Versão Total ´Formato PDF - Ordem dos Revisores Oficiais de Contas

58
Gestão
Gestão de risco
Da abordagem tradicional
à gestão de risco empresarial (ERM)
Nuno Castanheira– Mestrando em Contabilidade e Auditoria na
Universidade do Minho
Lúcia Lima Rodrigues – Professora Associada na Universidade do
Minho
No contexto actual em que a mudança é uma constante,
os accionistas têm vindo a reclamar maior transparência
sobre os riscos que as organizações enfrentam. Há um
reconhecimento crescente de que coordenar proactivamente
e de forma integrada todos os riscos é fundamental para
alcançar o sucesso (Walker et al., 2003), pelo que as
abordagens tradicionais de gestão de risco já não são
suficientes.
Tradicionalmente, assiste-se a uma gestão
de riscos informal e descentralizada,
onde cada área da organização gere os seus
próprios riscos. A descentralização da gestão
de riscos em cada uma das unidades
de negócio pode ajudar a criar uma consciência
de prevenção de riscos na organização.
Contudo, a longo prazo a centralização
e formalização de um processo de
gestão de risco facilita uma visão global
dos diferentes riscos e suas interdependências,
pelo que o caminho natural do
processo de gestão de risco é aquele que
leva a uma maior centralização da função,
até chegar à gestão integrada dos riscos.
Uma abordagem integrada de gestão
de risco representa, de acordo com
Busman & Zuiden (1998), um processo
dinâmico para optimizar o nível de risco
que as organizações assumem em busca
dos objectivos. Mais do que se concentrar
em riscos ao acaso, a abordagem integrada
procura implementar processos consistentes
que considerem todos os eventos
que podem afectar adversamente as
empresas. É neste contexto que surgiu a
Gestão de Risco Empresarial (ERM –
Revisores & Empresas > Julho/Setembro 2006
Enterprise Risk Management) como um
novo paradigma na gestão do risco do
negócio.
Conceito de Gestão de Risco
Empresarial (ERM)
No contexto actual em que a natureza
dos riscos que as organizações enfrentam
muda rapidamente, os métodos utilizados
para gerir os riscos também mudam, pelo
que é previsível que as empresas sigam
incorporando progressivamente a gestão
de riscos na sua organização até chegar a
uma gestão centralizada e integral. Desta
forma, muitas das maiores organizações
internacionais estão a instituir uma cultura
de risco para a implementação com
sucesso do processo de ERM, cujo conceito
passamos a abordar.
De acordo com Fuente & Vega (2003),
o conceito de ERM vem representar um
passo mais além da centralização da função
de riscos, pois aquilo que se pretende
é integrar a gestão especializada dos distintos
riscos numa única visão que abarque
todas as interdependências ou seja, as
correlações dos diferentes riscos, com o
objectivo de resumir o risco total da organização
num único número e construir a
partir desse número uma única estratégia
de cobertura. Para Zárate (2001), esta nova
abordagem constitui uma ferramenta de
gestão moderna, fundamental para a implementação
de uma cultura orientada para
a criação de valor para o accionista, que
dinamiza a gestão e proporciona novos elementos
para a tomada de decisões. Apesar
de existirem diferentes modelos de ERM,
muitos concordam que se trata de uma
abordagem que deverá estar alinhada com
a gestão estratégica da organização, sua
visão, missão e objectivos, com enfoque
em novas metodologias de gestão e optimização
dos riscos de maior importância,
opinião partilhada por Sharman (2002) e
Rucker (referido por Chapman, 2001).
Desta forma, ERM assume relevância
no contexto do futuro das organizações, e
não apenas na sua posição actual.
Para Funston (2003), ERM é fundamentalmente
um processo de transformação
que altera a forma como as organizações
gerem o risco, permitindo às organizações
avaliar os riscos de forma continuada
e identificar as medidas a tomar e os
recursos a alocar na mitigação do risco.
Deloach (referido por Chapman, 2001)
salienta que ERM é um processo que
eleva a gestão de risco organizacional de
forma a tornar-se numa arma estratégica,
melhorando a capacidade da organização
em construir a gestão de risco. De acordo
com Matyjewicz & D´Arcangelo (2004),
ERM é um processo estruturado, consistente
e contínuo ao longo de toda a organização
para identificar, avaliar e reportar
internamente as oportunidades e ameaças
que afectam a concretização dos objectivos
da organização.
Olhando de uma forma holística para
todos os riscos que a organização enfrenta
e considerando a forma como os mesmos
afectam a concretização dos objectivos,
ERM surgiu como uma metodologia
que permite os melhores ganhos a baixos
custos, tal como salienta Chapman
(2001).
A principal diferença entre o processo
de ERM e as outras formas tradicionais
de gestão de risco é que o processo de ERM
adopta uma perspectiva que coordena a gestão
de risco ao longo de toda a organização,
em vez de cada área da organização gerir
os seus próprios riscos (Banham, 2004).
O quadro da página seguinte apresenta as
principais diferenças entre o processo de
ERM e a abordagem tradicional de gestão
de risco.