A Deloitte apresenta, em parceria com o Instituto Brasileiro de Governança Corporativa (IBGC), a segunda edição do estudo Os Cinco Pilares dos Riscos Empresariais – Visão abrangente e integrada sobre os fatores de riscos.

A pesquisa traz como tema uma visão abrangente e integrada sobre os fatores de riscos divididos em operacionais, cibernéticos, financeiros, regulatórios e estratégicos. O levantamento reitera, de acordo com as 165 empresas ouvidas, que o mercado brasileiro tem procurado evoluir em suas estruturas de controles, governança corporativa e gestão de riscos como uma resposta às transformações regulatórias e aos eventos de crises que impactaram todo o ambiente de negócios.

“Um dos principais resultados da pesquisa aponta que quase três quartos das organizações, ou 73% dos respondentes, apresentam uma política de gestão de riscos formalizada – um expressivo aumento de 26% em relação ao mesmo dado da edição passada desta pesquisa. E, entre os tipos de riscos a serem mitigados, os riscos operacionais são os que mais têm processos definidos para mitigação. Na sequência, vêm os riscos financeiros e regulatórios. Os riscos cibernéticos são os que menos contam com processos definidos de mitigação, assim como também são os que as organizações pesquisadas têm menor grau de ciência, o que revela que, ainda que as empresas estejam em um contexto de forte digitalização de negócios, terão de explorar os recursos para a gestão dessas ameaças emergentes”, avalia o sócio-líder de Risk Advisory da Deloitte, Alex Borges.

A pesquisa aponta uma tendência de as empresas adotarem, cada vez mais, postura ética alinhada à conformidade, além de promoverem ajustes em suas políticas de integridade/compliance e gestão de riscos.

“A imagem das organizações está cada vez mais posta à prova em função de como elas são vistas em suas deliberações éticas. Decisões não podem ser tomadas em benefício próprio ou de terceiros, sob o risco de a organização ter sua imagem e reputação abaladas”, afirma o membro da Comissão de Gerenciamento de Riscos Corporativos do IBGC, Ricardo Lemos.

Segundo a pesquisa, praticamente nove em cada 10 organizações já possuem um planejamento estratégico formalizado – entre essas empresas, esse planejamento é atualizado, em 70% dos casos, anualmente, o que revela que as organizações estão focadas em entender as necessidades e as expectativas do mercado, de forma a estarem mais bem preparadas para atendê-las de forma robusta e assertiva.

Apesar de muitas vezes não contarem com um modelo avançado de gestão integrada de riscos, as organizações se mostram atentas a como podem evoluir. Prova disso é que 79% das respondentes aumentaram interesse por desenvolvimento e transformação da gestão de riscos em relação a 2017.

A evolução da tecnologia, as transformações no comportamento do consumidor e as mudanças regulatórias estão tornando o ambiente de negócios mais dinâmico, mas também trazem novos riscos. Nesse sentido, as empresas ainda têm a avançar nas práticas de identificação, avaliação, resposta e monitoramento de riscos emergentes.

Pouco mais da metade das empresas pesquisadas conta com mecanismos para identificação de riscos emergentes (55%), e um número ainda menor tem práticas estruturadas para avaliar (49%), responder (38%) e monitorar (42%) esses riscos. Também é expressiva a porcentagem (30%) de empresas que não têm mecanismos para a gestão de ameaças emergentes.

A maior parte das organizações pesquisadas não tem um comitê para responder a eventos relacionados a essas questões – iminentes ou já materializadas – e, entre as empresas que formaram esse comitê, a grande maioria não realizou treinamentos para que seus membros possam responder adequadamente a esses riscos.

Desafio – De acordo com o estudo, o desafio que se coloca atualmente é o de fortalecer a gestão dos riscos estratégicos e cibernéticos. Do total de respondentes, 83% indicaram que os riscos desse tipo são geridos com grau moderado ou baixo em sua organização. Praticamente metade (46%) dos respondentes indicou estar nos estágios mais básicos na gestão de riscos de sua organização.

Somente 2% afirmaram que essa gestão se encontra em um estágio definido, com uma prática consistente, definida e monitorada de maneira centralizada em pelo menos algum processo. E, apenas 26%, responderam estar nos níveis mais avançados.

No que diz respeito à detecção e resolução dos riscos, praticamente metade dos executivos participantes do estudo mensuram os seus riscos a cada ano e, pouco menos de um terço, realiza essa análise a cada seis meses. A comunicação desses riscos e o treinamento de pessoas para lidar com as ameaças também são fundamentais e ainda estão relegados a segundo plano. Para ambos, a adesão dos respondentes foi menor do que 30%.

Os riscos operacionais de conduta antiética e fraude são os mais gerenciados pelas organizações, seguidos dos riscos de aderência a regras da empresa. Entre os riscos financeiros, os mais regulados são os relacionados ao fluxo de caixa e à integridade das demonstrações financeiras, o que revela a preocupação das empresas não apenas com os resultados, mas também com o compliance dos aspectos fiscais.

“Percebe-se uma evolução na gestão de riscos em função dos fatos recentes ocorridos tanto no ambiente de negócios do Brasil, quanto no global. Crises financeiras, perdas operacionais e mudanças regulamentares – tais como a Lei Anticorrupção brasileira – fizeram com que as organizações se estruturassem para atender a esses fatores”, explica Borges, da Deloitte.

As reformas que têm sido propostas e regulamentadas pelo poder público, embora ainda estejam em diferentes graus de discussão e implementação, demandaram prontidão das empresas para lidarem com os riscos relacionados aos aspectos trabalhistas e tributários.

As ameaças de corrupção estão também entre os riscos regulatórios mais geridos – um indicador de como as organizações estão respondendo aos grandes eventos de crises que impactaram o ambiente de negócios. A adequação à Lei Geral de Proteção de Dados Pessoais (LGPD), por exemplo, representa um desafio de médio prazo para quase 80% das empresas pesquisadas, seguida de gestão de terceiros, com 70%, disruptura tecnológica (66%), talentos (58%) e integridade de informações (57%).

E, por fim, os maiores desafios apontados na implementação de um processo de gestão de riscos eficaz foram os seguintes:

1. Cultura da organização;
2. Falta de prioridade da administração
3. Criação de uma metodologia eficiente de gestão de riscos
4. Custos e restrições orçamentárias
5. Falta de integração entre as áreas de riscos, controles, compliance e auditoria interna

Nesse sentido, é visível que temos desafios ainda, mas a percepção de que o mercado brasileiro tem procurado evoluir em suas estruturas de controles, governança corporativa e gestão de riscos como uma resposta às transformações regulatórias e aos eventos de crises que impactaram todo o ambiente de negócios. (Da Redação)

Fonte: Diário do Comércio.
Imagem: Designed by Jcomp