Gestão de Risco em Portugal

Principais concluses
Identificao e avaliao
de riscos crticos
RISK CONSULTING
Gesto do Risco em
Portugal: Desafios
para as Empresas
Maio 2013
Em colaborao com:
Tendncias futuras
Prticas de gesto do
risco nas empresas
ADVISORY SERVICES
Gesto do Risco em Portugal: Desafio para as Empresas | 1
ndice
Sobre o estudo
Mensagem dos sponsors
de riscos crticos
10
Prticas de gesto do
risco nas empresas
19
Tendncias futuras
33
A gesto do risco tem vindo a assumir um papel cada vez mais importante na agenda estratgica das
empresas, constituindo um elemento fundamental de suporte gesto num contexto
macroeconmico instvel e complexo.
Sobre o estudo
Conscientes da importncia da gesto do risco, a Associao Portuguesa para a Qualidade (APQ) e a

KPMG Advisory Consultores de Gesto, S.A. (KPMG) lanam a primeira edio de um estudo
realizado em 2012 sobre os desafios que se colocam s empresas em Portugal neste domnio. Este
estudo tem por objectivo identificar quais os riscos que podem por em causa a consecuo dos
objectivos das empresas e as prticas utilizadas por estas na gesto dos seus riscos.
Participaram neste estudo 26 empresas de diversos sectores de actividade, no incluindo o
financeiro. 58% das empresas participantes so cotadas em bolsa, das quais 46% em Portugal.
Agradecemos a participao e os contributos prestados pelas empresas participantes.
Distribuio das empresas participantes por
sector de actividade (%)
Bens de
Consumo e
Retalho
8%
Turismo,
Viagens e
Hotelaria
12%
Empresas que operam fora de Portugal por

zona geogrfica (%)
Construo e
infra-estruturas
23%
frica
Americas
Outros
19%
58%
Europa
Comunicaes
19%
sia
Pacfico
50%
46%
19%
Utilities
19%
Coordenao do estudo
Isabel Almeida
APQ
Isabel Guimares
KPMG
A gesto do risco pode ter um vasto campo de aplicao, desde produtos,

servios, processos, pessoas, bens materiais, bens sociais e ambientais,
at s prprias actividades das organizaes no seu todo.
Mensagem dos
sponsors
As actividades de apreciao dos riscos podem ser realizadas a partir de

diversos pontos de vista, porque a natureza dessas actividades tem
componentes, envolventes, factores e consequncias muito diferenciadas.
A escala dos riscos constitui uma outra caracterstica muito distintiva, e que
condiciona a escolha das tcnicas e metodologias de identificao, anlise,
e avaliao dos riscos.
Antnio Ramos Pires

Presidente, APQ
A apreciao dos riscos deve conduzir a algum tipo de hierarquizao dos

mesmos, suportando a tomada de deciso sobre as prioridades a tomar.
Esta hierarquizao deve partir da identificao dos riscos aceitveis,
aqueles que foram reduzidos a um nvel que possa ser aceite pela
organizao, tomando em ateno as suas obrigaes legais e a sua prpria
poltica, e/ou dos riscos residuais, aqueles que subsistem aps o respectivo
tratamento.
As metodologias de apreciao dos riscos tm de ser adaptadas a cada
organizao, validadas em termos da sua eficcia, detalhadas e analticas,
de forma a poderem descer s especificidades de cada organizao. O
tratamento dos riscos tem de levar em conta condicionalismos tcnicos e
econmicos, sem, no entanto, questionar os nveis dos riscos aceitveis.
A reviso do programa de gesto dos riscos deve incluir, entre outros a) a
adequabilidade e eficcia das medidas de controlo existentes, b) a
experincia de eventos anteriores (incluindo os quase-acidentes),
mudanas, tendncias, sucessos e falhas, c) as alteraes no contexto
externo e interno, d) os riscos emergentes e e) novas medidas de controlo e
de melhoria.
Neste contexto, o estudo realizado pela APQ e pela KPMG sobre as prticas
de gesto do risco numa amostra de empresas Portuguesas, identifica os
caminhos e formula propostas que acreditamos relevantes para integrar a
Gesto do Risco nas prticas e procedimentos da organizao.
Em Portugal, a relevncia que as empresas do gesto do risco comea a

sentir-se, passando a ser um tema considerado nas decises de gesto e
avaliado do ponto de vista da influncia que pode ter na estratgia definida.
Mensagem dos
sponsors
A gesto do risco uma prtica vocacionada para a criao e preservao de

valor, bem como para o que pode pr em causa esse valor. Para algumas
das empresas o conceito de valor tem um carcter econmico-financeiro
associado e materializado na estratgia da empresa. Para outras, o valor
est ligado sustentabilidade e s preocupaes a nvel dos recursos
humanos, do ambiente e dos impactos sociais gerados pela actividade.
Jorge Santos
Partner, KPMG
Os grandes factores adversos que podem pr em causa o valor da empresa

tm de ser identificados, bem como avaliada a sua probabilidade de
ocorrncia e o seu impacto, de forma a se fortalecerem as estruturas para
minimizar ou tornar as empresas menos volteis a estas situaes.
Neste momento, as empresas esto preocupadas em ultrapassar as
dificuldades de liquidez e de restries ao investimento. O desafio passa por
vencer estas ameaas, ao mesmo tempo que se tem a certeza que no
contrariada a prpria identidade da organizao e se continuam a dar passos
importantes para a implementao da estratgia de mdio e longo prazo.
No obstante, as empresas devem estar preparadas para fazer face a novas
situaes, o que pode significar um repensar e um realinhar da estratgia
definida.
A gesto do risco uma outra face da estratgia, que tem de ser adaptada a
cada uma das organizaes de forma a ser utilizada como ferramenta de
diferenciao e de aumento de competitividade. As operaes devem ser
estruturadas e analisadas do ponto de vista da gesto do risco, atravs da
optimizao dos investimentos no controlo da actividade e,
consequentemente, diminuir custos e melhorar a performance.
Este estudo surge porque acreditamos que o reforo das prticas de gesto
do risco ser um factor diferenciador que dever ser utilizada no s de
forma defensiva, mas igualmente como uma oportunidade de melhoria da
competitividade.
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
Tendncias futuras
Prticas de gesto do
risco nas empresas
de riscos crticos
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
Menos de um tero das empresas encontra-se num estgio inicial de

maturidade na gesto dos seus riscos
27% das empresas ainda se encontra a desenvolver prticas de gesto do risco, adoptando
prticas menos robustas no que respeita a modelo de governo, identificao e avaliao de
riscos, monitorizao, reporte e optimizao da gesto do risco.
50% das empresas esto a dar maior relevncia aos riscos financeiros
77% das empresas afirma j deter processos de gesto do risco
A evoluo dos mercados financeiros, as restries de liquidez e crdito, bem como a

recesso econmica prolongada so os riscos que esto a ser considerados como os mais
importantes neste momento por metade das empresas Portuguesas.
A maioria das empresas declara deter processos e procedimentos dedicados gesto do

risco, sendo que destas aproximadamente 50% afirma deter um processo estruturado e
integrado de gesto do risco.
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
O nmero de empresas que quantifica os seus riscos ainda reduzido
Apenas 20% das empresas afirma que monitoriza e reporta os seus riscos com
uma periodicidade mensal
A maioria das empresas afirma ainda efectuar anlises de risco baseada em modelos
qualitativos, o que se traduz numa maior subjectividade da anlise e eventuais desvios na
avaliao da real exposio ao risco que as empresas incorrem.
O processo de monitorizao dos riscos denota a reduzida interligao com os processos de

negcio. Aproximadamente metade das empresas afirma no efectuar a monitorizao e
reporte dos riscos com uma frequncia pre-definida.
81% das empresas pretende reforar a gesto do risco nos prximos dois anos
Grande parte das empresas detm um plano de investimento para reforo da gesto do risco,
revelando a importncia do tema, sendo que o apoio da gesto de topo o factor-chave para o
sucesso da sua implementao.
Tendncias futuras
Prticas de gesto do
risco nas empresas
de riscos crticos
de riscos crticos
Prticas de gesto do
risco nas empresas
de riscos crticos
O presente estudo revela que os riscos de ndole financeira so aqueles que
Riscos considerados crticos

(% de empresas)
as empresas esto a considerar como sendo os mais importantes,

reflectindo os desafios que enfrentam no contexto macroeconmico actual.
A evoluo dos mercados financeiros, as restries de liquidez e crdito e a
recesso econmica prolongada so identificados por mais de 50% das
61% Evoluo dos mercados

financeiros
empresas como riscos crticos.
57% Restries de liquidez e crdito
A evoluo regulamentar e da legislao do sector, a evoluo da
57% Recesso econmica
concorrncia e a qualidade e segurana dos produtos e servios, surgem de

seguida, com 30% das empresas a considerarem-nos como crticos.
prolongada
35% Evoluo da regulamentao e
Neste estudo, alguns dos riscos a que no est a ser dada tanta prioridade
pelas empresas, referem-se a riscos associados a actividades em regime de
legislao
outsourcing, a variao dos custos de produo e a volatilidade fiscal.
26% Evoluo da concorrncia
Da mesma forma, no foi dada pelas empresas importncia significativa a
26% Qualidade e segurana dos
riscos de ndole social e ambiental, tais como a cultura e tica corporativa, a

globalizao, os desastres naturais e os surtos epidmicos. Este facto causa
alguma preocupao, se considerarmos a projeco e a importncia que os
produtos e servios
26% Instabilidade poltica
temas relacionados com o desenvolvimento sustentvel e a gesto dos

impactes das alteraes climticas tm tido nos ltimos anos no contexto
internacional.
22% Margens de negcio
Tendncias futuras
22% Evoluo da procura

17% Segurana das infra-estruturas
e equipamentos
de riscos crticos
Riscos crticos considerados pelas empresas a nvel internacional(1) (%)
Risco de
Risco
Risco de crdito,
presses/
reputacional
mercado e
interrupes na
liquidez
cadeia de
alteraes
regulamentares
Risco geopoltico
Risco de
abastecimento
Tendncias futuras
Prticas de gesto do
risco nas empresas
Esta situao pode ser confirmada a nvel internacional, onde os aspectos a

que as empresas esto a dar relevo, no esto to centrados nos temas
financeiros(1). Na lista das suas prioridades encontram-se igualmente riscos
reputacionais, riscos geopolticos e riscos associados a interrupes na
cadeia de abastecimento.
(1) Expectations of Risk Management Outpacing Capabilities, KPMG, 2013 estudo realizado a mais de 1.000 empresas a nvel internacional
A nvel nacional, uma anlise agregada dos riscos, por categorias, revela
resultados semelhantes anlise individual realizada. Enquanto que por um
lado os riscos financeiros, em conjunto com riscos associados com a
implementao da estratgia e a evoluo dos mercados so identificados
como crticos, os temas ambientais e sociais esto a ser relevados para
segundo plano.
Tendncias futuras
Prticas de gesto do
risco nas empresas
de riscos crticos
Ranking de riscos considerados crticos por categoria de risco
Posio
Riscos financeiros
(riscos relacionados com os mercados financeiros, volatilidade fiscal ou gesto da liquidez)
Riscos estratgicos, de produto e mercado

(riscos relacionados com a implementao da estratgia, a evoluo da concorrncia ou variaes da procura)
Riscos regulamentares
(riscos relacionados com requisitos e alteraes do enquadramento legal e regulamentar)
Riscos operacionais
(riscos associados s operaes da empresa, incluindo, entre outros, desempenho operacional, segurana e
higiene no trabalho e segurana das infra-estruturas e equipamentos)
Riscos reputacionais
(Riscos que incluem temas relacionados com reputao e imagem corporativa)
Riscos de envolvente social, econmica e poltica

(riscos inerentes ao contexto econmico, sociocultural e poltico onde as organizaes actuam)
Riscos de gesto de recursos humanos

(riscos relacionados com a atraco, gesto e reteno de capital humano e a sua produtividade)
Riscos ambientais
(Riscos relacionados com a gesto ambiental e dos impactos das alteraes climticas)
Riscos associados cadeia de abastecimento

(riscos relacionados com a relao e seleco de fornecedores e associados a toda a cadeia de abastecimento)
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
Ao procedermos anlise por sector de

actividade, observamos genericamente que
todos os sectores esto a dar bastante
importncia aos riscos financeiros.
No obstante, ao analisarmos os riscos mais
valorizados em cada um dos sectores, surgem
algumas especificidades prprias do contexto
da actividade das empresas.
Importa realar as preocupaes do sector de
bens de consumo e retalho sobre temas
reputacionais, de comunicao e de imagem,
os quais podem implicar danos elevados no
negcio.
Por seu lado, o sector das utilities mostra
preocupaes com a segurana das infra-estruturas e equipamentos, uma questo
chave no desenvolvimento da sua actividade,
bem como por temas regulatrios, o que no
surpreende dada a presso existente no sector
neste domnio.
No obstante os temas regulamentares serem
tambm realados pelo sector das
comunicaes, a evoluo da concorrncia o
risco de maior criticidade apontado pelas
empresas neste sector.
As empresas do sector do turismo, viagens e
hotelaria, que por serem empresas de servios
por excelncia apontam a qualidade e
segurana dos produtos e servios, como muito
relevantes para o exerccio da sua actividade.
O sector da construo e infra-estruturas

aquele que mais coloca entre os seus riscos
mais crticos os riscos financeiros, reflectindo os
desafios que enfrenta de captao de
investimentos e gesto de liquidez.
De forma transversal a todos os sectores, ao
analisarmos os nveis de criticidade de cada risco
(considerando a escala entre 1 - Risco menos
crtico e 5 - Risco mais crtico), dentro da
categoria dos riscos financeiros, so as
restries de liquidez e crdito que apresentam
um nvel de criticidade superior, com uma
pontuao mdia de 3,8.
A qualidade e segurana dos produtos e
servios, apesar de ser um risco crtico para
apenas 26% dos participantes neste estudo,
apresenta os nveis mais elevados de
criticidade para as empresas que o
seleccionaram, as quais so pertencentes
a diferentes sectores de actividade. Das
seis empresas que seleccionaram este
risco, cinco consideram-no muito
crtico, atribuindo-lhe o nvel mximo
de criticidade.
Este facto merece destaque num
contexto em que 84% dos
inquiridos refere que a
complexidade dos riscos
aumentou ou aumentou
significativamente nos
ltimos trs a cinco anos.
Riscos considerados mais crticos por sector de actividade (top cinco)
Sector de bens
de consumo e
retalho
Riscos
Sector das
utilities
Sector das
comunicaes
Sector do
turismo,
viagens e
hotelaria
Sector da
construo e
infra-estruturas
Evoluo dos mercados financeiros
de riscos crticos
Restries de liquidez e crdito

Recesso econmica prolongada
Evoluo da regulamentao e legislao do
sector
Evoluo da concorrncia
Qualidade e segurana dos produtos e
servios
Prticas de gesto do
risco nas empresas
Instabilidade poltica
Segurana das infra-estruturas e
equipamentos
Margens de negcio
Confidencialidade, integridade e
disponibilidade (segurana) da informao
Variaes significativas da procura
Tendncias futuras
Reputao, comunicao e imagem

Continuidade de negcio
Gesto do working capital
Legenda:
Nvel de criticidade entre 1 - Risco menos crtico e 5 - Risco mais crtico)
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
No que se refere gesto dos riscos crticos, as

empresas demonstram uma elevada maturidade na
sua avaliao, tratamento, monitorizao e reporte.
De facto, os processos de gesto dos cinco riscos
mais crticos identificados pelos participantes deste
estudo, encontra-se com uma maturidade muito
elevada, sendo que 62% das empresas afirma
deter processos Maduros ou Muito Maduros
na gesto dos seus riscos crticos.
Esta tendncia tambm verificada a nvel
internacional (2), onde mais de 75% das empresas
afirma deter uma maturidade elevada (superior a
trs) na gesto dos seus principais riscos. Os riscos
onde so apontadas maiores fragilidades na sua
gesto, apenas identificadas por aproximadamente
30% das empresas, incluem riscos associados aos
recursos humanos (i.e. escassez de competncias,
temas de sucesso, sada de colaboradores chave)
e riscos relacionados com as alteraes climticas.
(2) Best practices in risk management, KPMG, 2009 estudo

realizado a 218 executivos a nvel internacional
de riscos crticos
Prticas de gesto do
risco nas empresas
Nvel de maturidade na gesto dos

riscos mais crticos (mdia da maturidade
atribuda pelas empresas)
Menor
maturidade
Riscos considerados crticos

Evoluo dos mercados financeiros
Restries de liquidez e crdito
Recesso econmica prolongada
Evoluo da regulamentao e legislao
Evoluo da concorrncia
Qualidade e segurana dos produtos e
servios
Instabilidade poltica
Maior
Maturidade
Existe um conjunto de riscos, que apesar dos

elevados impactos que podem trazer sua
organizao, no so muitas vezes geridos com a
ateno devida, decorrente da sua probabilidade
de ocorrncia ser muito baixa (black swans).
Exemplos destes riscos so os desastres
naturais, os surtos epidmicos e a globalizao,
que no caso de Portugal, como j referido no
presente estudo, no esto ter a ateno que
seria expectvel.
Se considerarmos as interdependncias a nvel
global e a expanso internacional que se verifica
nas nossas empresas, como forma de atenuar os
impactos da retraco do mercado interno, o grau
de exposio a que as empresas possam estar
sujeitas a estes riscos pode ser bastante mais
elevado face ateno que lhes est a ser
endereada.
Margens de negcio
Evoluo da procura
Tendncias futuras
Segurana da infra-estrutura e equipamentos
de riscos crticos
Temas como a quebra de governao a uma escala global, o crescimento

insustentvel da populao mundial, as disparidades econmicas e sociais
nas diferentes zonas geogrficas, o aumento de emisses de gases com
efeito de estufa e a falha dos sistemas que suportam a estrutura
econmico-social em que vivemos, so riscos que devero
assumir uma importncia crescente nas empresas.
Estes riscos, identificados pelo World Economic Forum em 2012,
podem ser desagregados em subcategorias, sendo que se
chama a ateno para falhas do sistema financeiro, para a
disparidade de rendimentos, para a volatilidade dos preos
da energia e dos produtos agro-alimentares e para os
impactos de regulao, sendo a gesto eficaz
de alguns dos sectores chave da nossa economia.
Tendncias futuras
Prticas de gesto do
risco nas empresas
destes riscos crucial para a sustentabilidade
Tendncias futuras
Prticas de gesto do
risco nas empresas
Prticas de gesto do
risco nas empresas
de riscos crticos
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
A anlise das prticas de gesto do risco

desenvolvidas nas empresas em Portugal
constitui um dos principais objectivos deste
estudo, sendo que foi possvel concluir que
apesar do sinal muito positivo dado pelas
empresas, ainda h um caminho a percorrer na
implementao de boas prticas neste domnio.
Para uma efectiva gesto do risco crucial o
alinhamento do apetite ao risco dentro da
organizao e da percepo dos riscos a que a
empresa est exposta. Por esta razo, a
definio do apetite ao risco da organizao e a
aprovao de uma poltica de risco por parte da
gesto de topo, constituem factores crticos
para a implementao bem sucedida do
processo de gesto do risco.
O desafio reside no s em definir os
parmetros em que se rege a gesto do risco,
mas efectuar uma implementao efectiva do
processo, atravs da integrao destes temas
pela organizao, transversalmente e a todos os
nveis. por isso fundamental que a organizao
entenda o apetite ao risco definido e avalie os
riscos da sua rea em concordncia.
Outro tema crtico para o sucesso da gesto do
risco inclui a capacidade da organizao em
assumir que se encontra exposta a
determinados riscos e poder discuti-los
livremente.
Por outro lado, a clarificao dos papis e

responsabilidades de cada funo envolvida no
processo de gesto do risco, essencial para
assegurar que este seja efectivo. A gesto do risco
deve ser assegurada a trs nveis, constituindo as
unidades de negcio/suporte a 1 linha de defesa
na gesto do risco. Estas reas devem ser as
primeiras responsveis pela avaliao dos riscos
e pela implementao de aces correctivas,
com vista a colmatar eventuais deficincias
nos processos e controlos. Por outro lado,
a criao de reas especficas de gesto
do risco, tipicamente consideradas como
2 linha de defesa, tm por misso
facilitar o desenvolvimento do
framework de gesto do risco e
monitorizar se os processos esto
a ser devidamente operacionalizados
pela 1 linha de defesa.
A 3 linha de defesa na gesto do
risco assegurada pela funo
de Auditoria Interna, tendo por
objectivo avaliar a efectividade
do modelo de governo, do
framework de gesto do
risco e dos controlos
internos implementados,
sendo independente
da 1 e 2 linhas de defesa.
de riscos crticos
Estas referncias so emitidas por diversas entidades a nvel internacional e

nacional, que efectuam recomendaes sobre os modelos de governo a
adoptar, metodologias e procedimentos a considerar pelas empresas na
gesto dos seus riscos. As prticas de gesto do risco podem ser
analisadas em cinco vertentes:
Governo do Risco;
Mapeamento do Risco;
Avaliao do Risco;
Monitorizao do Risco;
Optimizao do Risco.
O modelo de governo do risco, engloba temas relacionados com

o modelo de gesto e com o modelo organizativo. As
referncias internacionais apontam para a criao de reas
independentes de gesto do risco, com reporte directo
gesto de topo, e para a criao de comits de risco que
analisam e avaliam o progresso dos diversos temas
associados a esta matria.
Tendncias futuras
Prticas de gesto do
risco nas empresas
A maturidade da funo de gesto do risco nas empresas pode ser avaliada

atravs da sua comparao com as referncias existentes de boas prticas.
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
Recomendaes sobre Modelos de Governo

Em 2010, com o objectivo de contribuir para a optimizao do
desempenho das empresas, a Comisso do Mercado de Valores
Mobilirios (CMVM) publicou diversas recomendaes s
empresas para que desenvolvam sistemas internos de controlo e
de gesto do risco que considerem as seguintes componentes:
Fixao dos objectivos estratgicos da sociedade em matria de

assumpo de risco;
Identificao dos principais riscos ligados actividade exercida;
Anlise do impacto e da probabilidade de ocorrncia de riscos;
Alinhamento dos riscos efectivamente incorridos com a opo

estratgica da sociedade;
Introduo de mecanismos de controlo da execuo das

medidas de gesto do risco adoptadas e da sua eficcia;
Adopo de mecanismos internos de informao e

comunicao;
Avaliao peridica do sistema.
Mais recentemente, em 2012, o Instituto Portugus de Corporate

Governance (IPGC) emite o Cdigo do Governo das Sociedades
considerando num dos seus princpios que as sociedades devem
instituir um sistema de gesto e controlo do risco e de auditoria
interna que permita antecipar e minimizar os riscos inerentes
actividade desenvolvida. As principais recomendaes neste
domnio so:
O rgo de administrao deve debater e aprovar o plano

estratgico e a poltica de risco da sociedade, que inclua a
definio de nveis de risco considerados aceitveis;
Tendo por base a sua poltica de risco, a sociedade deve instituir

um sistema de gesto do risco, identificando os principais riscos
e a probabilidade de ocorrncia dos mesmos, os instrumentos e
medidas a adoptar tendo em vista a respectiva cobertura, o
procedimento interno de comunicao de ocorrncias e de
gesto das mesmas, o procedimento de fiscalizao e avaliao
peridica do sistema;
A sociedade deve avaliar anualmente o desempenho do sistema

de gesto do risco;
A sociedade deve reportar informao a respeito da avaliao do

sistema de gesto do risco.
Fonte: Recomendaes da CMVM sobre o Governo das Sociedades Cotadas, CMVM, 2010 e Cdigo do Governo das Sociedades, IPCG, 2012
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
No que respeita ao mapeamento de riscos, as empresas devem identificar

riscos emergentes de forma contnua, criando processos especficos para
facilitar a sua identificao e anlise. A anlise de riscos inclui a
caracterizao de causas, efeitos, aces de mitigao e correlao entre
riscos, e pode ser desenvolvida atravs da utilizao de diferentes tcnicas,
de acordo com as especificidades e a maturidade de cada empresa. A
avaliao do risco, constitui uma das fases mais complexas do processo de
gesto do risco, envolvendo a capacidade em determinar o nvel de
exposio ao risco em que a empresa se encontra. Esta avaliao deve
ser suportada tanto por anlises quantitativas como qualitativas, as quais
devem ter associados critrios de avaliao do risco pr-definidos (risk
ranking criteria).
O processo de gesto do risco engloba igualmente a monitorizao
da exposio ao risco que a empresa incorre, a identificao de
eventos de risco e a emisso de alertas de potenciais riscos que
possam vir a ocorrer. A implementao de indicadores de risco, a
clarificao das linhas de reporte e a definio de processos que
permitam organizao actuar eficazmente no caso de eventos
crticos, so elementos fundamentais nesta fase.
No que respeita aos indicadores de risco, o grande desafio
passa, por um lado, pela definio de indicadores que dem
visibilidade sobre potenciais riscos/perdas que impactem
nos objectivos da empresa, e, por outro lado, no
estabelecimento de mtricas que traduzam o apetite e a
tolerncia da organizao a riscos crticos.
De forma contnua as empresas devem procurar evoluir
o seu nvel de maturidade e optimizar o seu processo
de gesto do risco. Numa base regular, devem ser
realizadas validaes objectivas e independentes
da qualidade do framework de gesto do risco e
do modelo de governo.
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
De acordo com a anlise realizada no mbito deste estudo, 27% das

empresas participantes neste estudo ainda se encontra num nvel inicial de
maturidade na implementao de prticas de gesto do risco. A este nvel,
os papis da gesto do risco esto definidos na organizao, mas os riscos
so avaliados de forma desfragmentada e somente com base em critrios
qualitativos.
Uma outra parte ainda significativa de empresas (31%), evoluiu para um
estgio de maturidade superior, desenvolvendo polticas de gesto do
risco que envolvem tanto o nvel operacional como o estratgico.
A este nvel, as empresas introduzem avaliaes quantitativas do
risco e estabelecem e reportam indicadores para monitorizao
do risco (KRIs).
A referncia da implementao de prticas efectivas no domnio
do risco, pressupe que a sua gesto est incorporada na
estratgia da organizao e que concorre para a tomada de
decises, atravs da avaliao de cenrios de impacto.
Considera-se igualmente que so efectuadas de forma regular
anlises do custo-benefcio de investimentos na
mitigao/controlos e que est definida uma estrutura de
monitorizao e reporte interno e externo aos mais
diversos nveis.
De acordo com o presente estudo, 42% das empresas
j detm estas prticas desenvolvidas e implementadas
na organizao, posicionando-as com um nvel de
maturidade elevado na gesto dos seus riscos.
de riscos crticos
Os riscos geridos abrangem todo o universo de actuao da empresa e

incluem temas, a ttulo de exemplo, tais como risco de negcio,
clientes, recursos humanos, infra-estruturas, tecnologia, fornecimentos
e projectos?
So tomadas decises de gesto tendo por base cenrios de impacto

nas demonstraes financeiras e utilizadas mtricas de avaliao de
impacto de riscos, tais como o Value-at-risk?
So efectuadas validaes objectivas e independentes da qualidade do

framework de gesto do risco e do modelo de governo, numa base
regular?
So realizadas anlises dos custos associados gesto do risco,

incluindo avaliao do custo-benefcio de planos de mitigao/controlos
(cost of risk)?
Esto definidos nveis de tolerncia ao risco e identificadas as aces a

desenvolver no caso desses limites serem ultrapassados?
So utilizados modelos de falhas corporativas, como os A-scores e os

Z-scores para anlise de probabilidades de falha de forma contnua?
Tendncias futuras
Prticas de gesto do
risco nas empresas
Na Gesto do Risco a sua empresa considera os seguintes

aspectos?
de riscos crticos
Contudo, apesar de alguma maturidade demonstrada pelo universo de

empresas participantes, apenas 50% das mesmas refere a existncia de um
plano global e estruturado de gesto do risco.
No obstante, o facto de 77% das empresas deter j processos formais e
integrados de gesto do risco e das restantes 23% apenas uma no ter
delineada uma estratgia de implementao, traduz a relevncia que as
empresas comeam a atribuir a esta temtica.
Empresas com processos integrados de gesto do risco (%)
Sim, h mais de 3 anos
50%
Tendncias futuras
Prticas de gesto do
risco nas empresas
Sim, h 1- 3 anos
14%
Sim, h menos de 1 ano
12%
No mas tencionamos implementar no decorrer do prximo ano
12%
No, mas tencionamos implementar nos prximos 3 anos
No, e no existe nenhuma estratgia de implementao planeada
8%
4%
de riscos crticos
Prticas de gesto do
risco nas empresas
No que respeita ao Governo do risco, ainda que uma estrutura bem instituda no signifique imediatamente um adequado
processo de gesto do risco, sem dvida um excelente facilitador.
Quase metade das empresas participantes neste estudo (46%) refere que contam na sua estrutura com um Comit de Gesto
do Risco. Este resultado surpreendente em Portugal se considerarmos que a nvel internacional apenas 33% das empresas
criaram na sua estrutura um Comit de Gesto do Risco (3).
No universo de empresas participantes, existem ainda duas empresas onde no foram atribudas quaisquer responsabilidades
pela gesto do risco. O facto de apenas trs empresas referirem terem identificados gestores e donos do risco faz transparecer
o baixo nvel de maturidade dos modelos de governo do risco implementados.
No obstante o facto de apenas 27% do universo referir deter um responsvel por este tema dedicado a tempo inteiro (7 no
total das 26 inquiridas), a existncia de um Administrador com o pelouro da gesto do risco em 50% das empresas denota
alguma evoluo, apesar de tmida, nos modelos de gesto do risco nas empresas em Portugal.
A nvel internacional a realidade um pouco diferente, sendo que 39% das empresas j nomearam um Chief Risk Officer (em
comparao com 12% em Portugal) e consideram que esta iniciativa trouxe melhorias nos processos de gesto do risco.
Empresas com responsveis por funes de gesto risco (%)

Administrador com o pelouro da gesto do risco ou equivalente a tempo inteiro
12%
(Chief Risk Officer)
Administrador com o pelouro da gesto do risco ou equivalente a tempo parcial
38%
Tendncias futuras
Director de rea de negcio/ dep., que tem a responsabilidade pela gesto de

risco da sua rea/ dep.
15%
Director de gesto do risco ou equivalente a tempo inteiro
27%
Gestores e donos do risco

No existe um responsvel com funes de gesto do risco ou equivalente
12%
8%
(3) Risk Management A driver of enterprise value in the emerging environment, KPMG, 2011
de riscos crticos
A incorporao do risco nos processos

estratgicos das empresas referida pelas
mesmas como sendo realizada atravs da
poltica de gesto do risco definida, da
monitorizao de indicadores de risco e atravs
da Misso, Viso e Valores.
Mecanismos utilizados pelas empresas para

consolidar a incorporao dos temas da
gesto do risco nos objectivos estratgicos (%
de empresas)
27%
Poltica de gesto do risco

reflectida na Misso, Viso e
Valores da organizao, com
resultados comunicados no
Relatrio de Gesto
50%
Indicadores de custo/benefcio de
exposio ao risco transversais a
todo o negcio e organizao
61%
Poltica de gesto do risco e seus

resultados comunicados no
Relatrio de Gesto
Em termos de mapeamento do risco as

empresas detm nesta altura a capacidade de
identificao e prioritizao dos seus riscos
crticos.
Para os riscos crticos, a grande maioria das
empresas considera deter mtodos maduros ou
avanados na gesto dos riscos crticos, sendo
que 85% das empresas efectuou uma autoavaliao da maturidade na gesto dos seus
riscos com uma nota igual ou superior a 3 (numa
escala de 1 - Menor maturidade a 5 Maior
maturidade).
Estes resultados so bastantes positivos se
atendermos ao facto da gesto do risco
considerar a este nvel, a implementao de
planos de mitigao e de controlos e o
estabelecimento de ferramentas de contingncia
em caso de ocorrncia de eventos de riscos.
Tendncias futuras
Prticas de gesto do
risco nas empresas
Uma outra concluso deste estudo que 62%

das empresas referem incorporar temas da
gesto do risco na definio dos seus objectivos
estratgicos. Do total de participantes, 46% dos
responsveis de risco esto envolvidos
directamente em iniciativas e processos
estratgicos da organizao.
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
Apesar destes indcios da implementao de prticas de avaliao

sistemtica do risco, apenas metade das empresas tem definidos limites de
exposio, o que espelha avaliaes do risco que podem ainda estar pouco
robustas.
Os mecanismos de avaliao do risco utilizados baseiam-se na sua maioria
em critrios qualitativos, sendo poucas as empresas que integram
avaliaes quantitativas do risco, muitas das vezes circunscritas a um
universo reduzido de riscos.
A sofisticao dos modelos de avaliao do risco atravs da introduo
de critrios quantitativos e de ndole financeira, permite a realizao de
avaliaes mais efectivas e objectivas dos impactos dos riscos.
Consequentemente, esta sofisticao traduz-se no
aperfeioamento dos processos de identificao e anlise dos
riscos, a que empresa est mais exposta, que deve gerir em
primeira instncia e para os quais deve canalizar os seus
esforos/investimentos.
Apesar da criticidade de uma correcta avaliao dos riscos,
apenas 42% das empresas, do total do universo de
participantes neste estudo, refere que os impactos do
risco so quantificados numa perspectiva financeira. As
empresas que referem realizar avaliaes a este nvel
pertencem na sua maioria aos sectores das utilities,
comunicaes, construo e infra-estruturas, a
maioria cotadas em bolsa e com operaes a
nvel internacional.
de riscos crticos
Do universo de empresas participantes, 70% afirma deter um processo de

monitorizao e reporte das iniciativas de gesto do risco. Destas empresas,
83% efectua a monitorizao e o reporte pelo menos numa base anual, mas
apenas 28% o faz com uma periodicidade mensal.
Empresas com processos de monitorizao e
reporte do risco implementados (%)
Trimestralmente
5%
Quando
necessrio
17%
Semestralmente
28%
Anualmente
22%
Mensalmente
28%
Tendncias futuras
Prticas de gesto do
risco nas empresas
A monitorizao e o reporte dos riscos uma outra vertente em que as

empresas incorporam prticas de gesto j bastante robustas. No entanto,
foram ainda identificadas algumas reas de melhoria neste domnio.
Este resultado est claramente aqum do que se gostaria de verificar como prtica nas empresas
portuguesas, se tivermos em considerao que a periodicidade est intrinsecamente relacionada com
os ciclos de negcio.
Nvel de maturidade das prticas de gesto do risco das empresas em
Portugal (universo das empresas participantes)
Bsica
Evolutiva
Avanada
Governo do
Risco
Prticas de gesto do risco
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
De realar que o conjunto de empresas que no possui implementados processos de monitorizao e

reporte ou que apenas reporta "Quando necessrio", ascende a um total de 11 empresas,
representando 42% do total das empresas que participam no estudo.
Mapeamento
do Risco
Avaliao do
Risco
Monitorizao
do Risco
Optimizao
do Risco
Legenda:
Resultados globais do estudo
Ainda assim, possvel observar que as reas de governo e de

avaliao do risco so aquelas que apresentam as maiores
oportunidades de melhoria.
A maioria das empresas detm planos de investimento em
iniciativas de gesto do risco para os prximos dois anos
(83%). Por esta razo, espectvel que se assista ao
reforo por parte das empresas portuguesas de
prticas de gesto do risco, no sentido de as
tornar mais efectivas.
Tendncias futuras
Prticas de gesto do
risco nas empresas
de riscos crticos
Em suma, as empresas nacionais que participam neste estudo j adoptam

prticas sistemticas de gesto do risco nas suas diversas vertentes,
nomeadamente no que se refere ao mapeamento de riscos e at a um
determinado nvel, monitorizao e reporte dos mesmos.
Tendncias futuras
Tendncias futuras
Prticas de gesto do
risco nas empresas
de riscos crticos
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
Quando avaliamos a evoluo da implementao de processos de gesto do

risco nas empresas a nvel internacional o resultado elucidativo. De acordo
com vrios estudos recentes, na ltima dcada, o nmero de empresas a
aderir ao desenvolvimento de abordagens de gesto do risco mais do que
duplicou.
Com a introduo de uma gesto do risco integrada, as empresas tornam-se
mais proactivas na identificao e gesto dos seus riscos, aplicando a sua
experincia e conhecimento no suporte s decises estratgicas,
aumentando assim o desempenho, o valor e a reputao da prpria marca.
Tambm em Portugal, como demonstrado neste estudo, as empresas
possuem j algumas prticas de gesto do risco implementadas e tm
planos de investimento para o futuro reflectindo o alinhamento com as
tendncias internacionais.
Das 26 empresas participantes, 21 tem um plano para investir no curto
prazo nesta rea, sendo que os investimentos previstos incluem na sua
maioria o desenvolvimento de iniciativas que permitam o envolvimento da
gesto do risco com os processos/unidades de negcio.
Empresas com planos de investimento na

gesto do risco nos prximos dois anos (%)
no
19%
sim
81%
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
Principais iniciativas previstas pelas Empresas nos seus planos de

investimento em gesto do risco (%)
Alinhamento de processos e procedimentos de gesto do risco com os

objectivos de negcio (48%);
Desenvolvimento de uma cultura do risco transversal organizao

(48%);
Integrao dos processos e procedimentos de gesto do risco nos

processos de gesto corporativa (33%);
Melhoria da qualidade e frequncia do reporte de informao do risco

aos stakeholders (33%);
Melhoria das metodologias de avaliao do risco e/ou anlise de

exposio ao risco (29%);
Criao de processos e procedimentos de gesto do risco integrados

no negcio (29%);
Realizao de previses, testes e cenrios de gesto do risco (19%);
Implementao de sistemas de IT e outras ferramentas de suporte

gesto do risco (19%);
Estabelecimento e desenvolvimento de uma funo dedicada

exclusivamente ao risco (14%);
Integrao dos objectivos dos processos e procedimentos de gesto

do risco em indicadores de performance (14%);
Redefinio das funes e responsabilidades da gesto do risco (10%).
de riscos crticos
A nvel internacional a principal razo apontada

pelas empresas para investir no
desenvolvimento das funes do risco e
controlo (4), passa por reduzir a exposio da
organizao ao risco (57% das empresas),
seguida da melhoria da performance (37%) e a
tentativa de evitar escndalos ticos e
reputacionais (34%).
Para as empresas Portuguesas, as principais

motivaes para a realizao destes
investimentos so ligeiramente diferentes,
sendo de notar que evitar perdas no
antecipadas dentro da indstria/organizao no
foi apontada como razo para investir na gesto
do risco por nenhuma das empresas
participantes.
As principais razes passam por a gesto do
risco ser vista como uma boa prtica de gesto
(57% das empresas), pelo reconhecimento que a
implementao destes processos so uma
forma de satisfazer as expectativas dos
stakeholders (35%), ser uma forma de contribuir
para o desenvolvimento do negcio (31%), bem
como de colmatar a exigncia de requisitos
legais e regulamentares (31%) e de minimizar os
impactos da crise financeira (27%). A satisfao
das expectativas do Conselho de Administrao
e da Comisso de Auditoria, foi tambm
apontada, por 19% das empresas, como uma
das principais razes para a implementao de
processos e procedimentos de gesto do risco.
Princpios e directrizes de
Gesto do Risco: ISO
31000:2009
Os princpios, framework e processo de
gesto do risco considerados na ISO
31000 podem ser utilizados pelas
empresas a qualquer nvel e para qualquer
tema.
O seu objectivo dotar as empresas de
referncias internacionais para uma gesto
do risco mais sistemtica, credvel e eficaz,
recomendando que sejam desenvolvidos e
implementados frameworks de gesto do
risco como forma de integrao dos
diversos sistemas de gesto das
organizaes.
Tendncias futuras
Prticas de gesto do
risco nas empresas
A preocupao que as empresas esto a colocar

na criao de uma cultura corporativa
vocacionada para a gesto do risco, transversal
e em todos os nveis da organizao tem vindo
a ser cada vez mais notria. Este elemento
fundamental para uma gesto do risco efectiva
e, consequentemente, se tomarem decises
cada vez mais suportadas, sob pena de
descontinuidade de negcio. A incorporao da
gesto do risco nas organizaes constitui um
grande desafio para as empresas, num contexto
em que o enquadramento interno e externo se
altera constantemente e no qual surgem
sucessivamente novas situaes para gerir.
de riscos crticos
Prticas de gesto do
risco nas empresas
Tendncias futuras
Por outro lado, as empresas apontam tambm

neste estudo para as consequncias que podem
decorrer da no adopo de planos globais e
estruturados de gesto do risco. No seu
entendimento, a menor celeridade na deteco
de eventos do risco e no desenvolvimento de
aces de mitigao, bem como uma maior
dificuldade na identificao e avaliao dos
riscos mais relevantes para a organizao, so
as duas principais consequncias apontadas.
Quando inquiridas sobre os factores crticos de

sucesso no desenvolvimento da prtica de risco,
quase todas as empresas que planeiam investir
neste domnio consideram como cruciais o apoio
da gesto de topo, a formao e partilha de
conhecimento e a capacidade de demonstrar a
materialidade e tangibilidade do tema.
De acordo com estudos recentes da KPMG(5), a
nvel internacional as empresas consideram
como principais barreiras na implementao
destes processos, a inexistncia de

conhecimentos especficos nestas matrias
(42%), a complexidade do prprio processo de
gesto do risco (36%) e a prioritizao do tema
na organizao (33%). A falta de clareza dos
benefcios dos processos de gesto do risco e a
resistncia da gesto de topo para investir nestes
temas, apresenta-se em 4 lugar (31%) e em 7
lugar (21%) respectivamente, demonstrando uma
posio bastante diferente dos desafios
apontados pelas empresas portuguesas.
Principais factores-chave para o desenvolvimento da prtica de gesto do risco das empresas (%)
Apoio da gesto de topo
95%
Formao e partilha de conhecimento
62%
Demonstrar a materialidade e tangibilidade
52%
Tempo e esforo
43%
Disponibilidade de ferramentas relevantes para o processo de GR
38%
Preparao dos planos de Auditoria Interna

Disponibilidade de oramento para a gesto do risco
24%
10%
No futuro, as empresas devem estar munidas de ferramentas de

gesto do riscos, adaptadas s suas necessidades, que lhes
permita no s suportar a tomada de decises, mas igualmente
permitir a identificao de novas oportunidades de negcio.
Pela importncia e benefcios que o desenvolvimento da
gesto do risco traz para as empresas, a APQ e a KPMG
comprometem-se a desenvolver novas edies deste
estudo para dar a conhecer e avaliar a evoluo
destes temas em Portugal.
Tendncias futuras
Prticas de gesto do
risco nas empresas
de riscos crticos
A gesto do risco continuar certamente a ganhar a confiana da gesto de

topo e a ser considerada uma prioridade para os diferentes nveis dentro da
organizao. Neste contexto, o risco deixar tambm de ser visto como
reactivo e defensivo (preservao do valor), tornando-se proactivo e criativo
(criao de valor), contribuindo positivamente para a competitividade das
empresas.
Contactos
KPMG Advisory - Consultores de Gesto, S.A.
Edifcio Monumental
Av Praia da Vitria, 71 A - 11
1069-006 Lisboa
Jorge Santos
Partner, Advisory
+351 210 110 037
jorgesantos@kpmg.com
Isabel Guimares
Manager, Advisory
+351 210 110 913
iguimaraes@kpmg.com
APQ - Associao Portuguesa para a Qualidade

Plo Tecnolgico de Lisboa
Rua Carlos Alves, n 3
1600-515 Lisboa
Antnio Ramos Pires
Presidente da Direco
+351 214 996 210
geral@apq.pt
Isabel Almeida
+351 214 996 210
isabel.almeida@apq.pt
A informao contida neste documento de natureza geral e no se aplica a nenhuma entidade ou situao particular. Apesar de fazermos
todos os possveis para fornecer informao precisa e actual, no podemos garantir que tal informao seja precisa na data em que for
recebida/conhecida ou que continuar a ser precisa no futuro. Ningum deve actuar de acordo com essa informao sem aconselhamento
profissional apropriado para cada situao especfica.
2013 KPMG Advisory - Consultores de Gesto, S.A., a firma portuguesa membro da rede KPMG, composta por firmas independentes
afiliadas da KPMG International Cooperative (KPMG International), uma entidade sua. Todos os direitos reservados. Impresso em
Portugal. O nome KPMG, o logtipo e cutting through complexity so marcas registadas da KPMG International Cooperative (KPMG
International).

Gestão de Risco em Portugal

Diunggah oleh

Informasi Dokumen

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Gestão de Risco em Portugal

Diunggah oleh

Hak Cipta:

Format Tersedia

Principais concluses

Gesto do Risco em Portugal: Desafio para as Empresas | 1

Mensagem dos sponsors

Gesto do Risco em Portugal: Desafio para as Empresas | 2

Conscientes da importncia da gesto do risco, a Associao Portuguesa para a Qualidade (APQ) e a

Empresas que operam fora de Portugal por

A gesto do risco pode ter um vasto campo de aplicao, desde produtos,

As actividades de apreciao dos riscos podem ser realizadas a partir de

Antnio Ramos Pires

A apreciao dos riscos deve conduzir a algum tipo de hierarquizao dos

Gesto do Risco em Portugal: Desafio para as Empresas | 4

Em Portugal, a relevncia que as empresas do gesto do risco comea a

A gesto do risco uma prtica vocacionada para a criao e preservao de

Os grandes factores adversos que podem pr em causa o valor da empresa

Gesto do Risco em Portugal: Desafio para as Empresas | 5

Gesto do Risco em Portugal: Desafio para as Empresas | 6

Gesto do Risco em Portugal: Desafio para as Empresas | 7

Menos de um tero das empresas encontra-se num estgio inicial de

77% das empresas afirma j deter processos de gesto do risco

A evoluo dos mercados financeiros, as restries de liquidez e crdito, bem como a

A maioria das empresas declara deter processos e procedimentos dedicados gesto do

Gesto do Risco em Portugal: Desafio para as Empresas | 8

O nmero de empresas que quantifica os seus riscos ainda reduzido

O processo de monitorizao dos riscos denota a reduzida interligao com os processos de

Gesto do Risco em Portugal: Desafio para as Empresas | 9

Gesto do Risco em Portugal: Desafio para as Empresas | 10

O presente estudo revela que os riscos de ndole financeira so aqueles que

Riscos considerados crticos

as empresas esto a considerar como sendo os mais importantes,

61% Evoluo dos mercados

empresas como riscos crticos.

57% Restries de liquidez e crdito

A evoluo regulamentar e da legislao do sector, a evoluo da

57% Recesso econmica

concorrncia e a qualidade e segurana dos produtos e servios, surgem de

35% Evoluo da regulamentao e

outsourcing, a variao dos custos de produo e a volatilidade fiscal.

26% Evoluo da concorrncia

Da mesma forma, no foi dada pelas empresas importncia significativa a

26% Qualidade e segurana dos

riscos de ndole social e ambiental, tais como a cultura e tica corporativa, a

26% Instabilidade poltica

temas relacionados com o desenvolvimento sustentvel e a gesto dos

22% Margens de negcio

22% Evoluo da procura

Gesto do Risco em Portugal: Desafio para as Empresas | 11

Riscos crticos considerados pelas empresas a nvel internacional(1) (%)

Esta situao pode ser confirmada a nvel internacional, onde os aspectos a

Gesto do Risco em Portugal: Desafio para as Empresas | 12

Ranking de riscos considerados crticos por categoria de risco

Riscos estratgicos, de produto e mercado

Riscos de envolvente social, econmica e poltica

Riscos de gesto de recursos humanos

Riscos associados cadeia de abastecimento

Gesto do Risco em Portugal: Desafio para as Empresas | 13

Ao procedermos anlise por sector de

O sector da construo e infra-estruturas

Riscos considerados mais crticos por sector de actividade (top cinco)

Evoluo dos mercados financeiros

Restries de liquidez e crdito

Reputao, comunicao e imagem

Nvel de criticidade entre 1 - Risco menos crtico e 5 - Risco mais crtico)

Gesto do Risco em Portugal: Desafio para as Empresas | 15

No que se refere gesto dos riscos crticos, as