A identificação de riscos nas empresas é uma medida de gestão que segue a velha máxima popular: prevenir sempre é melhor do que remediar. Ou seja, trata-se de um primeiro passo para evitar possíveis danos e, assim, dar maior segurança ao negócio, ampliando a confiança de investidores e do mercado.

A princípio, a gestão de riscos não parece tarefa complicada. Mas, no dia a dia das corporações, esse trabalho ainda tem muito a evoluir, principalmente aqui no Brasil, onde apenas 9% dos integrantes e coordenadores de comitês de auditoria e conselheiros de administração avaliam seus sistemas de gerenciamento de riscos como maduros e robustos. Na média global, esse índice é significativamente maior: 38%. É o que revela uma pesquisa feita pelo instituto ACI, dedicado a informações de auditoria e mantido pela consultoria KPMG, com mais de 800 pessoas em 42 países, incluindo o Brasil.

“O nosso resultado é alarmante, mas mostra também uma posição crítica dos brasileiros que atuam com esse tema. Há uma clara preocupação em melhorar a gestão de riscos nas empresas”, diz Sidney Ito, sócio da KPMG, com mais de 20 anos de experiência no assunto. “O mercado mudou muito e ganhou mais importância, principalmente nos últimos dois anos.”

Conhecer muito bem o negócio e entender a fundo a rotina da empresa, sua operação, os documentos produzidos e de que maneira as despesas são realizadas é fundamental para fazer um bom mapeamento dos riscos. Também é preciso avaliar com lupa os fatores externos que afetam o negócio, como, por exemplo, a concorrência, o funcionamento daquele mercado específico e a cadeia de suprimento. Para uma empresa que importa muitos produtos, a variação do câmbio é um importante risco a ser considerado. Já para uma cervejaria, a qualidade do reservatório de água é um fator crítico. Os riscos corporativos dependem muito do ramo de atividade de cada empresa, mas os mais comuns são os econômico-financeiros, de reputação, os legais ou regulatórios e os ambientais. Outro risco que cresce a cada dia é o cibernético. É só lembrar o ataque realizado no dia 12 de maio último que atingiu mais de 300 mil computadores em 150 países. Ele veio como uma bomba à espera no e-mail. Bastava um clique e os vírus se apropriavam das informações dos arquivos.

Identificar e combater as ameaças e suas consequências dá mais segurança ao negócio

Depois de levantados os riscos, é necessário traçar um plano de ação para combater ou ao menos atenuar suas consequências. A empresa que tem seus riscos mapeados consegue melhor avaliação no mercado. “Os investidores olham cada vez mais para essa atividade. É um forte indicativo de que a empresa é bem administrada, o que ajuda também na valorização das ações e na obtenção de crédito”, afirma Ito.

Momentos de transição como o que o país vive favorecem o avanço das áreas de controle de risco. “Há um claro movimento, na maioria das empresas, de combate à fraude, pois ela acaba tirando a competitividade”, diz o professor Dalton Sardenberg, especialista em governança da Fundação Dom Cabral. “Temos a Lei Anticorrupção, que prevê punição, e as companhias estão preocupadas não só com as multas, mas principalmente com a perda de reputação, de valor de mercado.”

Para Antonio Cocurullo, autor do livro Gestão de Riscos Corporativos e vice-presidente para a América Latina da empresa de auditoria Parker Randall, não existe negócio sem risco. Para ele, o risco faz parte da vida, em todos os aspectos e o tempo todo. “O que é preciso, no mundo dos negócios, é ter claro o limite da perda”, diz Cocurullo. “Quanto menor o controle, maior a probabilidade de perder. Cada vez mais, o mercado exige que as empresas tenham uma forte gestão sobre os riscos para dar mais confiança sobre seu negócio.”

A independência dos controles e dos auditores internos é fundamental para um bom trabalho de gerenciamento de risco. “O monitoramento não pode ser feito por uma pessoa envolvida diretamente com o trabalho que será analisado”, exemplifica Cocurullo. “Os responsáveis pelo monitoramento precisam ser independentes, senão o trabalho não funciona.” Os princípios são simples. Falta as empresas os adotarem.