Gerenciar riscos, uma necessidade

A melhor maneira de gerenciar uma empresa é imaginá-la como um organismo vivo, cuja saúde depende de hábitos equilibrados. Se houver um dispêndio

A melhor maneira de gerenciar uma empresa é imaginá-la como um organismo vivo, cuja saúde depende de hábitos equilibrados. Se houver um dispêndio excessivo de energia sem a devida reposição de nutrientes, o organismo pifa; se houver excessos no consumo de calorias, o corpo passa a trabalhar lentamente e, depois de um tempo, também entra em pane. Para manter essa máquina funcionando bem, é importante conhecer os riscos inerentes a certos comportamentos e tomar as medidas necessárias para dirimi-los.

De forma semelhante, o gerenciamento de riscos nas empresas reduz os prejuízos e aumenta os benefícios vinculados à concretização dos objetivos estratégicos. É benéfico para a competitividade nos negócios e responde aos níveis de exigência do mercado (cada vez mais elevados), às pressões regulatórias e às crescentes necessidades do mercado global.

Trata-se, em resumo, de uma prática essencial, que obedece, de forma geral, aos seguintes passos: identificar todos os riscos estrategicamente relevantes; analisar cada um desses riscos em função de seu impacto e probabilidade de ocorrência (score de risco); avaliar a efetividade dos controles internos existentes e potenciais para mitigar o impacto dos riscos; decidir o “tratamento” dos riscos residuais (ou seja, encontrar como debelar as eventuais sequelas).

Quando falamos em riscos, nos referimos a um universo amplo, composto de riscos externos e internos. Ao primeiro grupo pertencem a ocorrências de acidentes e catástrofes, as flutuações imponderáveis do mercado, as ações da concorrência, os passivos jurídicos e até os desafios inerentes às políticas ambientais vigentes. Entre os riscos internos, há os pessoais (uso indevido de recursos da empresa, fraudes, problemas de liderança e comunicação), os financeiros (inadimplência, baixa liquidez, variações monetárias) e os operacionais (por exemplo, o desgaste da marca e a ocorrência de falhas nos produtos). Há também os riscos ligados à área de tecnologia: o mau uso dos recursos pode gerar diversos danos, afetando desde a qualidade do acesso até a integridade da imagem da empresa. Ficou famoso, algum tempo atrás, o caso de uma empresa que sofreu processo judicial depois que um funcionário divulgou comentários racistas utilizando o e-mail corporativo.

Em resumo, o gerenciamento de riscos é parte integrante da governança corporativa de uma organização. Ele viabiliza alinhamento com padrões mundiais de governança corporativa, o aprimoramento da eficiência operacional (com a implantação de melhores práticas de controle e gestão dos processos de negócios) e a redução do impacto de riscos financeiros, de fraudes e de imagem. Proporciona também uma maior atratividade de investidores (locais e internacionais) e o estabelecimento de diferenciais na captação de recursos. O BNDES, por exemplo, tem exigências específicas no campo da governança corporativa para a concessão de empréstimos.

Assim, a prática de gerenciar riscos não é algo meramente opcional para as empresas: ela é uma necessidade para quem pretende não apenas se manter vivo no mercado, mas também, evoluir, crescer com as oportunidades e colher os frutos do desenvolvimento econômico.

Eduardo Cipullo é sócio-diretor da BDO, quinta maior rede do mundo em auditoria, tributos e advisory services.