Comparação de duas abordagens para registrar risco: registro central de riscos para melhor visibilidade do risco vs. definição de risco centrada em objetivos para melhor alinhamento.
A gestão de riscos é uma das tendências de planejamento estratégico que esperamos ganhar mais foco em 2024 e 2025. Neste estudo de caso, comparamos duas abordagens práticas para gerenciar/documentar riscos:
- O registro central de riscos, que facilita o reporte de riscos e garante a visibilidade dos riscos.
- A definição de risco centrada em objetivos, que permite o alinhamento de riscos ‘por design’ e melhora a conscientização sobre riscos no contexto dos objetivos.
Exploramos se e como essas práticas podem ser combinadas para melhor resiliência ao risco.
Risk Register. Método 1: Gerenciar riscos com o registro de riscos
Um registro de riscos é um scorecard funcional dedicado onde todos os riscos relevantes para uma organização são categorizados em uma estrutura hierárquica.
Por exemplo, podemos ter uma ramificação de “Riscos de Mudanças Climáticas” com sub-ramificações de “Riscos de Continuidade de Negócios” e “Riscos da Cadeia de Suprimentos.” Dentro de cada categoria, podemos listar riscos mais específicos.
Para Riscos de Continuidade de Negócios:
- Quedas de energia
- Inundação das instalações do escritório
- Falha de infraestrutura
- Disponibilidade da força de trabalho durante ondas de calor extremas
Para Riscos da Cadeia de Suprimentos:
- Interrupções no transporte
- Danos ao estoque em armazéns
- Capacidade de produção reduzida
- Dependência de fornecedores únicos
- Perda de matérias-primas
Alinhando o registro de riscos com a estratégia
Podemos alinhar riscos específicos ou categorias de riscos com:
- Estratégias/metas relevantes em outros scorecards estratégicos ou
- Com um registro de incidentes monitorado em scorecards funcionais separados.
Para alinhar um risco do registro de riscos no BSC Designer:
- Selecionar risco existente no registro de riscos scorecard ou adicionar um novo
- Abrir o scorecard estratégico ou funcional, selecionar a meta relevante ou controle interno.
- Copiar o risco no registro de riscos e colar no scorecard de estratégia, selecionando a conexão por Contexto.
A conexão entre o registro de riscos e o objetivo específico será exibida na aba de Contexto.
Se precisar referenciar um risco específico fora da plataforma, use a ferramenta de botão de link:
Vantagens da abordagem do registro de riscos:
- Melhor visibilidade e conscientização dos riscos.
- Relatórios de riscos mais fáceis.
Desvantagens:
- Promove uma abordagem centrada no risco em vez de uma abordagem centrada no objetivo.
- Requer alinhamento manual dos riscos com os objetivos.
O registro de riscos é melhor para:
- Riscos que são comuns a vários objetivos.
- Riscos gerais na fase de análise, ainda não projetados na estratégia da organização ou em objetivos específicos.
Método 2: Gerencie o Risco centrado em objetivos
Os riscos centrados em objetivos são definidos diretamente no scorecard de estratégia, no contexto de um objetivo específico.
Com a abordagem centrada em objetivos, o risco é alinhado ao seu objetivo principal “por design”.
Além disso, podemos alinhar um risco com outros objetivos relevantes ou controles internos.
Para alinhar riscos centrados em objetivos no BSC Designer:
- Selecionar um risco.
- Use o comando Copiar no menu Ferramentas.
- Selecionar a meta, o indicador ou o plano de ação relevante para o risco.
- Use o comando Colar no menu Ferramentas.
Vantagens da abordagem centrada em objetivos:
- Foca na abordagem de objetivo em primeiro lugar.
- Fornece visibilidade clara do contexto do risco.
- Alinha o risco à estratégia e aos objetivos “por design”.
Desvantagens:
- A hierarquia/categorias de risco não é tão óbvia.
Melhor para:
- Riscos relevantes para objetivos específicos.
Alternativa: Integrar o registro de riscos e o registro de incidentes
Um scorecard de continuidade de negócios é um exemplo de uma abordagem alternativa em que um único scorecard de função integra:
- Inventário de infraestrutura crítica,
- Registro de riscos,
- Possíveis cenários de resposta,
- Registros de incidentes.
Requisitos da ISO 27001 e ISO 31000
Ambos os padrões exigem a devida documentação e relato das atividades de gestão de risco e destacam a natureza contextual do risco (“o efeito da incerteza sobre os objetivos”).
Com esses requisitos gerais em mente, ambas as abordagens para a documentação de riscos podem ser consideradas válidas.
O que é melhor para a resiliência a riscos? Adote uma abordagem híbrida
Para melhorar a resiliência a riscos, as organizações podem combinar os pontos fortes de um registro de riscos e de uma gestão de riscos alinhada a objetivos.
- O registro de riscos fornece uma visão abrangente de ameaças potenciais, assegurando documentação e preparação.
- Ao alinhar os riscos a objetivos estratégicos específicos, as organizações podem priorizar aqueles que têm maior impacto nos principais objetivos.
Na prática, observamos:
- A abordagem centrada em objetivos durante as etapas iniciais do planejamento estratégico.
- Uma combinação da abordagem de registro central de riscos e de definições de riscos centrados em objetivos nas etapas posteriores.
Pilote uma abordagem híbrida de gestão de riscos
Compartilhe o seu registro de riscos existente ou o seu plano estratégico, e discutiremos como as suas equipes de riscos e estratégia podem passar de arquivos Excel separados para um sistema conectado que vincula riscos a objetivos, preservando ao mesmo tempo o reporte centralizado de riscos.
Teste a abordagem com uma categoria de risco ou área de estratégia antes de uma implementação mais ampla.
Use o modelo Risk Register
O BSC Designer ajuda as organizações a implementarem suas estratégias complexas:
- Inscreva-se para um plano gratuito na plataforma.
- Use o modelo
Risk Register como ponto de partida. Você o encontrará em Novo > Novo Scorecard > Mais Modelos. - Siga o nosso Sistema de Implementação de Estratégia para alinhar as partes interessadas e ambições estratégicas em uma estratégia abrangente.
Comece hoje e veja como o BSC Designer pode simplificar a implementação da sua estratégia!
Alexis Savkín é o fundador do BSC Designer, um software de execução de estratégia e gestão de desempenho que conecta objetivos, KPIs, iniciativas, riscos e dados de desempenho. Com mais de 20 anos de experiência, seu trabalho concentra-se na Arquitetura de Execução da Estratégia — como as organizações integram estratégia, medição, responsabilidade, riscos e processos de revisão em um sistema de execução coerente. Ele criou o Strategy Execution Canvas e o Sistema de KPIs em 10 etapas e é autor de dois livros e de mais de 100 artigos sobre estratégia e gestão de desempenho. Conecte-se com Alexis no LinkedIn.