As PMEs não têm as mesmas pressões regulatórias que podem levar empresas maiores a medir e mitigar seus riscos, mas também têm menos recursos de amortecimento para resistir a choques inesperados. Eles estão a um grande incidente potencial da falência. É por isso que as PMEs podem se beneficiar da tomada de três ações: projetar controles proporcionais aos riscos em jogo, analisar as lições do sucesso (não apenas das falhas) e usar o gerenciamento de riscos para impulsionar e proteger o desempenho dos negócios.
Existe um estereótipo infeliz de que o gerenciamento de riscos é chato. Os gerentes de risco são funcionários pessimistas. Os agentes de conformidade são assustadores. Muitos gerentes pensam dessa forma. Como resultado, o gerenciamento de riscos é uma disciplina não amada e incompreendida. Até que ocorra um desastre, o gerenciamento de riscos é, para a maioria, uma tarefa árdua e cara.
Em um mundo cada vez mais volátil, no entanto, o gerenciamento de riscos nunca foi tão importante. No entanto, os gerentes de risco lutam para fazer sua voz ser ouvida diante de pressões comerciais mais imediatas. Isso é especialmente verdadeiro em empresas de pequeno e médio porte — organizações com culturas empreendedoras, menos exigências regulatórias e mais restrições de recursos. Essas empresas tendem a ver o gerenciamento de riscos como um luxo caro e, como resultado, podem estar mais expostas aos riscos.
Este artigo apresenta uma abordagem mais esclarecida do gerenciamento de riscos com base em duas décadas aplicando, pesquisando e ensinando o gerenciamento de riscos para o público acadêmico e profissional. Isso ajudará os gerentes — incluindo os das PMEs — a entender melhor os riscos e aplicar técnicas eficazes e positivas de gerenciamento de riscos. É uma estrutura que se baseia em três ações: projetar controles proporcionais aos riscos em jogo, analisar as lições do sucesso (não apenas das falhas) e usar o gerenciamento de riscos para impulsionar e proteger o desempenho dos negócios.
O gerenciamento positivo de riscos é proporcional
Proporcionalidade significa que pequenos riscos exigem pouca confusão; grandes riscos exigem grande foco. Os riscos diários são aceitáveis, como: esquecer um anexo de e-mail, pagar duas vezes uma fatura modesta, perder um prazo em um relatório interno. Erros e deslizes como esses simplesmente mostram o quanto estamos ocupados. Eles são descuidos compreensíveis em empresas em rápida evolução, especialmente PMEs onde as equipes são enxutas e os recursos são escassos.
Por outro lado, riscos extremos merecem maior cuidado: um link de phishing iniciando um ataque cibernético, a perda da propriedade intelectual essencial em uma start-up inovadora, uma infecção bacteriana no abastecimento de água de uma casa de repouso. Negligenciar perigos reais custa milhões, dores de cabeça e vidas — e é aí que nos arrependemos de não sermos mais vigilantes, mais cuidadosos, mais perfuração.
No entanto, as organizações geralmente calculam mal os riscos. Incidentes menores são os mais frequentes; eles chamam a atenção, mas não importam. De umamostra das 500.000 perdas operacionais em bancos ao longo dos anos, os dados mostram que os incidentes da categoria de menor tamanho são os mais frequentes (61%), mas os menos prejudiciais em geral (6% da gravidade total da perda). O dano real vem dos maiores e mais raros incidentes: a cada ano, os 0,3% principais dos incidentes causam, em média, 63% do total de perdas. Apesar desse desequilíbrio, os gerentes de risco e as empresas dedicam mais tempo e atenção aos pequenos problemas, em vez de evitar danos graves.
O gerenciamento de riscos é caro quando aplicado em excesso. Por exemplo, proteções cibernéticas excessivas diminuem a velocidade de computadores e logins, e verificações duplas de cada pagamento e transação desperdiçam tempo que poderia ser melhor usado em atividades criativas. A credibilidade vem da contenção. Os gerentes de risco são respeitados quando demonstram pragmatismo em seus apelos à prudência. Gerentes de risco competentes se preparam para cenários graves e plausíveis, ao mesmo tempo que toleram contratempos limitados.
O gerenciamento proporcional de riscos reduz as ineficiências decorrentes do excesso ou da falta de controle. Ser muito cauteloso leva à lentidão, rigidez e custos de oportunidade. O descuido causa acidentes, instabilidade e custos de remediação. Os riscos não financeiros têm uma relação risco-retornocomo seus equivalentes financeiros . Economizar custos levantando alguns controles operacionais para aumentar a produtividade é uma recompensa pelos riscos operacionais. Gerentes de risco eficazes e líderes empresariais astutos têm uma visão clara de quanto risco estão preparados para aceitar e quais benefícios. O conceito é amplamente conhecido como apetite de risco.
A gestão positiva de riscos celebra o sucesso
É uma boa prática de gerenciamento de risco dissecar as causas básicas dos acidentes, especialmente aqueles com maior dano potencial. No entanto, quando se concentram apenas nas perdas passadas e nos erros futuros, os gerentes de risco não conseguem reconhecer e reforçar as causas do sucesso. Analisar as causas das falhas é valioso, mas pode criar resistência por meio de críticas implícitas.
Por exemplo, um oficial sênior de risco de uma câmara de compensação em Londres saiu de uma oficina quando algumas das causas da perda discutida foram identificadas como consequência de seu estilo de gerenciamento. Ele vetou mais exercícios e foi dispensado seis meses depois, por outros motivos. A empresa em questão já fechou.
Refletir sobre histórias de sucesso é inspirador. ” Por que ganhamos?” cria mais entusiasmo pela análise do que” Por que perdemos?” Dissecar conquistas passadas é encorajador e esclarecedor. Os sucessos estão aí, mas muitas vezes são esquecidos: na manhã de segunda-feira, ninguém percebe a migração de TI que ocorreu sem problemas no fim de semana, nem elogia a ausência de reclamações dos clientes, graças ao desempenho eficiente da equipe. O viés de negatividade do cérebro humano significa que experiências negativas são impressas em nossa memória mais rapidamente e duram mais do que as positivas. A reflexão deliberada sobre as vitórias passadas é um contrapeso bem-vindo ao foco comum do gerenciamento de riscos no que deu errado.
Existem regras aceitas para um gerenciamento de risco eficaz: a vigilância é fundamental e a intervenção rápida reduz o impacto. ” Se você ver alguma coisa, diga alguma coisa” é o lema do metrô de Nova York para evitar ataques terroristas. ”Veja, diga, classifique” é o equivalente ao metrô de Londres.
Para as PME, disciplina e vigilância também são essenciais para o sucesso. As startups precisam de mais do que grandes ideias para prosperar; elas dependem da atenção incansável de seus fundadores, que devem monitorar continuamente o desempenho e estar atentos ao que pode dar errado. A expansão internacional de uma marca nascente exige planejamento rigoroso, conhecimento de mercado, devida diligência e gerentes competentes que possam resolver uma infinidade de possíveis problemas antes que eles se transformem em desastres. Como na vida pessoal, a detecção precoce de um roubo, incêndio ou doença pode fazer toda a diferença entre um susto e uma tragédia.
Elogiar boas práticas de gerenciamento de risco reforça comportamentos vencedores e evita críticas indevidas, e gerentes de risco positivos se tornam mentores, não pessimistas. Bem-vindo e aceito, o gerenciamento de riscos se torna um ingrediente de conquista.
O gerenciamento positivo de riscos protege o desempenho
Gerenciar riscos é inseparável do gerenciamento de desempenho. O gerenciamento positivo de riscos visa capturar o lado positivo da incerteza e evitar o lado negativo, tanto quanto possível.
Sonhe grande, arrisque alto: assumir riscos é necessário, até desejável. Mas é preciso método. Os dublês são ótimos gerentes de risco, caso contrário não sobreviveriam ao primeiro filme. Os empreendedores devem equilibrar ousadia com cautela, ou estão destinados ao fracasso. As empresas e os governos devem observar e responder às ameaças, ou eles causarão estragos para si mesmos e para os outros, como testemunhamos muitas vezes. Quando o gerenciamento de riscos falha, as organizações caem. A Grande Crise Financeira, a Covid-19 ou o recente colapso do Banco do Vale do Silício encontram sua origem no fracasso do gerenciamento de riscos.
O gerenciamento de riscos é uma condição para a ambição: quanto mais ambicioso o objetivo, mais importante é o gerenciamento de riscos para alcançá-lo. Hotéis e resorts exigem processos perfeitos para uma experiência satisfatória do cliente; os bancos fintech devem ser especialistas em cibersegurança de primeira classe para operar; os profissionais de saúde precisam de procedimentos impecáveis de segurança do paciente para sobreviver.
Especialmente para empresas menores, o crescimento vem com riscos, e startups de rápido crescimento geram riscos operacionais mais rapidamente do que as receitas, pois a complexidade aumenta mais rapidamente do que o tamanho. Somente aqueles com sistemas de gerenciamento de risco sólidos se tornarão o Google, Amazon, Disney ou McDonald’s de amanhã.
Com o foco crescente nas mudanças climáticas, reguladores financeiros e investidores como a BlackRockesperar organizações para compreender, avaliar e comunicar sua exposição aos riscos relacionados ao clima. No entanto, o que agora é necessário para os riscos relacionados ao clima é válido para todos os tipos de exposições comerciais: para proteger seu modelo de negócios e desempenho, os gerentes precisam supervisionar todas as mudanças relevantes em seu ambiente operacional. Por exemplo, inovações de blockchain e criptomoedas são mais relevantes para os fornecedores de plataformas de pagamento, enquanto as condições de mineração de cobalto e a disponibilidade de elementos de terras raras são essenciais para monitorar os produtores de baterias de íon-lítio. A IA generativa assusta muitos, mas usada com sabedoria (com gerenciamento de risco adequado), essa ferramenta pode ser um fantástico impulsionador de produtividade a ser adotado em vez de combatido.
Conclusão
As PMEs não têm as mesmas pressões regulatórias que podem levar empresas maiores a medir e mitigar seus riscos, mas também têm menos recursos de amortecimento para resistir a choques inesperados. Eles estão a um grande incidente potencial da falência.
Ao serem positivos em relação ao gerenciamento de riscos, os profissionais podem trazer uma narrativa inspiradora para sua disciplina, reconhecendo o valor de assumir riscos e a necessidade de proteger o desempenho. Um diálogo construtivo entre otimistas e pessimistas, entre aqueles que ousam e aqueles que preferem cautela, motor poderoso para o crescimento dos negócios sem altos e baixos. Em busca do sucesso e da felicidade, precisamos decidir em que podemos apostar e o que não podemos nos dar ao luxo de perder.