A administração de riscos é o acto de identificação, avaliação e controle de riscos numa organização, processo pró-ativo que ajuda as organizações a evitar ou mitigar o impacto de perdas potenciais.

A administração de riscos é uma parte importante das operações de qualquer organização. Ao identificar e tratar os riscos, as organizações podem-se proteger de perdas potenciais e melhorar o seu desempenho geral.

O primeiro passo na administração de riscos é identificar os riscos que poderiam potencialmente impactar a organização. Esses riscos podem vir de muitas fontes, incluindo fatores externos, tais como a economia ou o ambiente político, ou fatores internos, tais como as políticas da empresa ou o comportamento dos funcionários. Uma vez que esses riscos tenham sido identificados, eles devem ser avaliados ao nível do seu potencial impacto sobre a organização. Essa avaliação inclui considerar a probabilidade da ocorrência do risco e sua potencial gravidade.

Após os riscos serem identificados e avaliados, a organização pode desenvolver um plano para controlar ou mitigar esses riscos. Esse plano pode incluir a implementação de políticas e procedimentos para reduzir a probabilidade da ocorrência do risco, ou aumentar os recursos para lidar com as consequências se o risco ocorrer. A administração de riscos é um processo contínuo que deve ser revisto regularmente para assegurar que os riscos estão, efetivamente, administrados.

As organizações enfrentam muitos riscos, mas nem todos precisam ser geridos. Alguns riscos, tais como os que são inevitáveis ou que têm uma probabilidade muito baixa de ocorrência, podem ser aceites pela organização. Outros, tais como aqueles que poderiam ter um impacto significativo na organização, precisam ser administradas através de medidas pró-ativas.

Os passos na gestão de riscos são:

1. Identificar os riscos que poderiam potencialmente impactar a organização;

2. Avaliar os riscos em termos do seu potencial impacto;

3. Desenvolver um plano para controlar ou mitigar os riscos;

4. Implementar o plano e monitorizar a sua eficácia;

5. Rever regularmente o processo de gestão de risco para assegurar que seja eficaz.

Uma das ferramentas utilizadas para a gestão de riscos é a construção de tabelas de gestão, ou matriz de risco, onde, por esquemas de cores, podemos enquadrar os riscos de acordo com a sua aceitabilidade, uma vez identificados e analisados.

Assim, podemos tomar três atitudes básicas: aceitação de riscos, redução de riscos ou transferência de riscos. Ainda pode a organização eliminar a fonte de riscos, ou a atividade geradora do risco.

Ao usar a matriz de risco para tomar decisões sobre como lidar com os riscos, é importante considerar todos os factores que entram em cada decisão. Os factores que devem ser considerados incluem:

-A probabilidade de o risco ocorrer:

-A gravidade potencial das consequências se o risco ocorrer;

-Os custos da tomada de medidas para controlar ou mitigar o risco;

-Os benefícios de tomar medidas para controlar ou mitigar o risco;

-A viabilidade de tomar medidas para controlar ou mitigar o risco;

-A aceitabilidade dos riscos para a organização.

Ou seja, o risco é a probabilidade de um evento ocorrer multiplicado pelo impacto que esse evento pode causar (R=PxI). Portanto, uma probabilidade maior ou um impacto maior resultará num risco maior. É claro que há outros factores a serem considerados ao avaliar o risco, mas essa equação simplificada pode ajudar a entender o conceito.

As organizações precisam de encontrar um equilíbrio entre os custos e benefícios de tomar medidas para controlar ou mitigar riscos. Nem todos os riscos precisam ser controlados ou mitigados, e alguns riscos podem não valer os recursos necessários para tomar providências. O objetivo é identificar e abordar os riscos que representam a maior ameaça para a organização e ao mesmo tempo considerar os custos e benefícios da tomada de medidas.

Os riscos mais comuns podem ser classificados em:

–Riscos estratégicos: geralmente derivados do modelo de negócios da organização, dos objetivos ou do ambiente em que ela opera;

–Riscos operacionais: estão relacionados com as actividades quotidianas da organização e como estas são realizadas;

– Riscos de cumprimento: são riscos associados ao cumprimento pela organização de leis, regulamentos e padrões éticos;

– Riscos financeiros: são riscos que poderiam impactar adversamente a estabilidade financeira ou o desempenho da organização;

– Riscos de segurança da informação: são riscos relacionados com a confidencialidade, integridade e disponibilidade de informações;

– Riscos de reputação: são riscos que poderiam prejudicar a reputação da organização.

É importante que as organizações tenham uma compreensão clara dos riscos e como administrá-los. Ao fazer isso estão a proteger-se de perdas potenciais e melhorar o seu desempenho geral.

Na @PetroShore Compliance Business School, dispomos de um conjunto de formações dedicado à gestão dos riscos, com inúmeras capacitações na matéria, divididas por indústrias e tipologias de riscos, para que cada organização possa encontrar o tipo de treinamento mais indicado.