A gestão de riscos corporativos percorreu um longo caminho desde que se limitava, essencialmente, ao monitoramento de exposições financeiras e operacionais. Márcio Alaor de Araújo, executivo do mercado financeiro, representa uma perspectiva relevante sobre uma dimensão do tema que continua sendo subestimada por muitas organizações: os riscos que não aparecem nos relatórios tradicionais, que não geram alertas automáticos nos sistemas de controle e que frequentemente se tornam críticos precisamente porque permaneceram invisíveis até que seu impacto já estivesse em curso.
A seguir, conheça os fatores que explicam esse cenário e por que eles passaram a ocupar posição estratégica nas discussões de gestão.
Por que alguns riscos continuam invisíveis para as empresas?
Os sistemas tradicionais de gestão de riscos foram construídos para identificar e monitorar categorias de exposição bem definidas: risco de crédito, risco de mercado, risco operacional em suas formas mais convencionais. Esses sistemas funcionam bem para o que foram desenhados, mas apresentam limitações relevantes quando o risco emerge de dimensões menos estruturadas da organização.
Riscos reputacionais que se constroem de forma gradual por comportamentos organizacionais inconsistentes, vulnerabilidades culturais que comprometem a capacidade de execução da estratégia, fragilidades informacionais que permitem que concorrentes antecipem movimentos estratégicos, riscos associados à dependência excessiva de indivíduos específicos para funções críticas: todas essas categorias compartilham a característica de não gerar alertas evidentes nos sistemas convencionais de monitoramento.
Conforme elucida Márcio Alaor de Araújo, a governança corporativa que não incorpora essas dimensões menos visíveis ao seu processo de identificação e monitoramento de riscos está, na prática, operando com uma visão parcial do perfil de exposição da organização.
Como os riscos reputacionais se desenvolvem de forma silenciosa
Entre os riscos invisíveis mais relevantes para as organizações contemporâneas, os de natureza reputacional merecem atenção particular. Crises de reputação raramente se instalam de forma abrupta. Elas costumam ter um período de incubação, durante o qual comportamentos organizacionais inadequados, comunicações inconsistentes ou práticas questionáveis vão se acumulando sem gerar manifestações externas visíveis.
O problema com esse padrão de incubação é que, quando a crise reputacional se torna visível, as condições que a geraram frequentemente já estão consolidadas, tornando a recuperação muito mais cara e demorada do que teria sido uma intervenção preventiva sobre os comportamentos e as práticas que a alimentaram.
Organizações que desenvolvem capacidade de monitorar os fatores que precedem crises reputacionais, incluindo padrões de comportamento interno, qualidade das práticas de comunicação e alinhamento entre valores declarados e comportamentos praticados, estão em condição significativamente melhor para evitar que esses riscos se materializem em crises de impacto relevante.
Quais riscos operacionais as empresas ainda subestimam?
Segundo Márcio Alaor de Araújo, os riscos operacionais convencionalmente monitorados pelas organizações cobrem falhas de processo, interrupções de sistemas e erros de execução em atividades críticas. Há, no entanto, categorias de risco operacional que raramente recebem a mesma atenção sistemática, mas que podem comprometer a sustentabilidade dos negócios de forma igualmente significativa.
Quais riscos operacionais costumam ficar fora do radar nas análises convencionais?
- Dependência de conhecimento tácito concentrado em indivíduos específicos, sem documentação ou mecanismos de transferência que garantam a continuidade em caso de saída.
- Fragilidades na cadeia de suprimentos que só se revelam em condições de estresse, como concentração excessiva em fornecedores únicos.
- Vulnerabilidades nos processos de tomada de decisão que, em condições normais, não geram problemas visíveis, mas falham de forma significativa quando o volume ou a complexidade das decisões aumenta.
- Riscos associados à obsolescência de competências críticas que não são percebidos enquanto o ambiente não exige que essas competências sejam atualizadas.
Como a governança pode tornar visíveis os riscos ocultos
A resposta mais adequada para os riscos invisíveis é a ampliação sistemática do escopo da gestão de riscos para além das categorias convencionais. Conselhos de administração e lideranças executivas que dedicam atenção regular a dimensões menos visíveis da exposição organizacional tendem a identificar problemas potenciais com antecedência suficiente para agir de forma preventiva.
Como indica Márcio Alaor de Araújo, a sustentabilidade dos negócios depende, em parte, da capacidade das lideranças de tornar visível o que naturalmente permanece fora do radar. Organizações que desenvolvem essa capacidade não apenas se protegem melhor, mas tomam decisões estratégicas com maior consciência das vulnerabilidades que cada escolha envolve, o que produz estratégias mais sólidas e mais resilientes do que aquelas formuladas sem esse nível de visibilidade sobre os riscos envolvidos.