Rolf Neubarth Dissertacao Defesa FINAL REVISADO

13
tecnologia robusta não é mais suficiente. É preciso garantir a continuidade de suas operações e
mitigar riscos de interrupções que podem ser causadas por pandemias, greves, manifestações,
problemas operacionais, erros de mudança e atualização de sistemas, problemas de desastres
naturais, ataques cibernéticos, gargalos de operações e interrupções em plataformas de missão
crítica.
Para Guindani (2011), um mapeamento dos principais processos de uma empresa,
associado a uma gestão de risco operacional, pode possibilitar a identificação dos principais
processos críticos das instituições financeiras, que devem ser recuperados ou persistentemente
revisados para que possibilitem o foco e a priorização dos seus investimentos.
Na identificação dos principais processos da gestão de risco operacional, devem ser
distinguidas as plataformas de missão crítica, os potenciais processos que podem vir a
apresentar falhas técnicas ou operacionais com baixo nível de tolerância à falha, as pessoaschave
para continuar as principais operações de liquidações financeiras, quais são as perdas
financeiras estimadas para o negócio, os métodos alternativos de realização de operações e
quem são os principais fornecedores na cadeia de fornecimento de serviços. Todos estes pontos
permitem entender como mitigar possíveis perdas derivadas de impactos operacionais.
O apontamento e a definição dos processos mencionados, em um plano de continuidade
de negócios apoia a estruturação da execução de um plano de resposta a eventos de alto impacto,
incluindo pontos específicos e documentados acerca da comunicação com o mercado, para
stakeholders e reguladores, de forma organizada e provendo ferramentas para ações em
momentos de crise, tornando a reação aos eventos mais estruturada e organizada (GUINDANI,
2011; ALEVATE, 2014).
A partir da publicação da resolução 3380 do Banco Central do Brasil, oficializada em
junho de 2006, todas as instituições financeiras, por meio da área de gestão de risco operacional,
tiveram que monitorar eventos de riscos operacionais, objetivando elaborar registros com as
perdas obtidas por meio de falhas operacionais, além de desenvolverem mecanismos que
atenuem impactos e riscos, elaborando métricas e relatórios para entendimento das ações
corretivas e efetivas, a fim de se evitar a recorrência de eventos. Desta forma, as empresas da
indústria financeira tiveram que melhorar sua governança corporativa para incorporar uma
estrutura de gestão de risco operacional, adequando-se ao processo de adesão do Brasil ao Novo
Acordo de Capitais da Basileia (COIMBRA; ALBUQUERQUE; POLO, 2012).
Frente ao contexto discorrido, emana a justificativa para a pesquisa a ser apresentada
neste trabalho.