conta os riscos em todos os setores e divisões da organização. Esta estratégia permite que os colaboradores e as equipas se unam para antecipar possíveis cenários de perturbação que possam surgir.
Conceber um sistema abrangente de avaliação de riscos.
Para gerir os riscos, as organizações têm de ser capazes de identificar e prever possíveis cenários de risco. É aqui que a comunicação desempenha um papel fundamental, uma vez que todos os membros da organização devem estar a par das prioridades empresariais em constante evolução que orientam os processos de recuperação e resposta. Quando os membros da organização estão em sintonia, as potenciais ameaças e interrupções podem ser devidamente analisadas, compreendidas e documentadas. Considere as dependências, os sistemas e os processos a montante e a jusante, e a forma como a sua equipa se prepara para lidar com eles.
Identificar possíveis falhas nos processos existentes e corrigi-las
Embora nem todas as falhas que possam surgir dos processos existentes precisem de ser documentadas, é fundamental identificar os cenários-chave e concentrar-se nas capacidades que permitem preparar-se para esses cenários específicos E para situações relacionadas, derivadas ou semelhantes. Avaliar os diferentes níveis e tipos de ameaças para planear de forma proativa a resposta às mesmas. Um programa eficaz deve incluir um ciclo de aprendizagem e melhoria dos processos, pelo que é importante reunir os profissionais de continuidade e recuperação que gerem os incidentes do dia-a-dia ou que planeiam e testam a resposta a situações de crise,
Resiliência operacional e o estado da gestão integrada de riscos
Queremos que empresas como a sua tirem partido das lições de gestão de risco aprendidas pelos nossos clientes durante o auge da pandemia global. No nosso relatório «Estado da Gestão Integrada de Risco», apresentamos as principais descobertas e conclusões obtidas junto daqueles que prosperaram apesar da turbulência mundial. Obtenha já o whitepaper para saber mais sobre os quatro temas que afetam atualmente as organizações e sobre como a sua empresa pode beneficiar de uma estratégia de gestão integrada de risco centrada na resiliência.
Solução de Resiliência Empresarial da Archer
Na Archer, podemos ajudá-lo a superar as incertezas e a levar a transformação digital da sua empresa para o próximo nível, através de uma tomada de decisões estratégica.
Contacte-nos hoje mesmo para descobrir como melhorar a resiliência operacional da sua organização, de modo a tornar a sua empresa mais bem preparada para gerir riscos, melhorar os resultados empresariais e facilitar o seu processo de transformação digital, especialmente em períodos de perturbação.
i Gartner: Previsões para 2021: Resiliência operacional. Janeiro de 2021.
