O cenário de gerenciamento de riscos está mudando rapidamente, à medida que as empresas passam de processos manuais para gerenciamento automatizado de riscos e controles.
Neste artigo, Nousheen Hassan, Head of Insurance Risk Assurance da Grant Thornton Reino Unido, analisa como o monitoramento contínuo de riscos pode ajudar as empresas a melhorar sua estrutura de gerenciamento de riscos. Uma boa gestão de riscos depende de ter os dados certos, no momento certo. Sem isso, a liderança sênior terá dificuldade para tomar decisões sobre a direção que o negócio tomará, e os reguladores podem não ser capazes de oferecer uma supervisão eficaz. Ambas as partes (e outras partes interessadas) precisam de maior confiança de que os riscos da empresa sejam gerenciados adequadamente, com controles bem projetados e operando conforme pretendido.
Mas o gerenciamento de riscos moderno é mais do que isso e apresenta uma oportunidade de identificar áreas para inovação e crescimento organizacional. Enfrentar esse desafio não é fácil, especialmente com a incerteza econômica, mudanças regulatórias e novos requisitos para ESG (entre outros). Acompanhar um perfil de risco em constante mudança pode ser abrangente, e muitas empresas se esforçam para atender às demandas de negócios com os recursos disponíveis. Simplificando, as equipes de gerenciamento de risco estão sentindo a pressão de fazer mais com menos.
Para atender a essa necessidade, mais empresas estão se afastando dos processos manuais e adotando abordagens automatizadas de gerenciamento de riscos. Mas isso pode ser assustador e muitas funções de risco não são claras sobre os benefícios, barreiras à adoção ou com quem falar. Compreender os principais obstáculos pode ajudá-lo a decidir por onde começar.
Muitas empresas ainda dependem de processos manuais para implementar, monitorar e avaliar a eficácia de seus controles. Isso inclui como a função de risco é capaz de monitorar o apetite de risco e os limites dos indicadores de risco.
Isso é inerentemente limitado pelo tamanho da equipe disponível e não é facilmente escalável durante os horários de pico. Além disso, é propenso a falhas e permite apenas que uma amostra de controles seja testada ao verificar a eficácia do desempenho dos controles e depende do negócio para fornecer dados ao coletar informações para atividades de gerenciamento de risco habituais. A automação nessas áreas ajuda a reduzir esses problemas, oferecendo monitoramento preciso e escalável de toda a população de dados.
Isso reduz a pressão sobre os recursos, liberando conjuntos de habilidades especializadas para se concentrar nas áreas estratégicas para impulsionar a inovação, e o valor em toda a empresa. Um trabalho mais desafiador e recompensador também estimula os indivíduos a permanecerem na organização, retendo talentos no longo prazo.
Outro benefício importante é a velocidade. Com processos manuais, geralmente há um atraso de dias, semanas ou até meses entre a ocorrência e a identificação da equipe de segunda ou terceira linha. Enquanto isso, os fluxos de dados e os processos de relatórios podem conter o erro, afetando a compreensão das partes interessadas sobre o perfil de risco atual da empresa e influenciando as decisões de gerenciamento.
As soluções automatizadas reduzem esse atraso e oferecem suporte ao monitoramento contínuo, sinalizando isenções quase em tempo real. Isso não apenas melhora o MI, mas também dá suporte a um sistema que é fundamentalmente mais sensível e responsivo ao risco. Basear-se em vários feeds de dados permite que as empresas criem um dashboard em tempo real e monitorem os riscos e controles em uma variedade de áreas de risco. Isso oferece uma supervisão mais abrangente, suportando a visualização de dados e ajudando as equipes de assurance a identificar riscos interconectados. Também simplifica o processo de geração de relatórios, pois muitos dos dados já foram coletados e analisados, com dados qualitativos e opiniões de especialistas a serem adicionados e colocados no formato preferido.
É importante observar que nem todos os dados de risco serão de natureza quantitativa; portanto, ainda são necessários controles e processos de relatórios apropriados separados para dados qualitativos.
Quando se trata de automação de relatórios, é mais fácil falar do que fazer. Mudanças nessa escala precisam de um investimento significativo em termos de tempo, e muitas empresas não têm recursos de sobra. Muitas empresas também estão sobrecarregadas com dados legados e sistemas de relatórios, que podem ser lentos e duplicados, resultando em informações imprecisas e incompletas armazenadas em diversos repositórios de dados. Há também a questão dos conjuntos de habilidades, pois uma parte significativa do trabalho precisa ser feita por especialistas em dados.
Mas a boa notícia é que não precisa de altos investimentos, e a maioria das empresas já possui um software que pode ser usado para começar. O Microsoft Suite padrão inclui o Power Automate e o Power BI, que podem ajudar a estruturar as saídas de dados, analisá-las e criar um painel de monitoramento em tempo real. Outros programas estão disponíveis, mas uma prova de conceito usando software existente pode ser um bom ponto de partida.
A equipe de risco e dados deve trabalhar em conjunto para identificar oportunidades de risco e automação de controle. Isso inclui avaliar os dados atuais disponíveis, onde estão armazenados e verificar as fontes. Onde houver lacunas, as empresas precisarão proteger dados adicionais de fontes internas ou externas, conforme necessário.
A equipe de risco precisará revisar seus processos existentes para garantir ações repetíveis, com saídas de dados estruturadas para alimentar o algoritmo. Em seguida, a equipe de dados configurará, testará e validará os processos automatizados e garantirá que o dashboard funcione conforme o esperado. Haverá também alguns não estruturados e qualitativos que não alimentarão o algoritmo, portanto, a equipe de risco precisará revisar esses feeds de dados e estabelecer um processo para capturar essas informações.
Os processos e relatórios automatizados ajudarão as empresas a manter o controle de seus riscos e a melhorar seu ambiente. A liberação de recursos no curto prazo melhorará a qualidade das assegurações no longo prazo, aumentando a capacidade de resposta ao risco e a resiliência do negócio. Transformar o trabalho de asseguração simples e repetitivo para uma plataforma automatizada também fará melhor uso dos recursos especializados, ajudando a impulsionar a inovação e apoiando o crescimento dos negócios a longo prazo.
Como a Grant Thornton pode auxiliar a sua empresa nessa jornada?
Conte com os nossos especialistas de gestão de riscos, governança e compliance para avaliar as necessidades específicas do seu negócio e orientar sobre as soluções mais adequadas para apoiar o controle e a gestão de riscos do seu negócio.
