Identificando risco estratégico

Saiba como identificar risco estratégico para estabelecer a exposição da empresa à incerteza ou a oportunidades.

O que é risco estratégico?

Riscos estratégicos são riscos que afetam a estratégia de negócio ou os objetivos estratégicos de uma empresa. Esses riscos podem ser incertezas ou oportunidades e normalmente são os principais pontos de preocupação do conselho.

Como identifico risco estratégico?

O processo de identificação de risco estratégico demanda:

• conhecimento profundo da empresa, incluindo o mercado em que atua, ambiente legal, social, político e cultural
• compreensão dos objetivos estratégicos da empresa

O processo de identificação de risco estratégico culmina na especificação de uma série de riscos que compõem o perfil de risco da empresa.

O que é um perfil de risco?

Um perfil de risco é uma exibição de todos os riscos estratégicos.

Os membros da administração e do conselho normalmente precisam decidir sobre o nível agregado de risco a ser assumido pela empresa, bem como a quantidade de exposição a cada tipo de risco com que a empresa lida. O perfil de risco ilustra o nível e distribuição do risco que uma empresa mantém.

Estratégias para identificar risco estratégico

Há diferentes estratégias que você pode usar para identificar risco estratégico.

Sessão de brainstorm em um grupo

Brainstorm envolve um grupo de pessoas trabalhando juntas para identificar possíveis riscos, modos de falha e perigos. Com frequência, essas sessões envolvem discussões sobre causas de riscos e opções para o tratamento do risco. O brainstorm é uma forma popular de identificar risco além dos controles-chave.

Realizar um exercício em equipe

Muitas empresas realizam exercícios em equipe para que os participantes pensem em riscos. SWIFT (Técnica estruturada "E se") é uma escolha popular que envolve um facilitador usando uma lista de frases de comando para estimular os participantes a identificar risco.

Entrevistar principais partes interessadas

Você pode realizar uma entrevista com pessoas selecionadas para conhecer o ponto de vista dos outros. Entrevistas estruturadas normalmente são usadas ao projetar a estrutura de gerenciamento de risco e envolve consultas com principais partes interessadas. Uma entrevista é uma boa opção se você precisar avaliar o apetite de risco na empresa.

Enviar uma pesquisa

Similar às entrevistas estruturadas, embora envolvendo um número maior de pessoas, as pesquisas também podem ser usadas para reunir diferentes pontos de vista sobre risco e efetividade do controle. Por exemplo, se você quiser avaliar a cultura de risco de uma empresa, pode enviar pesquisas para avaliar o ambiente de controle interno. Muitas empresas enviam pesquisas anualmente para avaliar a compreensão da equipe quanto às principais políticas e procedimentos de risco e governança.

Usar diferentes tipos de análises

Há uma variedade de análises que podem ser usadas para identificar risco:

Tipo de análise	Descrição
Análise de cenário	uma abordagem em que os participantes recebem uma história ou descrição de evento futuro e refletem sobre as possíveis consequências e causas do risco As análises de cenário são úteis para identificar oportunidades de fraude dentro da empresa.
Análise de árvore de falhas	uma técnica usada para analisar fatores que contribuem para um evento indesejado Por exemplo, se uma empresa estiver trabalhando para melhorar o atendimento ao cliente, a análise da árvore de falhas permite afirmar o objetivo na ordem reversa ("Como podemos irritar nossos clientes?") e instrui os participantes a identificar causas potenciais que irritariam os clientes.
Análise BowTie	uma abordagem diagramática usada para descrever, vincular e analisar os caminhos do risco das causas até as consequências
Análise de incidente	uma técnica usada para identificar problemas ocorridos em uma empresa, analisar a frequência de ocorrência e descobrir a(s) causa(s) raiz