Organizações que adotam o Gerenciamento de Riscos como uma prática têm uma atitude proativa ao invés de reativa. Isso porque, ao identificar problemas passíveis de ocorrer, atividades de tratamento de riscos podem ser planejadas e executadas sempre que necessário. O objetivo? Mitigar os impactos adversos no alcance dos objetivos organizacionais.
Portanto, podemos dizer que a Gestão de Riscos é voltada para o futuro, uma vez que um gerenciamento eficaz requer a identificação antecipada de ameaças e oportunidades. Todavia, como diz o ditado “Plan your work and work your plan” (Planeje seu trabalho e trabalhe seu plano), para colocar em prática o que falamos até aqui a empresa precisa ter um Plano de Gerenciamento de Riscos.
A função do Plano de Gerenciamento de Riscos é definir como serão conduzidas as atividades de Gestão de Risco, ou seja, informar quais serão as medidas adotadas pela empresa para lidar com as possíveis ameaças ou oportunidades. Explicando um pouco melhor, o plano define como a gestão de riscos será executada, monitorada e controlada, desde o planejamento até o monitoramento (confira os 7 passos da gestão de riscos neste artigo).
Destacamos ainda que o principal benefício do plano é o de garantir que o grau, o tipo e a visibilidade do gerenciamento de riscos sejam proporcionais tanto aos riscos como à importância para a organização e para as demais partes interessadas. Isso porque não faz sentido gastar recursos para gerenciar riscos que não possuem tanta relevância para o negócio em si ou aos seus stakeholders.
Geralmente, o plano deve incluir:
A seguir detalhamos cada um dos tópicos a serem abordados pelo Plano de Gerenciamento de Riscos.
A primeira etapa do Plano de Gerenciamento de Riscos trata da definição das ferramentas e fontes de dados que serão utilizadas para identificar riscos e gerenciá-los, bem como as abordagens adotadas.
Quem ficará responsável pelo gerenciamento de riscos na empresa, em determinada área, em um projeto ou atividade? É importante definir a liderança e os envolvidos, sempre elencando claramente quais serão as responsabilidades de cada um.
Não adianta identificar os riscos sem estimar os custos que serão necessários para gerenciá-los. Do contrário, toda a ação pode ser “um tiro no pé”, pois ao invés de trazer benefícios o Gerenciamento de Riscos poderá ser oneroso para a empresa. Por isso, certifique-se de que no orçamento da organização, área ou projeto estejam definidos os custos envolvidos para dar as devidas tratativas as riscos identificados.
Qual será a frequência de execução da gestão de riscos em um projeto, área ou na empresa como um todo? O Plano de Gerenciamento de Riscos deve trazer essa informação para que atividades de gestão de riscos estejam incluídas no cronograma de atividades da empresa, área, projeto ou atividade.
A categorização dos riscos corporativos deve estar relacionada com o que a empresa faz. Logo, não existe uma lista única de categorias de riscos. No entanto, temos aquelas que tendem a ser comuns a qualquer tipo de negócio, como:
Nesta etapa do Plano de Gerenciamento de Riscos defina as categorias de ameaças/oportunidades relacionadas com o seu negócio ou projeto sendo trabalhado.
A identificação do Apetite ao Risco ajudará a determinar quais riscos sua empresa está disposta a tolerar e qual quantidade de risco será necessário gerenciar. Para desenvolver um Apetite ao Risco, a gerência deve analisar o seguinte:
Para saber mais, recomendamos a leitura do post Qual é o perfil da sua empresa quanto a apetite ao risco?
É importante que o Plano de Gerenciamento de Riscos estabeleça a probabilidade e o impacto de cada risco, sendo que:
A Matriz de Impacto e Probabilidade é a ferramenta indicada para a identificação de quais riscos deverão ser tratados com mais urgência, garantindo a priorização dos esforços para gerenciá-los. A Matriz é feita em um gráfico, conforme abaixo:
Para entender como funciona a Matriz de Impacto e Probabilidade, recomendamos o artigo Como desenvolver o mapeamento de riscos do seu negócio?
O Plano de Gerenciamento de Riscos deve descrever como os riscos serão analisados e como serão comunicados os resultados dos processos de Gestão de Riscos. É importante também que o relatório contenha um registro dos riscos em suas etapas:
Além do risco em si, é fundamental documentar as estratégias adotadas para gerenciamento de cada risco bem como a eficácia de cada uma. Deve-se registrar aqui também as lições aprendidas.
Um Plano de Gerenciamento de Riscos define como serão conduzidas as atividades de Gestão de Risco. Como vimos, ele define a metodologia utilizada para gestão de riscos, os papéis e responsabilidades, a orçamentação, os prazos, as categorias de riscos, o apetite ao risco, probabilidade e impacto das ameaças/oportunidades, formatos de relatórios e o acompanhamento dos riscos.
Trata-se de um documento escrito que estabelece como a empresa lidará com as possíveis ameaças e oportunidades. Como frisamos, é extremamente útil para garantir que o grau, o tipo e a visibilidade do gerenciamento de riscos sejam proporcionais tanto aos riscos como à importância para a organização e para as demais partes interessadas.
Esperamos que este artigo tenha sido útil a você. Fique à vontade para compartilhar sua opinião. Convidamos você também a acessar o Glicando, o blog da Glic Fàs, e ficar por dentro de nossos outros posts.
Créditos imagem: Unsplash por Rawpixel
O ESG no C-level muitas vezes acaba ficando apenas dentro do cumprimento legal. O que…
Veja como o PMO atual pode ser mais estratégico e adequar-se à era de mudanças…
Veja como está a transformação digital nas empresas latino-americanas e o que fazer para priorizar…
Neste artigo, apresentamos os atributos de empresas resilientes e mostramos o que sua organização pode…
Em 1945, o ex-primeiro-ministro britânico Winston Churchill disse a célebre frase: “Nunca desperdice uma boa…
Muito provavelmente você já deve ter se deparado com textos falando sobre como reduzir a…
Ver comentários
As instituições financeiras no mundo, foram as primeiras a iniciarem a utilização em massa de Gerenciamento de Risco, devido às regulamentações da Basileia.
Desta forma, e não menos importante, faltou a menção dos riscos de crédito, de mercado, de liquidez e de capital na tipificação dos riscos.
Luiz,
Muito obrigada pelo seu comentário sobre o histórico e a inclusão de riscos de crédito, de mercado, de liquidez e de capital. Essa postagem faz parte de uma série sobre o tema Riscos, que incluirá outras postagens inclusive sobre os diferentes tipos de riscos e seus impactos em elementos organizacionais. Já inclui seu comentário para que não deixemos de pontuar as origens do gerenciamento de riscos, e tipos de riscos.