1 minute read
1.3.2.3 Etapas de um sistema ERM
de risco; prioridades de formação de gestão de risco; critérios para monitorização de riscos; alocação de recursos para a gestão de risco.
1.3.2.3 Etapas de um sistema ERM
Advertisement
Normalmente, um sistema ERM incorpora várias etapas. A saber:
1. Identificar cada fator de risco ao qual a empresa está exposta; 2. Quantificar o tamanho de cada exposição em termos monetários; 3. Mapear esses inputs através do cálculo de estimativa de risco; 4. Identificar as exposições gerais ao risco, bem como a contribuição para o risco geral derivada de cada fator de risco. 5. Estabelecer um processo para reportar os riscos periodicamente à administração, que determinará as alocações de capital, limites de riscos e políticas de gestão de risco. 6. Monitorizar o compliance (cumprimento) das políticas e limites de riscos.
As fases 5 e 6 ajudam a permitir que a organização quantifique a magnitude e a distribuição das suas exposições e a habilitá-la a usar os resultados do sistema ERM para alinhar o seu perfil de risco com as oportunidades e restrições de forma rotineira e periódica.
EXEMPLO 3. Risco: probabilidades e consequências
A metodologia inicia-se baseando-se num Modelo Geral de Riscos de Negócio, que considera mais de 80 riscos, identificando aqueles que, atendendo às características específicas do negócio e da organização, são considerados aplicáveis. Normalmente são identificados cerca de 30. A segunda etapa consiste no escrutínio, por parte da Administração, do impacto e probabilidade de cada um desses riscos, sendo usada uma escala (p. e. de 0 a 3). A terceira etapa consiste na análise e discussão dos resultados, apresentados no Mapa de Riscos com a Administração que precisa de identificar quais as possíveis medidas já em aplicação e quais a aplicar (estratégias de gestão) relativamente aos riscos identificados e à sua criticidade, tendo em atenção os objetivos a atingir e as correspondentes vantagens e desvantagens. A 4ª etapa passa por alocar aos diferentes Processos do Negócio não mais do que 10 Riscos classificados no Mapa de Riscos como de maior Impacto e Probabilidade, tendo como base o Modelo de Processos de Negócio da entidade. O objetivo é perceber como é que os Gestores Operacionais avaliam o impacto e a probabilidade de ocorrência dos
