Pode ter uma cultura de risco adequada ajudar a alcançar os objectivos empresariais e evitar surpresas potencialmente destrutivas? A resposta é "sim" de acordo com o Instituto de Risco Operacional (IOR), abordando o tema e explorando como uma melhor compreensão, avaliação e medição da cultura de risco organizacional pode ajudar a mitigar os riscos operacionais e reforçar a resiliência operacional, no âmbito do seu livro branco "Risk Culture - Operational Risk Sound Practice Guidance".

Tiradas de chaves do livro branco:

  • Nenhum 'tamanho único serve a todos'.

Desde o início, as orientações afirmam que não existe uma cultura de risco óptima para lutar, nem características "fortes" de cultura de risco a visar ou "fracas" para se afastar. A cultura de risco diz respeito tanto à assunção de riscos como ao controlo de riscos e vale a pena considerar que podem existir diferentes culturas de risco dentro de diferentes áreas de um negócio, particularmente dentro de empresas maiores e mais diversificadas. No entanto, a cultura de risco pode ser gerida eficazmente com resultados positivos, como parte de um quadro sólido de gestão do risco operacional.

  • O que é exactamente a cultura de risco?

O IRM define a cultura de risco como: "Um termo que descreve os valores, crenças, conhecimentos, atitudes, e compreensão sobre o risco, partilhados por um grupo de pessoas com um propósito comum. Isto aplica-se a todas as organizações, incluindo empresas privadas, organismos públicos, governos, e organizações sem fins lucrativos".

Definição à parte, um conceito partilhado e compreensão da cultura de risco em toda a organização é o que conta, particularmente quando se trata do que está incluído (ou não) no 'guarda-chuva' da cultura de risco e como os valores, crenças, conhecimentos, atitudes e compreensão são relevantes e ressonantes.

Tomar 'valores".; o que são para um determinado negócio, e como se relacionam e influenciam a gestão do risco operacional? O pessoal traz os seus próprios valores à mistura e, em caso afirmativo, estes reforçam ou contradizem a gestão do risco operacional?

Quanto a 'crenças"., haverá tanto positivos como negativos, o que as pessoas acreditam sobre a importância do risco operacional e os benefícios e custos da sua gestão.

'Conhecimento - o quanto se sabe sobre o risco operacional e a sua gestão. As pessoas têm conhecimento do risco operacional ou são menos competentes?

E como fazer 'atitudes". para uma interacção de risco? As pessoas são mais avessas ao risco quando uma grande ameaça potencial é percebida e mais abertas a riscos associados a oportunidades?

Compreensão é adquirida através da experiência e aqueles que estão activamente envolvidos na identificação, avaliação e controlo dos riscos operacionais são susceptíveis de ter maiores conhecimentos.

  • Avaliar a cultura de risco

"A avaliação da cultura de risco é complicada e propensa a imprecisões e interpretação tendenciosa... Além disso, a forma como a gestão interpreta os resultados das avaliações da cultura de risco será tendenciosa pelas suas próprias crenças, conhecimentos, atitudes, etc., sobre o risco operacional e a sua gestão".

Embora oferecendo palavras de prudência, a orientação fornece pormenores sobre as principais formas de abordar a avaliação, em toda a empresa ou através das respectivas funções de risco operacional. Em resumo, os métodos de avaliação explorados abrangem questionárioscom dicas e considerações úteis para a sua concepção; entrevistas que pode fornecer "uma imagem mais profunda e completa, reflectida no que as pessoas têm dito sobre a cultura de risco de uma organização", embora esta abordagem possa ser demorada e com grandes recursos; grupos focais permitir que temas ou questões comuns no âmbito de uma cultura de risco venham "à tona; e como observação directa pode fornecer um poderoso instrumento de avaliação na construção de uma imagem de cultura e sub-culturas de risco.

  • Métricas de cultura de risco

Uma vez que as avaliações de cultura de risco podem ser intensivas em recursos, uma via mais viável pode ser a de as realizar com pouca frequência (talvez anualmente ou bienalmente) e combiná-las com relatórios métricos de cultura de risco mais frequentes.

O Livro Branco descreve seis métricas que podem ser utilizadas para ajudar a monitorizar a cultura de risco: rotação do pessoalA Comissão Europeia, ao delinear as armadilhas de altos níveis de mudanças de pessoal que podem diluir a cultura de risco e, como os baixos níveis de rotatividade podem intensificar o "pensamento de grupo", onde as visões arraigadas da cultura de risco podem passar despercebidas; conduta do pessoal, onde picos ou quedas em queixas ou disciplinares do pessoal podem apontar para mudanças na cultura de risco; conformidade com as políticas, onde os aumentos no cumprimento são um indicador positivo de cultura de risco; auditoria interna, dentro do qual os atrasos na conclusão das acções de auditoria podem assinalar problemas de comportamento ou falta de compreensão em torno da necessidade de uma gestão robusta do risco operacional; perdas e quase-perdas, onde aumentos ou diminuições súbitas podem reflectir mudanças na cultura de risco e, comunicação de risco - o número de vezes que as funções empresariais contactam a função de risco operacional para aconselhamento pode ser extremamente revelador.

As orientações também sugerem que deve haver um envolvimento interdepartamental - o pessoal de RH e de auditoria interna deve trabalhar com colegas de risco operacional, fornecendo uma visão tanto da mistura de personalidades dentro da força de trabalho como da compreensão da forma como a organização funciona.

  • Influenciando a cultura de risco

"Deve ser tomado extremo cuidado" ao tentar controlar a cultura de risco. Para um êxito óptimo, a orientação é evitar projectos de mudança de cultura de risco de longo alcance e concentrar-se em focalizar aspectos específicos da cultura de risco que seria vantajoso ou desejável influenciar.

A partir de estratégia e liderança, apetite de risco e tolerânciae Políticas e procedimentos de RHaté comunicação (formal e informal) e desenho de processos e sistemas, há uma exploração exaustiva das medidas comuns e diversas utilizadas para influenciar a cultura de risco.

Em última análise, se, como sugere o Livro Branco, "a cultura de risco de uma organização é uma componente importante no seu sucesso ou fracasso", não valerá a pena começar a entender?