Olá meu nome é Sabrina calegaro eu sou Doutora em administração e sócia responsável pela S Consulting hoje vou falar para vocês sobre o tão temido risco [Música] operacional Mas afinal o que que é risco operacional o risco operacional então ele é a possibilidade de perdas que uma empresa pode ter devido ao ao erro humano falhas de processos tecnologia inadequada ou até mesmo a ocorrência de eventos externos imprevistos que podem afetar os ativos da empresa o risco operacional também inclui o risco legal decorrente de falhas em contratos e penalidades relacionados a danos a terceiros agora alguns
exemplos de categorias de risco operacional interrupção de negócio e falha de sistema um erro então de classificação causa uma interrupção Na continuidade dos negócios e impede o cumprimento de pedidos por exemplo ou uma falha de sistema em uma empresa com alta dependência de automação clientes produtos e práticas empresariais uma empresa então vende um produto novo com defeito seja de forma consciente ou não Ou que se envolve em práticas anticompetitivas como fixando preços ou realizando fusões Ilegais elas estão assumindo neste caso um grande risco operacional desastres naturais ou erros humanos podendo danificar as unidades de negócio
se uma enchente por exemplo destruir um armazém ou um funcionário danificar acidentalmente um servidor de computador esse dano de ativos ele é uma exposição ao risco operacional práticas de emprego e segurança no local de trabalho então se houver uma violação de nor de segurança no local do trabalho terceirização ilegal de empregos protegidos né ou descumprimento de regras regulatórias a potencial responsabilidade da empresa em multas e processos é também uma forma de risco operacional execução entrega e gestão de processos se tiver uma falha em um processo de entrada de dados um erro contábil ou um outro
problema na capacidade da empresa de cumprir as suas obrigações A empresa ela corre o risco de sofrer perdas fraude externa se um cliente fraudar uma empresa de serviços financeiros ou até mesmo um hacker roubar informações valiosas explorando a segurança cibernética fraca da empresa as perdas elas podem ser extremamente severas fraude interna um exemplo clássico Quando um funcionário ou um grupo de funcionários Ele comete algum tipo de fraude como desfalque prejudicando a empresa ou um membro da outra administração que realiza uma negociação com informação privilegiada isso também se enquadra na categoria de fraude interna e como
a gente pode identificar esses riscos aí vão algumas dicas para você faça autoavaliações isso pode ser realizado para o risco inerente o risco antes de serem considerados os controles a avaliação então da eficácia do ambiente de controle e o risco residual onde eu vejo a exposição do Risco após a consideração dos controles mas importante a autoavaliação ela requer maturidade dos envolvidos uma dica aqui é utilizar o mapeamento de processos de negócio por exemplo elaborar um fluxograma para identificar as etapas chave nos processos de negócio atividades e funções organizacionais e aí eu vou conseguir verificar os
riscos Associados as as de controle crie uma estrutura de monitoramento A análise dos controles internos ela deve considerar a suficiência da cobertura dos controles Isso inclui então estratégias de prevenção detecção e resposta deve ser feito monitoramento e testes de controle considerando os diferentes riscos operacionais relacionados aos processos de negócio compile então os resultados e uma matriz de riscos e controles internos defina métricas desenvolva métricas para avaliar e monitorar a exposição ao risco operacional elas vão servir como um alerta pode ser algo bem simples como a contagem de eventos ou algo mais sofisticado como os indicadores
de risco operacional o tipo de métrica que você vai escolher vai variar de acordo com o tipo de negócio e a cultura de risco da organização faça a gestão dos eventos de risco sempre que identificado um novo risco entenda a causa verifica os controles que falharam formule um plano uma resposta ao risco para evitar que um novo evento ocorra crie então uma base de eventos de risco quando um evento de risco acontecer documente a data em que o evento aconteceu a data do registro e o impacto financeiro caso tenha sido causado identifique a causa e
registre faça então por fim uma análise comparativa compare os resultados das difer ferramentas de medição por exemplo se você utilizou a autoavaliação e a matriz de controles compare os resultados gerados essa comparação ela pode te ajudar para a primorar a compreensão do Risco esse são apenas alguns exemplos que eu te trouxe aqui de ferramentas que podem ser utilizadas tornar o risco operacional visível só depende de uma gestão adequada e quando você conhece as diferentes tipos de risco que é a sua empresa enfrenta compartilha essas informações isso é extremamente importante o plano de mitigação de riscos
compartilhe isso com as partes interessadas dissemine a cultura de gestão de riscos encerro esse vídeo por aqui se você puder me conta nos comentários quais ferramentas você já utilizou Espero que você tenha gostado do conteúdo desse vídeo Se tiver comentários ou dúvidas deixa aqui embaixo não se esqueça de curtir e se inscrever no canal para mais conteúdos como este até o próximo vídeo Y [Música]
