Gestão de Riscos Empresariais (ERM): O Guia Definitivo
Tudo o que precisa de saber sobre o ERM para o ajudar a decidir se é a jogada certa para a sua organização.
Gestão de Riscos Empresariais – ERM - é um tema de discussão frequente nos dias de hoje em salas de reuniões em todo o mundo. Mas o que é exactamente o ERM? É apenas mais uma palavra-chave - ou é realmente uma nova forma de gerir o risco? E a questão mais importante: Será que o ERM lhe dará mais visibilidade aos seus riscos para que possa proteger melhor a sua empresa?
Este guia irá responder a todas essas perguntas e muito mais. Aprenderá o que é o ERM, porque vale a pena, e como começar a gerir os riscos e oportunidades de forma holística.
Porquê toda esta conversa sobre o ERM?
O espectro de riscos potenciais enfrentados actualmente pelas organizações expandiu-se para além dos riscos cobertos pelos seguros tradicionais. No entanto, controlar os custos potenciais e a probabilidade de ocorrência de algo como um ciberataque ou um desastre ambiental é, no mínimo, um desafio. No entanto, estas são ameaças reais com custos reais que precisam de ser reconhecidos - e um número crescente de empresas está a recorrer à Gestão de Riscos Empresariais para fazer exactamente isso.
O ERM analisa colectivamente todos os riscos, a forma como se relacionam entre si, e o impacto cumulativo na empresa. Os avanços na tecnologia estão a facilitar mais do que nunca a gestão de riscos a nível da empresa. Mas a tecnologia por si só não é a resposta. Para ser bem sucedida, a mentalidade do ERM deve ser incorporada no próprio tecido da organização. Com o ERM, a gestão de riscos é da responsabilidade de todos.
Apesar de alguns sinais de maior maturidade ERM para as organizações, um estudo recente descobriram que muitas equipas executivas e conselhos de administração estão agora, infelizmente, a aperceber-se das implicações de estarem mal preparados para gerir a multiplicidade de riscos a nível empresarial desencadeados por um evento de causa raiz tão grande da magnitude da crise da COVID-19.
O que é o ERM?
O ERM é um processo estruturado, proactivo e contínuo que é aplicado em toda a empresa para melhor compreender todos os riscos, como se relacionam uns com os outros, e o impacto cumulativo na organização. Procura aumentar o valor de uma organização, tanto minimizando as perdas como maximizando as oportunidades de crescimento. Enquanto a gestão tradicional de riscos geralmente se concentra apenas nos riscos que são seguráveis, o ERM vai um passo mais além e inclui riscos que são melhor geridos de outras formas.
A reputação de uma empresa, por exemplo, não pode ser directamente segurada. Mas pode reduzir o risco de danos através da identificação e gestão proactiva de potenciais ameaças.
Pense no ERM como a extensão natural à gestão tradicional do risco. A questão não é uma de EITHER gestão de risco tradicional OU gestão de risco empresarial; pelo contrário, estes são dois extremos do espectro da gestão de risco.
Até que ponto a sua abordagem actual da gestão do risco se vai aguentar numa crise?
Toma isto avaliação de dois minutos para descobrir.
- Bob Bowman, Director Sénior de Gestão de Risco
A Empresa Wendy's
Quais são as Vantagens de um Programa ERM?
A ideia de gerir o risco numa base empresarial pode parecer assustadora. Mas a migração para o ERM pode valer bem o esforço quando se considera tudo o que pode ser ganho.
Mais de 50% de organizações recentemente inquiridas disse que o seu programa ERM está bem integrado com outras funções de garantia e a empresa como um todo. Metade dos inquiridos indicou também que foi capaz de alcançar uma visão mais holística do risco empresarial através da melhoria do envolvimento das funções de garantia.
Como Começar com um Programa ERM
Implementar o ERM não significa que tenha de arrancar o seu programa actual de gestão de risco pelas raízes. De facto, os processos que estão a funcionar bem podem muitas vezes ser implementados em toda a empresa. O melhor lugar para iniciar a sua jornada ERM é examinar os seus processos, pessoas e tecnologia actuais para determinar o que está a funcionar e o que poderia ser melhorado - depois avaliar isso em termos de extensão da gestão de risco em toda a empresa. O que precisa de acrescentar, mudar, ou expandir para chegar onde quer - e precisa - de estar? Aqui estão seis perguntas para começar:
Identificar os seus riscos e o potencial impacto na empresa.
Qual é a sua estratégia para responder ao risco - e como é que o ERM ajudará a criar e proteger valor? E qual é o seu apetite para o risco? Definindo o seu apetite de risco prepara o palco para a sua resposta.
Alavancar o que a sua organização já está a fazer para gerir o risco.
Aplicar as práticas e estratégias actuais de gestão de riscos bem compreendidos - como as lesões dos trabalhadores - a outros riscos. Esta também pode ser uma boa oportunidade para reexaminar a sua processo de gestão de risco para assegurar o alinhamento dos seus riscos operacionais com a estratégia.
Construir apoio.
Contar com o apoio de todas as partes interessadas - operações, vendas, contabilidade, jurídico, e muito mais. E designem um líder - de preferência da suite C - para defender a causa ERM.
Derrubá-lo.
A ideia de gerir todos os riscos pode ser esmagadora no início, por isso comece com os riscos que têm o maior impacto no sucesso da empresa e construa a partir daí.
Atribuir responsabilidade.
Designar a responsabilidade por cada risco a quem estiver mais estreitamente associado a esse risco.
Relatório de progresso.
Como é que o ERM tem valor acrescentado para a empresa?
Como a tecnologia pode ajudar a executar um programa ERM
A gestão do risco a nível empresarial é virtualmente impossível com folhas de cálculo, razão pela qual muitas organizações lutam com a execução de um programa adequado de Gestão do Risco Empresarial. É preciso o poder da tecnologia actual baseada na nuvem para gerir com sucesso riscos de alto nível a uma escala tão vasta.
Software ERM reúne toda a informação relacionada com o risco numa única fonte - que por si só acrescenta valor à organização ao aumentar a eficiência no processo, bem como a precisão e consistência dos dados. O software ERM também pode:
Porque é que a Cultura é uma Componente Crítica da Gestão de Riscos Empresariais
Para que o ERM seja bem sucedido, a gestão do risco deve fazer parte de todas as decisões críticas em toda a organização. Isto significa cultivar uma cultura de risco. As pessoas a todos os níveis e funções devem não só compreender a abordagem de risco da organização, mas também assumir a responsabilidade pessoal pela gestão do risco no seu trabalho quotidiano.
Para que isso aconteça, é necessário um buy-in de alto nível. Se o fato C incorporar o risco nas suas decisões, outros seguir-se-ão. Acrescente-se a isso uma comunicação ampla, clara e contínua sobre as expectativas. Atribuir responsabilidade pela gestão de riscos específicos - e responsabilizar as pessoas.
O ERM não elimina o risco - claro - mas minimizará as surpresas. E se algo inesperado acontecer, terá os conhecimentos, ferramentas e cultura para transformar esses desafios em oportunidades de sucesso.
Como é a sua opinião?
Descobrir como
Riskonnect pode transformar
a forma como se vê o risco.
English 
English (UK) 
Deutsch 
Español 
Português 
Français 