Como é que a Roche elevou o perfil da gestão do risco em toda a sua organização e introduziu uma linguagem comum ao discutir o risco
INDÚSTRIA
Cuidados de saúde
LOCALIZAÇÃO
Suíça
NÚMERO DE EMPREGADOS
101.200
O contexto e o desafio
Há mais de 110 anos que a Roche tem desempenhado um papel pioneiro nos cuidados de saúde. Como empresa inovadora de produtos e serviços para a deteção precoce, prevenção, diagnóstico e tratamento de doenças, a Roche contribui numa vasta gama de frentes para melhorar a saúde e a qualidade de vida das pessoas. A Roche é líder mundial em diagnóstico in-vitro e medicamentos para o cancro e transplantes, e está ativa noutras áreas terapêuticas importantes com elevada necessidade médica, tais como doenças auto-imunes, doenças inflamatórias, virologia, distúrbios metabólicos e doenças do sistema nervoso central. A Roche está empenhada em cumprir elevados padrões éticos e em respeitar todas as leis locais, nacionais e internacionais aplicáveis. Os padrões éticos da empresa estão consubstanciados nos seus valores corporativos. Conduzir o negócio de forma responsável inclui a abordagem da organização à gestão do risco. Em 2007, a Roche criou uma nova função de Gestão de Risco do Grupo para consolidar a informação de risco de diferentes partes do seu considerável negócio. Na altura, as diferentes unidades de negócio estavam a utilizar uma variedade de ferramentas e processos para identificar e mitigar o risco. O novo grupo de Gestão de Risco precisava de uma plataforma comum para reunir as várias ferramentas e processos de informação, que fosse suficientemente flexível para suportar as práticas de trabalho locais. Para além de gerir o risco empresarial a nível global, a ferramenta também tinha de ser adequada para gerir o risco no âmbito dos projectos. O Dr. Daniel Imhof, Diretor de Risco da Roche, explicou: “Na Roche, gostamos de adotar uma abordagem pragmática. Precisávamos de uma solução prática de gestão do risco que fosse fácil de utilizar, facilmente acessível e que recolhesse todos os dados de que necessitávamos para apoiar uma boa tomada de decisões. Além disso, a ferramenta tinha de ser totalmente compatível com normas como o COSO e a ISO 31000.”
Gestão do risco empresarial
A equipa de Gestão de Risco do Grupo Roche adopta uma abordagem global à Gestão do Risco Empresarial, envolvendo as principais unidades de negócio da organização, abrangendo áreas como marketing, vendas, operações técnicas, investigação e desenvolvimento, TI, RH, finanças e jurídica, num total de cerca de 25, distribuídas por todo o mundo. Cada unidade de negócio tem um Gestor de Risco nomeado que coordena toda a informação de risco utilizando o Project Risk Manager (PRM), no entanto, para cada unidade de negócio, o perfil do Gestor de Risco pode ser distinto, dependendo dos requisitos individuais. A informação sobre os riscos é recolhida de diferentes formas nas unidades, consoante a cultura, e inclui uma mistura de workshops, reuniões presenciais e questionários. Uma vez recolhidas as informações, o Gestor de Riscos introduz as mesmas no PRM, com indicação das datas de revisão e dos proprietários dos riscos. A informação é consolidada para cada unidade de negócio e depois enviada para a Gestão de Riscos do Grupo, onde a informação para toda a organização é fundida e, por fim, apresentada ao comité executivo e ao conselho de administração.
Recebemos pedidos de uma série de funções diferentes para assistência na identificação, avaliação e documentação de riscos e no desenvolvimento de estratégias de mitigação de riscos. Temos trabalhado com áreas tão variadas como TI, comunicações, preços, conformidade e desenvolvimento de produtos. É importante que disponhamos de ferramentas que nos permitam trabalhar da forma que melhor se adapte a cada função ou projeto.
Risco do projeto
Uma das funções da equipa de gestão de risco do grupo é prestar serviços de consultoria de risco. A equipa pode ser solicitada por qualquer pessoa da Roche para fornecer conhecimentos, ferramentas e recursos de gestão de risco.
Pretendemos que as unidades de negócio e as filiais utilizem a gestão do risco pelo seu próprio interesse, pelos benefícios que traz, em vez de a verem como uma forma de monitorização ou controlo.” Imhof declarou: “É por isso que temos estado tão empenhados em preservar e apoiar as práticas de trabalho locais, o que o PRM nos tem permitido fazer com sucesso.
Risco da filial local
A Roche tem aproximadamente 150 filiais em todo o mundo, que consistem em organizações locais de marketing e vendas, distribuição e produção. Não é obrigatório que estas organizações utilizem a Gestão do Risco, mas existe a opção de o fazerem se assim o desejarem. Com isto em mente, a equipa de Gestão de Riscos do grupo desenvolveu um pacote de eLearning, que permite a qualquer pessoa que deseje utilizar o PRM localmente saber mais sobre a Gestão de Riscos e o software PRM e avaliar se é adequado para si. Apresenta uma introdução ao produto e fornece um bom nível de informação de base. Para os afiliados que decidem aceitar a oferta, a equipa de gestão de riscos do grupo efectua uma avaliação de 2 semanas, informando sobre os riscos encontrados e propondo estratégias de mitigação de riscos. Os resultados são fornecidos à equipa de gestão de afiliados para que continuem a gerir localmente.
Monitorização da gestão centralizada do risco
O PRM é também utilizado pela equipa de gestão de riscos do grupo para monitorizar e melhorar o seu próprio desempenho e o próprio processo de gestão de riscos. Desta forma, garante que toda a função de gestão de riscos da empresa é iterativa e continuamente melhorada. Como parte deste processo, a equipa tem a capacidade de analisar eventos que já ocorreram. O sistema permite que os utilizadores voltem atrás no tempo para rever os riscos percebidos, o que realmente aconteceu e como foi tratado. Por exemplo, será que o impacto correspondeu ao resultado previsto? Este elemento retrospetivo do sistema permite que a equipa da Roche compreenda até que ponto foram historicamente bons a lidar com o risco e a avaliar as lições aprendidas. Uma caraterística do PRM que a equipa da Roche considera particularmente útil é a capacidade de reavaliar um risco em qualquer altura, quando surgem novas informações externas. Por exemplo, isto pode acontecer quando um concorrente conclui um ensaio clínico e publica resultados que podem ter um impacto direto num dos produtos da Roche.
Gestão do risco do grupo consolidado
O principal benefício para a Roche foi a consolidação do processo de Gerenciamento de Riscos do Grupo, utilizando uma ferramenta comum, uma linguagem comum e critérios de pontuação claramente definidos no Project Risk Manager. Os relatórios, alguns dos quais foram personalizados para o grupo, constituem um valioso meio de comunicação com as unidades de negócio. Os gerentes podem receber informações sobre os riscos, sem a necessidade de entrar na própria ferramenta, tornando a inteligência mais pertinente e mais fácil de digerir para os proprietários de riscos individuais. Os recursos de alerta do PRM também ajudam a melhorar a comunicação e a conscientização dos riscos. Os alertas podem ser enviados centralmente do Gerenciamento de Riscos do grupo para os respectivos usuários, ou podem ser disseminados para os Gerentes de Riscos de cada unidade de negócios, que então repassam os alertas para os proprietários dos riscos e dos planos de riscos apropriados. O PRM é acessível através da Web, para que os utilizadores individuais possam utilizar o sistema a partir de qualquer local e em qualquer dispositivo, sem necessidade de descarregar software localmente. Ao mesmo tempo que proporciona uma acessibilidade fácil, também assegura a manutenção da base de dados central dos dados de risco da empresa, evitando silos de informação mantidos localmente. Daniel Imhof resumiu: “Estamos agora numa posição em que temos visibilidade do nosso perfil de risco a nível global. O PRM permitiu-nos elevar o perfil da Gestão de Riscos em toda a organização e ajudou-nos a introduzir uma linguagem comum na discussão dos riscos, o que é extremamente útil. Dispomos de um sistema pragmático de gestão de riscos corporativos que abrange toda a organização. O PRM centraliza a informação sobre o risco, permitindo à organização medir o desempenho, os KPIs, os riscos ou as respostas em atraso e, de um modo geral, ver até que ponto lidamos bem com os nossos riscos e, assim, tomar melhores decisões de negócio.”
