Lidar com risco não é o maior problema … a situação se complica quando temos que lidar com a incerteza!
Risco é uma incerteza mensurável – uma “falsa incerteza”.
O risco de que um evento ocorra é dado por uma distribuição de probabilidades (utilizadas para descrever eventos incertos ou desconhecidos matematicamente)
O risco designa uma situação em que as possibilidades do futuro são conhecidas.
Já a incerteza se refere a uma situação em que não se conhecem essas possibilidades.
Situações arriscadas são aquelas que a distribuição de probabilidades dos casos possíveis não é conhecida.
Situações incertas, nem mesmo os casos possíveis são conhecidos.
Uma incerteza, nesses termos, é uma situação em que o futuro não é e nem pode ser conhecido.
Risco e Incerteza
Risco … é uma situação em que a distribuição de probabilidade de futuros resultados pode ser derivada através da teoria da probabilidade e inferência estatística … e diante disso, podemos fazer previsões com baixos níveis de incerteza (subjetividade).
Risco é um em estado de incerteza em que alguns resultados possíveis têm um efeito indesejado ou uma perda significativa.
Incerteza …
A incerteza é a falta de certeza.
É um estado de conhecimento limitado onde é impossível descrever exatamente o estado existente, um resultado futuro ou mais de um resultado possível.
É uma situação em que uma previsão de resultados futuros, suas probabilidades e impacto econômico se baseiam em “estimativas subjetivas”, não descritas ou percebidas no histórico de dados e sim no conhecimento e experiência das pessoas (conhecimento tácito).
A incerteza é estudada em várias ciências e negócio, como seguros, filosofia, física, estatística, economia, finanças, medicina, psicologia, sociologia, engenharia, metrologia , meteorologia, ecologia e ciência da informação.
Na incerteza não há base científica para cálculo de probabilidade e nós simplesmente não sabemos.
A incerteza é estudada em várias ciências e negócio, como seguros , filosofia , física , estatística , economia , finanças , medicina , psicologia, sociologia , engenharia , metrologia , meteorologia , ecologia e ciência da informação
Quando a Incerteza sobre o futuro não pode ser descrita por modelos probabilísticos, os empresários e agentes econômicos, usam suas Emoções (Subjetividade) que influenciam o Comportamento e Confiança dos investidores e consumidores.
As Expectativas que suportam as decisões dependem da Previsão mais Provável (maior probabilidade) e Confiança na previsão, onde:
- Expectativas = Previsão x Confiança
- Confiança = 1 / Incerteza
Exemplos de Perguntas sobre Riscos:
- O que é o risco?
- Quem lida com o risco?
- Qual a relação entre risco, incerteza e valor?
- Qual a relação entre risco, ameaças e oportunidades?
- Como calcular o risco e a incerteza?
- Como usar a incerteza e o risco como fonte de novas oportunidades de negócios?
- Qual a importância do risco para a estratégia?
- Porque o planejamento é a melhor forma de “mitigar riscos”?
- Como aumentar valor frente ao risco?
Conceito de Risco
Risco é a probabilidade de acontecer um evento e o impacto desse evento no ambiente e nos resultados esperados.
- O risco pode ter impactos negativo (ameaças) ou positivos (oportunidades) … cada qual, demanda tipos de respostas (estratégias) diferentes.
- O risco é dinâmico, a ameaça de hoje pode ser transformada em oportunidade amanhã.
- Da mesma forma, a ameaça para uma empresa pode ser oportunidade para outra.
- Alguns projetos são tão arriscados que você pode resolver não iniciar, outros podem conter riscos que podem ser mitigados.
Gerenciar risco desenvolve habilidades analíticas e o pensamento estratégico e refina o planejamento empresarial.
Saiba mais. Planejamento Empresarial, PDCA, Habilidades Analíticas.
Tipos de Riscos
Riscos podem advir de várias naturezas … estratégico, conformidade, operacional, financeiro, reputação, segurança, político, competitivo, pessoal, trabalho, climático.
Tipo de Risco | Descrição, Causas e Efeitos |
---|---|
Estratégico | Estratégia ineficiente, obsolescência, mudanças, competidores, adaptação. |
Conformidade | Leis, regulamentações, conformidades, restrições nas operações, aumento de custos. |
Operacional | Falha técnica, erros de pessoas e processos. |
Financeiro | Perda de dinheiro que entra e sai do negócio, não pagamento, atrasos, câmbio. |
Reputação | Eventos adversos ou potencialmente criminosos contra a imagem da empresa. |
Segurança | Perda ou dano quando uma ameaça explora uma vulnerabilidade. |
Político | Mudanças na governança da empresa e país. |
Competitivo | Ações da concorrência para impactar negativamente o seu negócio. |
Pessoal | Custos em consequência de doenças e incidentes que acontecem ao pessoal da empresa. |
Trabalho | Agentes físicos, biológicos, acidentes, ergonômicos. |
Climático | Ciclones, enchentes, incêndios, inundações, temperaturas extremas. |
Saiba mais. Tipos de Riscos
Risco e Incerteza
Incerteza tem diversos significados … de uma forma geral significa uma situação em que não se pode prever exatamente a ocorrência ou efeito de um evento e por conseguinte o risco.
- Incerteza e Riscos são conceitos fortemente relacionados, mas diferentes.
- Riscos podem ser calculados quando conhecemos os possíveis cenários e conseguimos atribuir probabilidade a cada um deles (risco = probabilidade de ocorrência de um evento x impacto da ocorrência) … é modelado por variáveis que podemos prever.
- Incerteza é falta de certeza, dúvidas sobre sobre o risco, probabilidade de ocorrência e impacto … se refere a situações onde muitos resultados são possíveis, mas a probabilidade de cada um ocorrer é desconhecida … é um resultado potencial, imprevisível e incontrolável.
Lidar com risco não é o maior problema … a situação se complica quando temos que lidar com a incerteza!
Cone de Incerteza e Gestão da Informação
O cone de incerteza descreve a evolução da quantidade de incerteza de um projeto ao longo do seu ciclo de vida e noa ajuda a entender e gerenciar o risco.
- Na fase de identificação de uma oportunidade (negócio, projeto, venda estratégica) a estimativa de tempo para a sua execução pode variar de 60% a 160%, ou seja, um projeto com expectativa de 20 semanas, pode durar de 12 a 32 semanas … essa é uma variância grande que representa um alto nível de incerteza e dúvidas.
- Numa fase mais avançada do ciclo de vida do projeto, após a especificação de requisitos, ou qualificação do projeto, as estimativas de duração do projeto variam entre + – 15%, entre 17 a 23 semanas.
- Ou seja, o processo de planejamento gera planos com maior precisão, sucessivamente, ao longo do tempo.
- Esse é um exemplo real sobre o efeito universal do planejamento na redução de risco e incerteza, via um conjunto de definições e procedimentos para constroem o futuro.
Risco e Planejamento
A Gestão do Processo de Planejamento é a melhor forma de “Mitigar Riscos” …
A figura ilustra os 4 passos chave do método PDCA para gestão de qualquer processo ou atividade empresarial.
O planejamento gera erar planos sucessivos e refinados.
Aumenta a base de informação e conhecimento.
Explicita e reduz incertezas ao longo dos ciclos do PDCA.
Informar o andamento a todos os envolvidos.
Gerar confiança e …
Facilitar a tomada de decisão.
O processo de planejamento desenvolve a habilidade para:
- identificar riscos.
- quando podem acontecer.
- quais os seus impactos.
- formas de anular ou tratar.
Alguns projetos são tão arriscados que você pode resolver não iniciar se você não conhecer os seus riscos.
Outros projetos podem conter fatores cujos riscos podem ser mitigados se você direcionar atenção prévia.
Existem casos que a aceitação do risco pode chegar a muito próximo de zero.
Existem outros que os riscos podem ser assumidos e tratados quando acontecem.
Uma outra alternativa é transferir o risco para parceiros de negócio ou empresas mais aptas para tratá-los.
Fórmula de Valor
Planejamento e Auto Confiança.
Risco e Estratégia
A noção de estratégia sem incerteza é vazia.
Ao invés de considerar a incerteza como um obstáculo aos negócios, devemos usá-la como o motor da transformação e fonte de novas oportunidades de negócios.
- A Gerência de Risco é uma habilidade analítica e percebida nos líderes.
- Os elementos fundamentais para qualquer estratégia é a incerteza e o risco.
- Para gerenciar riscos é necessário planejar, usar método PDCA, previsões, analise de dados, análise de SWOT.
Saiba mais.
Gerência de Risco
A Gerência de Risco tem vários potenciais benefícios …
- É comprovadamente uma forma de ganhar vantagem competitiva em ambientes dinâmicos e complexos
- Capacitar a empresa, clientes e parceiros com ferramentas para identificar e lidar com os riscos potenciais e mitigá-los.
- Gerar informações sobre valor, benefícios, custos e riscos para tomar decisões e garantir que o negócio continue lucrativo.
- Antever e se preparar para as eventualidades que surgem no ciclo de negócio da empresa.
- Ajudar a desenvolver o planejamento estratégico, planos empresariais.
- Identificar, priorizar e mitigar os riscos mais relevantes para serem tratados.
Check List – Como Mitigar Riscos
Ativos > Vulnerabilidades > Ameaças > Riscos > Estratégia de Mitigação > Prioridade
Identificar quais os Ativos (*) da Empresa são Relevantes para atingir os objetivos de negócios:
- Processos de Negócios
- Pessoas
- SLAs
- Informações
- Materiais
- Sistemas
- Propriedades
- Clientes
- Conhecimento
- Patentes
(*) Definição de Ativos: são geradores de receita da empresa.
Avaliar as Vulnerabilidades
Quais tipos de vulnerabilidades?
- Flexibilidade de reação.
- Fraquezas específicas do modelo.
- Insegurança e falta de informação.
- Instabilidade.
- Capital de giro.
- Gestão de recursos
Avaliar as Ameaças
- Ação que intimida
- Indício de um mau acontecimento
- Ação que ainda não está concluída
Determinar o risco de cada ativo.
Risco = Probabilidade de ocorrência da Ameaça x Impacto no negócio
Risco = Ativo x Ameaça x Vulnerabilidade
Estratégias para Mitigar os Riscos
Eliminar o Risco
As vezes o risco de uma atividade é tão alto que a atividade deve ser eliminada.
Esta é a maneira mais eficaz para lidar como risco, no entanto perde os benefícios da atividade.
É uma uma estratégia usada como último recurso.
Reduzir o Risco
É uma estratégia quando não se quer eliminar a atividade e sim conviver com o risco.
Existem várias formas de fazer isso.
- Tornar um resultado negativo menos provável de acontecer, via gerencia de processos de negócios.
- Auditoria.
- Conformidade com a legislação.
- Treinamento de pessoal.
- Manutenção, supervisão regular e ajustes de procedimentos.
- Redução do impacto se o risco ocorrer, via procedimentos de emergência, backups de ativos, isolamentos das fontes de risco.
Exemplo de Estratégias de Redução de Risco de “não pagamento de serviço” …
- Selecionar “clientes ideais” para a ação de vendas.
- Avaliar o crédito do cliente na praça.
- Acessar linhas de crédito de curto prazo.
- Estabelecer contrato de prestação de serviço e SLAs de pagamento / cobrança.
Transferir o Risco
Além de evitar, ou reduzir, outra estratégia é transferir o risco.
Como isso é feito?
Existem várias alternativas largamente utilizadas:
- Seguro … todo contrato onde o segurador, se obriga a indenizar o segurado, em caso da ocorrência de determinado sinistro, em troca do recebimento de um prêmio de seguro.
- Terceirização … ou outsourcing permite transferir atividades-meio, proporcionando maior disponibilidade de recursos para sua atividade-fim, reduzindo a estrutura operacional, diminuindo os custos, economizando recursos e desburocratizando a administração.
- Joint ventures … são fusões de empresas ou união de riscos entre empresas, um modelo de parceria que pode ser societária ou contratual, com ou sem associação de capital.
- Parcerias … é um acordo de cooperação para promover interesses mútuos, podem envolver indivíduos, empresas , escolas , governos ou combinações para agregar valor aos modelos de negócios dos parceiros.
Anular o Risco
As estratégias “eliminar” e “mitigar” geralmente são boas estratégias para riscos com alto impacto, enquanto as estratégias “transferir” e “aceitar” geralmente são boas estratégias para ameaças com baixo impacto.
- Priorizar as ações de redução de riscos baseado nas estratégias.
Saiba mais. Cadeia de Valor, Análise de SWOT
Estratégias para Mitigar Riscos
Check List – Estratégias para reduzir Riscos
Evitar o Risco
- Às vezes o risco de uma atividade é tão sério que deve ser eliminado por completo usando uma abordagem diferente.
- Esta é a maneira mais eficaz para lidar como risco, no entanto perde os benefícios da atividade.
- É uma estratégia melhor usada como último recurso.
Reduzir o Risco
Reduzir o risco é uma estratégia quando não se quer abondonar a atividade e sim tomar medidas para tornar um resultado negativo menos provável de acontecer ou minimizar seu impacto quando ocorrer
RISCO = PROBABILIDADE DE ACONTECER UM EVENTO x IMPACTO DO EVENTO NOS RESULTADOS
- Reduzir a probabilidade de ocorrência do risco – via gerencia de processos de negócios, auditoria, conformidade com a legislação, treinamento de pessoal, manutenção regular ou mudanças de procedimentos.
- Reduzir o impacto se o risco ocorrer – via procedimentos de emergência, backups de ativos, minimizando a exposição das fontes de risco.
Exemplo de Estratégias de Redução de Risco de “não pagamento de serviço” …
- Selecionar clientes potenciais para a ação de vendas.
- Avaliar o crédito do cliente na praça.
- Acessar linhas de crédito de curto prazo.
- Estabelecer contrato de prestação de serviço e SLAs de pagamento / cobrança.
Transferir o Risco
- Seguro, terceirização, joint ventures ou parcerias.
- Treinamentos cruzados e mais de uma pessoas saber fazer uma atividade ou tarefa.
- Ter fornecedores alternativos que possam suprir faltas de outros fornecedores.
Anular o risco.
Aceitar toda ou alguma parte das consequências do risco.
Resumo de Gerência de Risco
- Risco é a probabilidade de acontecer um evento e o impacto desse evento no ambiente e nos resultados esperados.
- O conceito e cálculo do risco são bem descritos pela fórmula do risco e fórmula de valor:
- Fórmula do Risco. RISCO = PROBABILIDADE DE ACONTECER UM EVENTO x IMPACTO DO EVENTO NOS RESULTADOS x INCERTEZA.
- Fórmula de Valor. VALOR = BENEFÍCIO / (CUSTOS x RISCOS).
- As Fórmulas de Risco e Valor se complementam e ajudam a entender os tradeoffs, justificar valor dos produtos e serviços que compramos e vendemos.
- Risco percebido está associado a todas as decisões de compra, tanto de produtos quanto de serviços.
- Quanto maior o risco, maior será o valor da estratégia … sem risco não existe estratégia!
- Riscos podem advir de várias naturezas … estratégico, conformidade, operacional, financeiro, reputação, segurança, político, competitivo, pessoal, trabalho, climático.
- O Planejamento é a melhor forma de mitigar riscos … gerar planos sucessivos e refinados, aumentar a base de conhecimentos, explicitar e reduzir incertezas ao longo dos ciclos de PDCA, informar o andamento a todos os envolvidos.
- Podemos resumir a mitigação de riscos em 5 passos: 1) Identificar os ativos, 2) Avaliar vulnerabilidades e ameaças de cada ativo, 3) Determinar o risco (ameaças x vulnerabilidade) , 4) Identificar estratégias para reduzir o risco e 5) Priorizar as ações.
- Ativo é qualquer coisa que pode gerar valor para pessoas ou empresas – informações, conhecimento, dispositivos de informação e comunicação, dentre outros. Ativos precisam estar disponíveis para gerar valor.
- Vulnerabilidade é qualquer fraqueza em qualquer sistema capaz de impactar seu funcionamento e resultados.
- Ameaça é qualquer circunstância que explore uma vulnerabilidade e tenha o potencial de causar danos a um sistema ou negócio.
Riscos Evitáveis
O que é – são riscos internos na organização, controláveis e que devem ser eliminados ou evitados. Exemplos: segurança da informação, operação de serviços, segurança de trabalho.
Como gerenciar – abordagem baseada em conformidade … a recomendação é ter uma zona de tolerância para defeitos ou erros que não causem danos graves à empresa e para os quais seria muito caro evitar totalmente … é mais bem gerenciada por meio da prevenção ativa: monitorando os processos operacionais e orientando o comportamento e as decisões das pessoas em direção às normas desejadas …a primeira linha de defesa contra eventos de risco evitáveis é fornecer orientações que esclareçam os objetivos e valores da empresa.
Porque – Não obtêm benefícios estratégicos ao assumi-los.
Saiba mais. Formulação de Objetivos e Metas, Missão, Valores e Visão
Riscos de Estratégia
Uma empresa aceita voluntariamente algum risco a fim de gerar retornos superiores de sua estratégia. Exemplo: banco emprestar dinheiro, pesquisa e desenvolvimento
O que é – os riscos de estratégia são diferentes dos riscos evitáveis porque não são inerentemente indesejáveis; uma empresa aceita voluntariamente algum risco a fim de gerar retornos superiores de sua estratégia. Exemplos: banco emprestar dinheiro, pesquisa e desenvolvimento, exploração do pré sal para gerar um petróleo muito mais fácil de ser refinado e mais valorizado no mercado mundial.
Como gerenciar – não podem ser gerenciados baseado em regras … é preciso um sistema de gerenciamento de risco para reduzir a probabilidade dos riscos assumidos se materializem e para melhorar a capacidade da empresa conter os eventos de risco, caso ocorram. (probabilidade e seriedade), ou seja, não impedir a empresa de assumir empreendimentos arriscados, ao contrário, assumir empreendimentos de maior risco e maior recompensa do que os concorrentes com gerenciamento de risco menos eficaz.
Porque – uma estratégia com altos retornos esperados geralmente requer que a empresa assuma riscos significativos e o gerenciamento desses riscos é um fator chave na captura dos ganhos potenciais.
Riscos Externos
O que é – são riscos de eventos externos à empresa, além de sua influência ou controle. Exemplos: desastres naturais, políticos e mudanças macroeconômicas.
Como gerenciar – Como não podem ser evitados, sua gestão deve se concentrar na identificação e na mitigação de seu impacto.
Categorias de Risco | Conformidade | Sistema de Gestão | Identificar e Mitigar Impacto |
Interno ou Evitáveis | Regras Zona de Tolerância | Prevenção Ativa Monitoramento Comportamento Processo de Decisão Orientação de missão e valores | INADEQUADA |
Estratégico – Desejáveis | INADEQUADA | Gerenciamento de Risco Eficaz Assumir Riscos e Recompensas Reduzir Probabilidade Reduzir a Seriedade | INADEQUADA |
Externo – Inevitáveis | INADEQUADA | Estão além da influência e controle Não podem ser evitados São óbvios em retrospectiva | São obvios na Mitigação |