A resiliência das empresas de construção subiu para o topo da lista de prioridades para navegar no fluxo quase constante de perturbações actuais. Ao longo dos últimos anos, as empresas tiveram de se manter a par de novos riscos relacionados com os empregados que trabalham a partir de casa, rupturas da cadeia de abastecimento, eventos meteorológicos severos, e, claro, uma pandemia global.
Os efeitos em cascata destes riscos forneceram provas irrefutáveis de que o risco já não pode ser visto como um acontecimento individual. Um único risco pode desencadear uma multiplicidade de outros riscos. Os riscos são complexos e interligados - e não podem ser entendidos isoladamente.
Para criar resiliência empresarial, os departamentos e funções em toda a organização precisam de trabalhar em conjunto. Pense no quadro geral e no que significa ser resiliente.
A gestão do risco tem tudo a ver com a gestão da incerteza no contexto dos objectivos. Deve ser possível ver as ligações entre riscos - no contexto da estratégia - para ser uma organização resiliente.
A Viagem à Resiliência Empresarial
No meio de um mundo tão caótico, a necessidade de resistência nunca foi tão premente. Mas o que é que isso significa realmente?
Resiliência empresarial é a resiliência global de uma organização, incluindo a estratégia empresarial, liquidez, integridade, e resiliência operacional.
Resiliência operacional é uma componente da resiliência empresarial. Concentra-se em processos internos, serviços, pessoas, sistemas e relações.
Para aumentar a resiliência do negócio, deve manter-se a par de todas as dinâmicas que influenciam o seu ambiente de risco, incluindo
- Alteração legal e regulamentar. Praticamente todas as organizações em todas as indústrias enfrentam um número sempre crescente e em constante mudança de regulamentos com os quais devem cumprir. As empresas globais de serviços financeiros, por exemplo, lidam com mais de 200 eventos de mudança de regulador todos os dias úteis.
- Mudança de risco externo. Mudanças nas forças de mercado, riscos geopolíticos, e tecnologia (incluindo a conectividade de dispositivos IoT) trazem todos riscos externos dentro do negócio.
- Mudança interna dos negócios. Estratégia empresarial, empregados, tecnologia e relações comerciais continuarão a evoluir e a desafiar a resiliência.
Uma visão de 360 graus de risco
Compreender a interconectividade entre os riscos internos, externos e de terceiros é fundamental para construir a resiliência. É necessária uma inteligência contextual de 360 graus para gerir os riscos em evolução, antecipar o que está à frente, analisar o impacto das grandes imagens, e ajustar o plano conforme necessário.
Aqui estão cinco lugares para começar:
- Reforçar a responsabilização. A responsabilidade é algo que se pode externalizar - a responsabilidade não é. Enquanto se pode atribuir tarefas a outros, alguém precisa de assumir a responsabilidade. Os reguladores em todo o mundo estão agora a impor a responsabilização com uma série de novos regulamentos, especialmente na indústria dos serviços financeiros. O Reino Unido SMCR é um dos mais conhecidos destes regulamentos, mas mandatos de responsabilização semelhantes estão nos livros na Irlanda, Austrália, Hong Kong, Singapura, e muito mais.
Numa organização resiliente, todos sabem onde o dólar pára.
- Trabalhar em conjunto. Risco operacional tem sido tradicionalmente gerida separadamente da continuidade, recuperação de desastres, e risco de terceiros. No entanto, estas funções abordam muitas das mesmas questões. O trabalho em duplicado nunca é uma coisa boa.
Numa organização resiliente, os silos são substituídos por uma colaboração sem descontinuidades para que funções relacionadas possam actuar como uma só - e possivelmente até tornar-se uma só.
- Compreender o impacto de terceiros. A organização actual é permeada por terceiros. Em alguns escritórios, até metade das pessoas podem ser empreiteiros. Os empregados tradicionais já não definem uma organização.
As organizações resilientes têm uma forte compreensão de terceiros e de como estes têm impacto na organização a todos os níveis.
- Implementar tecnologia integrada. Gerir o risco em folhas de cálculo, e-mails e documentos pode ser uma táctica comum, mas dados alojados em fontes díspares não lhe darão a inteligência de que necessita para ser resiliente. Não se pode simplesmente desperdiçar centenas de horas a construir um relatório. Quando agregar todos os dados e perceber que tem um problema, já está em água quente.
As organizações resilientes integraram tecnologia de risco que proporciona acesso instantâneo a dados em tempo real. Toda a informação de risco está num único local onde pode ser facilmente acedida, gerida, e monitorizada numa base contínua. Factos oportunos e fiáveis são essenciais para a resiliência.
- Tirar lições do passado para informar o futuro. A história repete-se porque ninguém estava a ouvir. O mundo é um lugar volátil, e é preciso estar preparado para lidar com o que quer que venha à sua frente.
As organizações resilientes aprendem com os seus erros - e os erros cometidos por outros. Elas ajustam os seus itens de acção de acordo com as circunstâncias actuais. As organizações resilientes têm a agilidade de contornar o pior dos danos e voltar ao rumo certo.
O risco é um instrumento para alcançar recompensas. O truque é gerir esse risco em seu proveito. A consciência permite-lhe alinhar os seus esforços, o que, por sua vez, lhe permite ser mais reactivo.
E essa agilidade conduz directamente à resiliência empresarial.
Para mais informações sobre a construção da resiliência empresarial, veja o nosso webinar on-demand, Resiliência comercial e operacional: Agilidade em meio a um mundo caóticoe confira Software Riskonnect de Continuidade & Resiliência de Negócios solução.