Poderá uma cultura de risco adequada ajudar a atingir os objectivos empresariais e a evitar surpresas potencialmente destrutivas? A resposta é “sim”, de acordo com o Institute of Operational Risk (IOR), que aborda o tema e explora a forma como uma melhor compreensão, avaliação e medição da cultura de risco organizacional pode ajudar a mitigar os riscos operacionais e a reforçar a resiliência operacional, no seu white paper “Risk Culture – Operational Risk Sound Practice Guidance”.
Principais conclusões do Livro Branco:
- Não há “tamanho único
Desde o início, as orientações afirmam que não existe uma cultura de risco ideal, nem existem caraterísticas de cultura de risco “fortes” que devam ser procuradas ou “fracas” que devam ser evitadas. A cultura de risco diz respeito à assunção de riscos, bem como ao controlo de riscos, e vale a pena considerar que podem existir diferentes culturas de risco em diferentes áreas de uma empresa, particularmente em empresas maiores e mais diversificadas. No entanto, a cultura de risco pode ser gerida eficazmente com resultados positivos, como parte de uma estrutura sólida de gestão do risco operacional.
- O que é exatamente a cultura de risco?
O IRM define cultura de risco como: “Um termo que descreve os valores, crenças, conhecimentos, atitudes e compreensão sobre o risco, partilhados por um grupo de pessoas com um objetivo comum. Isto aplica-se a todas as organizações, incluindo empresas privadas, organismos públicos, governos e organizações sem fins lucrativos”. Definição à parte, o que conta é um conceito partilhado e a compreensão da cultura de risco por toda a organização, particularmente quando se trata do que está incluído (ou não) no “guarda-chuva” da cultura de risco e de como os valores, crenças, conhecimentos, atitudes e compreensão são relevantes e ressonantes. Considera os “valores”; quais são eles para uma determinada empresa, e como se relacionam e influenciam a gestão do risco operacional? Os funcionários trazem seus próprios valores para a mistura e, em caso afirmativo, eles reforçam ou contradizem o gerenciamento do risco operacional? No que respeita às “crenças”, haverá tanto aspectos positivos como negativos no que as pessoas acreditam sobre a importância do risco operacional e sobre os benefícios e custos da sua gestão. ‘Conhecimento ‘ – o quanto se sabe sobre o risco operacional e sua gestão. As pessoas são conhecedoras do risco operacional ou menos competentes? E como é que as “atitudes” em relação ao risco interagem? As pessoas são mais avessas ao risco quando se apercebem de uma grande ameaça potencial e mais abertas aos riscos associados às oportunidades? A “compreensão” é adquirida através da experiência e aqueles que estão ativamente envolvidos na identificação, avaliação e controlo dos riscos operacionais têm provavelmente mais conhecimentos.
- Avaliar a cultura de risco
“Avaliar a cultura de risco é complicado e propenso a imprecisões e interpretações tendenciosas… Além disso, a forma como a gestão interpreta os resultados das avaliações da cultura de risco será influenciada pelas suas próprias crenças, conhecimentos, atitudes, etc., sobre o risco operacional e a sua gestão.” Embora ofereça palavras de cautela, as orientações fornecem pormenores sobre as principais formas de abordagem da avaliação, a nível de toda a empresa ou através das respectivas funções de risco operacional. Em suma, os métodos de avaliação explorados abrangem questionários, com dicas e considerações úteis para a sua conceção; entrevistas que podem fornecer “uma imagem mais profunda e completa, reflectida no que as pessoas disseram sobre a cultura de risco de uma organização”, embora esta abordagem possa exigir muito tempo e recursos; grupos de discussão que permitem que temas ou questões comuns dentro de uma cultura de risco venham à tona; e como a observação direta pode fornecer uma poderosa ferramenta de avaliação na construção de uma imagem da cultura e subculturas de risco.
- Métricas de cultura de risco
Uma vez que as avaliações da cultura de risco podem exigir muitos recursos, uma via mais viável poderá ser a realização de avaliações pouco frequentes (talvez anuais ou bienais) e a sua combinação com relatórios de métricas da cultura de risco mais frequentes. O livro branco descreve seis métricas que podem ser utilizadas para ajudar a monitorizar a cultura de risco: rotatividade de pessoal, descrevendo as armadilhas de altos níveis de mudanças de pessoal que podem diluir a cultura de risco e, como baixos níveis de rotatividade podem intensificar o “pensamento de grupo”, onde visões arraigadas da cultura de risco podem não ser contestadas; conduta do pessoal, onde picos ou quedas nas queixas ou disciplinares do pessoal podem apontar para mudanças na cultura de risco; conformidade com a política, onde aumentos na conformidade são um indicador positivo da cultura de risco; auditoria interna, no âmbito da qual os atrasos na conclusão das acções de auditoria podem sinalizar questões comportamentais ou falta de compreensão da necessidade de uma gestão sólida do risco operacional; perdas e quase-acidentes, em que aumentos ou diminuições súbitas podem refletir alterações na cultura de risco e comunicação do risco – o número de vezes que as funções empresariais contactam a função de risco operacional para obter aconselhamento pode ser extremamente revelador. As orientações também sugerem que deve haver um envolvimento interdepartamental – o pessoal dos RH e da auditoria interna deve trabalhar com os colegas do risco operacional, proporcionando uma visão tanto da mistura de personalidades no seio da força de trabalho como da compreensão da forma como a organização funciona.
- Influenciar a cultura de risco
“É preciso ter muito cuidado” quando se tenta controlar a cultura de risco. Para obter o máximo sucesso, a orientação é evitar projectos de mudança de cultura de risco de longo alcance e concentrar-se em aspectos específicos da cultura de risco que seria vantajoso ou desejável influenciar. Desde a estratégia e a liderança, o apetite e a tolerância ao risco e as políticas e procedimentos de RH, passando pela comunicação (formal e informal) e pela conceção de processos e sistemas, há uma exploração exaustiva das medidas comuns e diversas utilizadas para influenciar a cultura de risco. Em última análise, se, como sugere o livro branco, “a cultura de risco de uma organização é um componente importante para o seu sucesso ou fracasso”, certamente vale a pena agarrar-se a ela?