Para entender, analisar e gerenciar os riscos!

Para as organizações o gerenciamento de riscos operacionais é assunto relativamente novo se considerarmos uma abordagem mais estruturada. Após a segunda guerra mundial o mercado de seguros foi uma das áreas que mais investiu no estudo dos riscos. Mas, muito antes disso, por exemplo na época dos navegadores, os investidores (países e pessoas) avaliavam os riscos do fracasso das expedições ou das descobertas de novas e ricas terras.

Atualmente a análise dos riscos na organização está deixando de contemplar apenas a área de seguro e a área financeira para aportar aspectos operacionais e de uso da informação. Através de uma análise e gerenciamento de riscos efetiva a organização pode influenciar no seu futuro. Temos identificado algumas ações práticas e conceitos, que facilitam a análise e gerenciamento dos riscos:

a) Devemos partir da realidade para a abordagem teórica que melhor se adapte à organização naquele momento.

b) Definimos ameaça como a ação de uma pessoa, ambiente, recurso ou fenômeno que seja considerado um perigo para a organização. A ameaça existe!

c) Definimos risco como a chance (probabilidade), considerando as contramedidas existentes, de uma ameaça se transformar em realidade.

d) O objetivo principal nem sempre é ter o valor exato de um bem de informação ou da ocorrência de uma ameaça. O mais importante é identificar a prioridade com que devemos tratar os riscos.

e) Se não existe incerteza, isto é, se é impossível de acontecer ou se tem uma certeza sobre um fato, não existe risco.

f) Quanto mais entendemos a dinâmica dos riscos, seus impactos e as causas da sua concretização, menos estaremos expostos a eles.

g) Podemos classificar dois tipos de risco: risco de perda e risco especulativo. No risco de perda só existe a chance de impacto negativo ou de prejuízo. No risco especulativo existe a possibilidade de ganho ou uma chance de perda.

h) Para calcularmos os riscos existem duas abordagens. A primeira abordagem utiliza métodos objetivos e é utilizada quando existe histórico consistente de dados. A segunda forma de abordagem utiliza métodos subjetivos e é utilizada quando não existe histórico consistente. Nesse caso são utilizadas escala de valores e avaliação do grau de criticidade de cada risco.

i) Ao identificar um risco a organização tem a opção de executar contramedidas que poderão eliminar, reduzir, absorver ou transferir o risco. Essas conseqüências poderão ser absorvidas pela própria organização ou por parceiros. Porém, alguns riscos específicos poderão não ser controlados por contramedidas. Nesse caso devem ser documentados e apresentados ao nível diretivo da organização.

Tratar os riscos através de uma abordagem estruturada possibilita à organização sair do estágio do “achismo” para o profissionalismo da prioridade baseada em critérios, escala de valor e impactos na organização. Porém é imperioso que para esse tipo de trabalho seja definido o escopo, todos os envolvidos tenham entendimento dos conceitos e de como será realizado o processo de análise e gerenciamento de risco. De outra forma o risco de insucesso será alto!