Módulo 2 – Nivelando o
Conhecimento
1
[Link]
Se você não investe em
“
gerenciamento de riscos, não importa
o negócio em que você está, é um
negócio arriscado.
Gary Cohn
2
AGENDA
1. Conceitos e fundamentos.
2. Cultura de riscos e cenário atual.
3. Mitos e verdades.
4. Por onde começar e o que não fazer.
1 Conceitos e
fundamentos
Todos nós fazemos Gestão de Riscos
Processo sem Gestão de Riscos
Por que falar em Riscos?
“Vamos viver diante de mudanças
imprevisíveis e instabilidade por um longo
tempo — talvez para sempre. Em
ambientes assim, tem mais resultado
quem mantém uma disciplina
extraordinária. As empresas que se
preparam para o pior antecipadamente.”
Jim Collins
Conceitos
Efeito da incerteza nos objetivos (ISO 31000).
Evento futuro e incerto que, caso ocorra, pode impactar negativamente o
alcance dos objetivos da organização (COSO ERM).
Probabilidade X Impacto
Precisamos apenas de:
Apetite a Riscos
Conceito
“O apetite a risco é a quantidade de riscos, no sentido mais amplo, que uma organização
está disposta a aceitar em sua busca para agregar valor.” (COSO ERM)
“Expressão ampla de quanto risco uma organização está disposta a enfrentar para
implementar sua estratégia, atingir seus objetivos e agregar valor para as partes
interessadas , no cumprimento de sua missão.” (TCU 2018)
Teoria
Alto Apetite a Riscos Baixo Apetite a Riscos
Fonte: Miranda (2017)
Prática
Matriz da CGU Matriz do MPDG
Declaração
Todas as categorias de risco Gestão do Risco Estratégico
01 A organização deve assegurar o alcance dos 02 A organização adota o gerenciamento do risco
objetivos, por meio da identificação antecipada estratégico como um componente vital da gestão
dos possíveis eventos que possam ameaçar seu de riscos corporativos.
atingimento, o cumprimento de prazos, leis e
regulamentos etc., além de implementar uma
estratégia evitando o consumo intenso de Risco Crítico
recursos para solução de problemas quando
estes surgem inesperadamente, bem como a
04 A organização descontinuará
processos/atividades que apresentem nível de
melhoria contínua dos processos organizacionais.
risco classificado como “crítico”, de acordo com a
metodologia utilizada, salvo os casos
mandatórios, previstos na legislação.
Gestão do Risco Operacional
03 A organização implementa e testa controles
internos para prevenir, detectar e mitigar a
exposição ao risco operacional. É necessário que
cada unidade identifique e avalie os seus riscos
05 Risco Alto
A organização tratará com prioridade os
processos/atividades que apresentem nível de
operacionais e garanta que eles sejam
risco classificado como “alto”.
mensurados e gerenciados de forma eficaz.
Declaração
Declaração
Declaração
2
Cultura de
riscos e cenário
atual
“Valores, crenças, conhecimento e
Definição Cultura compreensão, compartilhados por
Organizacional um grupo de pessoas com um
propósito comum”.
(HILLSON, 2013)
• Existe em diferentes níveis de uma
organização, com base nos vários
grupos.
Características
Cultura • Seus aspectos geralmente são
internos, invisíveis, tácitos e ocultos.
Organizacional Como resultado, é difícil medir a cultura,
monitorar seu desenvolvimento,
modificá-la proativamente e gerenciá-
la.
• Atitude é a posição escolhida adotada
por um indivíduo ou grupo em relação a
uma determinada situação, influenciada
pela percepção. (Hillson & Murray-
Webster, 2007).
ABC da Cultura • O comportamento compreende ações
externas observáveis, incluindo decisões,
processos, comunicações etc.
• Cultura: valores, crenças, conhecimento
e compreensão, compartilhados por um
grupo de pessoas com um propósito
comum.
ABC da Cultura
ABC da Cultura
O Ambiente de Riscos Globais 2023
Fonte: WEF Global Risk Report 2023
O Ambiente de Riscos Globais 2023
Fonte: WEF Global Risk Report 2023
Pesquisa
Deloitte, 2022
Pesquisa Grau de Maturidade
Deloitte, 2022
Pesquisa Tipos de Riscos
Deloitte, 2022
Pesquisa Reporte
Deloitte, 2022
Pesquisa
Principais desafios na implementação
Deloitte, 2022
3 Mitos e
verdades
Mitos
Todo risco é ruim. Nosso negócio não é arriscado.
Gestão de riscos é perda de tempo. Gestão de riscos requer números.
O que nós não conhecemos não irá Os riscos são cobertos pelos
nos machucar. processos existentes.
O gestor de riscos gerencia os riscos. Contingência é para os fracos.
Todos os riscos podem e devem ser Gestão de riscos não funciona.
evitados.
• Modismo
• Exterminador de
Corrupção
Mitos e Verdades
• “Coisa” de Órgãos de
Controle
• + Trabalho
Fonte: Miranda (2021)
PERCEPÇÃO SOBRE GESTÃO DE RISCOS
“Mesmo que por vezes não apareça,
a Gestão de Riscos pertence ao processo”.
Processos
Gestão de Processos Gestão
Riscos
de
Riscos
Fonte: Miranda (2017)
4
Por onde
começar e o
que não fazer
Avaliação da Maturidade
38
Avaliação de Maturidade
TCU, adaptado
Avaliação de Maturidade
TCU, adaptado
Avaliação de Maturidade
TCU, adaptado
Riscos Estratégicos
42
Riscos Estratégicos
A gestão dos riscos estratégicos objetiva identificar eventuais fragilidades
existentes na estratégia das organizações, em seus processos de trabalho e em
suas estruturas de controles.
O trabalho contribui para a efetividade do planejamento estratégico das
organizações, por meio do aperfeiçoamento dos controles e minimização dos
riscos a níveis aceitáveis.
Elaborado pelo Prof. Rodrigo Fontenelle © Todos os direitos reservados
Aprendizado
Framework não convence ningúem
Sem monitoramento Não demore para
não existe chegar ao nível
Gestão de Riscos estratégico
Uma boa metodologia não
Mais importante que
traz necessariamente
Sistema, são as pessoas.
bons resultados