Por que organizações existem?

​

As corporações são um elemento praticamente ubíquo na nossa sociedade, embora seu estudo – “personificado” como ciência da administração – seja ainda recente. Como consequência, tornamo-nos uma “sociedade de organizações” (HALL, 2004 apud PERROW, 1991), sem as quais não obtemos o básico de Maslow (1970), como: alimentação, conforto e segurança, tampouco o básico moderno, como internet e comunicação virtual.

​

Por trás das mais relevantes transformações sociais históricas estão, essencialmente, as organizações, desde a ascensão do Império Romano, passando pelo desenvolvimento do capitalismo até os experimentos recentes em economia compartilhada, como Uber e AirBNB. Elas existem para servir a um propósito, atendendo a necessidades de um público mutável, que se capacita e moderniza rapidamente. Dessa forma, uma nova conjuntura cria novos problemas (ou oportunidades).

Estratégias e Riscos Corporativos

Para desenvolverem suas atividades com primazia, superarem a concorrência e manterem-se atualizadas em um mundo conectado, as empresas estudam, testam e implementam diferentes tipos de estratégias – e diversas são as metodologias disponíveis atualmente. As evoluções propiciadas pelo processo de globalização trouxeram novas abordagens e ferramentas para os negócios, exigindo determinados ajustes ao considerar o “mundo VICA”. Isto significa que aspectos de volatilidade, incerteza, complexidade e ambiguidade passaram a ser intrínsecos ao dia a dia destas corporações, independentemente de seu tamanho. Empresas de investimentos são um interessante exemplo dessa situação: elas verificam o mercado e suas tendências, identificam movimentos com maior probabilidade de ocorrência e fazem suas apostas. Por saberem que não é possível ter a certeza do êxito, mesmo com todos os sinais aparentes de um sucesso anunciado, diversificam. Em vez de buscarem um caminho estável e seguro para os próximos anos, reconhecem que o mercado é demasiadamente volátil para uma abordagem única.

​

Reeves et al. (2015) desenvolveram a paleta de estratégias com base em estudos de casos em grandes companhias. Através dela, salientam a importância da análise do ambiente corporativo e da ambidestria empresarial, isto é, a habilidade de combinar mais de uma estratégia de acordo com a ocasião. Em determinados momentos, apenas uma abordagem pode ser insuficiente para o momento e o ambiente de determinado negócio, e a combinação delas faz-se primordial. Montgomery (2012), em acréscimo, defende a roda da estratégia e o quanto um propósito bem definido, alinhado às razões mais profundas da criação de um negócio, pode ser fundamental para seu êxito. Mais importante do que escolher entre uma metodologia ou outra é partir do pressuposto de que é necessário mais de um ponto de vista e saber que, no caminho para o alcance do propósito, existem incertezas, cujos efeitos poderão materializar-se no chamado “risco” (NBR ISO 31000, 2009, p. 1). O corolário desta observação é: de que forma uma organização estimula e coordena as habilidades, responsabilidades e métricas para ter uma boa visão tanto de curto quanto de longo prazo?

​

O gerenciamento de riscos tem alertado e conscientizado os gestores sobre uma série de situações que outrora não eram administradas. A Siemens, por exemplo, em uma das maiores condenações por corrupção da história, teve executivos envolvidos na formação de cartel e fraudes para a licitação de metrôs e trens em São Paulo. Atualmente possui um programa de compliance robusto, com iniciativas de prevenção, detecção e resposta a riscos, tais como: definição de novas políticas, mecanismos de controle a possíveis ilícitos, comunicação assídua sobre o tema e um canal de denúncias disponível a todos os envolvidos com a empresa.

A relação entre Organizações, Indivíduos e Riscos

Ao analisar as corporações, a forma de condução dos negócios, seus processos e os riscos a eles associados, é importante destacar o papel dos indivíduos que as compõem. As organizações são o contexto no qual as pessoas trabalham – a grande bandeira que está à sua frente. A consequência mais importante disso é a colocação das pessoas no sistema de estratificação social (HALL, 2004, p. 7). Muitas pesquisas da década de 70 examinaram de que forma os indivíduos reagiam às suas vidas na condição de empregados, e essas análises convergiam para o resultado de que um trabalho repetitivo, rotinizado e lento era altamente alienante (HALL, 2004 apud TERKEL, 1974; ROSOW, 1974; ARONOWITZ, 1973, Work in America, 1973; HALL, 1994).

​

Com a quantidade de mudanças no ambiente de trabalho dos últimos dez anos, muitas situações se transformaram, mas permaneceu o fato de que, por trás de todo o sistema, sempre haverá seres humanos.

​

Por outro lado, uma tendência cada vez mais comum é a adoção da tecnologia em processos anteriormente conduzidos inteiramente por pessoas, reduzindo o risco de falhas e fraudes. Uma pesquisa realizada pela empresa KPMG com aproximadamente 750 fraudadores no mundo evidenciou que os controles contra a fraude não têm sido efetivos o suficiente uma vez que três- quintos dos casos foram possibilitados pela deficiência nos controles internos.

​

“Mesmo quando os controles são efetivos, os fraudadores burlam ou os negligenciam. A tecnologia auxilia tanto o fraudador como a empresa que combate a fraude. As ameaças de fraude estão constantemente mudando, e as empresas precisam realizar avaliações frequentes de risco, alterando a maneira como elas previnem e detectam fraudes, conforme necessário.” - KPMG, Perfil Global do Fraudador, 2015, p. 6

Isto é, se organizações dependem de indivíduos para funcionarem, são regidas por processos e precisam atingir objetivos, significa que os riscos são um elemento intrínseco à realidade, do qual se torna impossível esquivar-se. Logicamente, as pessoas não são o único fato gerador de riscos. O ambiente externo, os parceiros comerciais, questões regulatórias, comerciais e diversos outros elementos são fundamentais na construção de uma análise holística.

​

A gestão de Riscos Corporativos

O recente caso da empresa Salesforce, em que um funcionário da filial brasileira se fantasiou como um “meme popular” do Whatsapp e teve a atitude reprovada pela matriz americana, coloca em pauta uma discussão importante:  o que (não) estamos controlando dentro das áreas de risco e compliance? De que forma essa situação poderia ter sido prevenida? A cultura da filial brasileira não foi contra a fantasia e a exposição, mas a norte-americana sim. Isso gerou um embate e culminou na demissão do funcionário e de seus superiores. Mas então, como capilarizar de forma eficaz um tema que é transversal à estrutura global de uma empresa?

​

A disciplina de gestão de riscos corporativos tem recebido cada vez mais atenção dos gestores a fim de entregar melhores resultados aos seus stakeholders uma vez que auxilia a prevenir, detectar e agir frente a riscos, inclusive àqueles que possam se transformar em futuras oportunidades. É uma questão estratégica de competitividade e instintiva de sobrevivência que precisa estar solidamente incorporada à cultura de uma corporação para ter efetividade (BRASILIANO, 2016).

​

No contexto atual, de imprevisibilidade e mudanças rotineiras no ambiente corporativo, a gestão de riscos visa gerenciar a incerteza para otimizar a tomada de decisões, que por vezes é realizada sem todas as informações necessárias. Dentro do cenário organizacional, toda e qualquer atividade está sujeita a riscos. É necessário, portanto, atuar a fim de determinar até que ponto deve-se aceitar ou recusar uma incerteza, com base nos impactos que podem repercutir de uma decisão específica (BRASILIANO, 2016).

​

Organizações são organismos vivos, porosos, através das quais informações entram e saem por todos os lados. Parte da flexibilidade estratégica para lidar com um mundo incerto é a abertura ao erro, o que por si só é um grande paradoxo quando o assunto é risco. Instintivamente assume-se que riscos devem ser minimizados ao máximo e que a falha deve ser reduzida à zero. Na prática, isso é impossível e perigoso. Quando uma organização foca na perfeição dos seus processos, ela perde flexibilidade para lidar com as mudanças no mercado. Ao escolher controlar os riscos conhecidos, cega-se para os riscos ainda invisíveis.

​

O foco da gestão de riscos está em tratar riscos e oportunidades que afetem a criação ou a preservação de valor (BRASILIANO, 2016, p. 43). Ora, uma vez que organizações são compostas por indivíduos, e que os próprios podem ser riscos ou oportunidades inerentes ao negócio, assim como o ambiente de atuação, concorrentes, legislações e outros, são necessárias medidas para administrá-los e otimizá-los.

​

Inúmeras são as classificações de riscos relacionados à realidade empresarial, sendo que todos devem estar interligados em um framework que possibilite à companhia o desenvolvimento ou aprimoramento de controles e políticas de prevenção. Algumas metodologias estão disponíveis para embasar o processo de implementação de um programa de riscos (ou de compliance). Com uma visão mais voltada à gestão de riscos, a ISO 31000 foi criada em 2009 e aprofunda-se em conceitos importantes como a estrutura necessária para gerenciar riscos, mecanismos de comunicação e reporte, análise de riscos e melhoria contínua. As macro etapas são detalhadas na figura a seguir: