Como gerir riscos financeiros na prática?

TL;DR

Identificar, avaliar e monitorar riscos é essencial para não comprometer metas. A abordagem COSO organiza objetivos em estratégico, financeiro, operacional e compliance, com foco no ambiente interno, controles e comunicação. Exemplos de falhas evidenciam a importância de alinhar gestão de riscos à estratégia e ao DNA da empresa.

Transcript

[Aplausos] Bom dia a todos. Obrigado pela presença, o pessoal da Endévora. Obrigado pelo convite, Rogério. Parabéns. Muito boa apresentação, muito legal, muito interativa. Realmente acho que do lado do conteúdo ajuda bastante os empreendedores que estão aqui. A ideia então é falar um pouco sobre riscos, o que fazer com relação aos riscos que as emp... Read More

Key Insights

• Riscos podem ser internos ou externos que podem atrapalhar metas empresariais.
• COSO separa objetivos em estratégico, financeiro, operacional e compliance.
• É essencial mapear o ambiente interno para entender a missão e o DNA da empresa.
• Identificar riscos ajuda a definir ações de mitigação, como cláusulas contratuais ou fornecedores alternativos.
• Controles são fundamentais para mitigar riscos e precisam ser monitorados.
• Gestão de riscos deve ser integrada à estratégia, estrutura organizacional e cultura.
• Existem abordagens qualitativas e quantitativas para avaliar riscos.
• A comunicação interna sobre riscos deve ser clara e objetiva.

Questions & Answers

Q: Pergunta 1: O que é gestão de riscos segundo a apresentação e por que ela é importante?

Gestão de riscos é o conjunto de atividades para identificar, avaliar, tratar e monitorar exposições que podem impedir a empresa de alcançar seus objetivos. A abordagem apresentada enfatiza que riscos podem vir de fatores internos ou externos e que a gestão adequada ajuda a evitar impactos significativos, proteger o desempenho financeiro e manter a continuidade operacional. A ideia central é criar mecanismos de controle, de comunicação e de melhoria contínua para reduzir a probabilidade de eventos adversos e mitigar seus efeitos caso ocorram.

Q: Pergunta 2: Quais são as quatro categorias de objetivos segundo o método COSO?

Segundo o método COSO mencionado, os objetivos da companhia são divididos em quatro grandes categorias: estratégico, financeiro, operacional e compliance ou conformidade. Essa divisão ajuda a estruturar a gestão de risco de forma abrangente, integrando os ambientes e as dimensões necessários para sustentar a criação de valor, cumprir regulamentos e manter a eficiência operacional. A prática envolve alinhar a estratégia com a estrutura organizacional e a cultura existente.

Q: Pergunta 3: Qual é a abordagem prática recomendada para tratar riscos?

A abordagem prática sugerida envolve a tríade avaliar, aprimorar e monitorar dentro de uma pirâmide que vai do nível estratégico até as atividades de monitoramento e reporte. Primeiro, alinhar a estratégia da empresa com a sua estrutura e cultura, depois testar ferramentas e controles, e por fim monitorar o desempenho, reportando resultados para a gestão. Essa cadência permite que os riscos recebam tratamento adequado e que haja melhoria contínua nos processos e controles internos.

Q: Pergunta 4: Qual a diferença entre abordagens qualitativa e quantitativa na gestão de riscos?

A gestão de riscos pode ser feita sob duas frentes: qualitativa e quantitativa. A abordagem qualitativa foca em mapear processos, identificar pontos de controle e entender como as atividades internas funcionam, sem depender de números exatos. A abordagem quantitativa envolve dados, matemática e cálculos para mensurar o impacto financeiro ou operacional dos riscos. Combinar as duas traz uma visão completa, permitindo decidir onde investir recursos de forma mais eficaz.

Q: Pergunta 5: Como a gestão de riscos se relaciona com o ambiente interno da empresa?

A gestão de riscos deve começar pelo ambiente interno, o que inclui conhecer profundamente a empresa, entender a missão, o DNA e a cultura. Esse alinhamento é essencial para que os controles e as ferramentas adotadas sejam adequados à realidade do negócio, evitando soluções genéricas que não geram retorno real. Assim, a gestão de riscos perde a pretensão de ser um conjunto externo imposto e passa a ser parte integrante da governança corporativa.

Q: Pergunta 6: Que exemplos de riscos foram citados para ilustrar a necessidade de gestão?

Foram citados exemplos como o UBS enfrentando prejuízos com uma fraude em operações de traders, que evidenciam falhas no controle da tesouraria, e o vazamento de petróleo da British Petroleum, que exigiu ações de gestão de engenharia e impactos ambientais. Esses casos ilustram como riscos financeiros, operacionais e de compliance podem gerar perdas significativas, reforçando a necessidade de mecanismos de controle, monitoramento e resposta rápida.

Q: Pergunta 7: Qual é o papel dos controles na gestão de riscos?

Os controles têm papel central na gestão de riscos, pois ajudam a mitigar exposições e a manter a organização dentro de limites aceitáveis. Eles devem ser bem definidos, implementados e monitorados, para que qualquer desvio seja identificado e corrigido a tempo. O objetivo é criar uma estrutura de governança capaz de sustentar as operações, cumprir a legislação aplicável e manter a confiabilidade das informações financeiras e operacionais.

Q: Pergunta 8: Como a gestão de riscos pode ser aplicada sem soluções caras?

A palestra enfatiza que, embora existam ferramentas complexas e caras desenvolvidas por consultorias, muitas vezes não são necessárias para empresas menores. É possível desenvolver controles e processos internamente, adaptar ferramentas simples, manter a gestão ágil e dinâmica, e ainda assim alcançar eficácia na mitigação de riscos. A chave é mapear, priorizar, implementar controles básicos e monitorar continuamente.

Q: Pergunta 9: Qual é a mensagem final sobre o objetivo da gestão de riscos segundo a apresentação?

A mensagem central é que gestão de riscos serve para conhecer e monitorar o andamento da empresa do ponto de vista financeiro e operacional, com atenção ao compliance. Não se trata de evitar qualquer risco a todo custo, mas de entender, planejar e agir para reduzir impactos, mantendo o equilíbrio entre risco e retorno, alinhando a prática à estratégia, ao DNA da empresa e à cultura organizacional.

Summary & Key Takeaways

• A gestão de riscos envolve entender o ambiente interno, definir objetivos claros e mapear riscos que possam impactar a empresa, desde questões tributárias até concorrência externa. O palestrante enfatiza a importância de controles eficazes e de uma comunicação transparente dentro da organização.

• A metodologia apresentada destaca a tríade avaliar, aprimorar e monitorar, começando pelo topo estratégico e descendo aos controles operacionais, com ênfase na ligação entre risco, controle e governança corporativa.

• O conteúdo reforça que gestão de riscos não é apenas mitigação, mas também alinhamento com a cultura, DNA da empresa e disponibilidade de ferramentas simples para empresas de menor porte, sem depender de soluções caras.