No que consiste o Risk Assessment?

Primeiramente, é importante elucidar acerca do Compliance e da importância da aplicação de seus pilares dentro das empresas. Em outros artigos, como aqui e aqui, nós esclarecemos sobre os aspectos desse sistema de gestão e como a elaboração de políticas internas e a conformidade com a legislação vigente podem auxiliar no aumento de valor do seu negócio, além de claro, prevenção de diversas irregularidades e fraudes.

Dito isso, entra em cena uma das etapas fundamentais para formulação de políticas de gestão de Compliance da maneira mais adequada para cada Startup: o Risk Assessment, ou, como também é conhecida, a Análise de Riscos. Assim, é por meio da análise, de maneira particularizada, de quais riscos e eventos negativos o seu negócio está exposto que o Compliance Officer poderá mapear quais políticas de gestão serão implementadas.

O que são eventos de risco e como identificá-los?

Os eventos de risco que serão analisados na etapa do Risk Assessment são possíveis ameaças aos valores da empresa, essas ameaças podem ser de viés econômico, mas também operacional, legal e até reputacional. Cabe dizer que, por mais similar que uma empresa possa ser a outra, nas atividades que exerce ou no ramo que opera, as particularidades de cada negócio sempre serão de grande relevância para diferenciar os riscos e seus impactos em cada organização.

Assim, somente por meio do estudo minucioso da rotina e operações diárias de uma instituição é que será possível determinar medidas mitigadoras que devem ser aprimoradas, quando já existentes ou adicionadas, de forma proporcional a cada ameaça que a organização está sujeita.

Há uma previsão legal da Análise de Riscos no Brasil?

Apesar de não existir de maneira específica uma regulamentação acerca do processo de Análise de Riscos, no Brasil, o Decreto nº 8.420/15 regulamentou a Lei Anticorrupção Brasileira e trouxe em seu inciso V, do artigo 18, que a existência de um Programa de Integridade instituído conforme o que está descrito no Capítulo IV da mesma norma poderá ensejar uma redução da pena de multa resultante da condenação em um Processo Administrativo de Responsabilização (PAR), redução essa que irá variar de acordo com o grau de consistência do Programa de Integridade que a empresa aplica.

Quais os benefícios do Risk Assessment para o seu negócio?

Ao realizar um estudo amparado por uma matriz de Análise de Riscos dos processos em que a sua Startup está exposta, o profissional da área de Compliance poderá implementar medidas proporcionais aos riscos apresentados.

Ao mapear os eventos em uma escala de probabilidade de acontecimento e impacto na empresa, caso venha acontecer, a organização consegue estipular medidas de detecção e supressão de riscos com o melhor custo-benefício para o negócio, a fim de evitar dispêndios desnecessários de tempo e recursos com políticas internas que não são as mais pertinentes para a rotina operacional da empresa.

Conclusão

Assim, podemos dizer que controlar os riscos é uma etapa primordial para detectar e minimizar os potenciais danos, com o intuito de velar pelo patrimônio e notoriedade de uma empresa. Com isso, fica evidente que só o fato de uma empresa implementar um Programa de Compliance, sem a devida análise particular dos procedimentos internos, não traz o melhor proveito, tanto financeiro, quanto aos olhos dos investidores para a empresa.

Por isso, realizar uma Análise de Riscos, com o amparo de profissionais da área que sejam qualificados e dispostos a conhecer o seu negócio, é essencial para instaurar uma gestão íntegra e em conformidade com a legislação vigente, em sua Startup.

Por Luiza Queiroz