{"id":1159,"date":"2014-11-21T14:57:51","date_gmt":"2014-11-21T16:57:51","guid":{"rendered":"http:\/\/efagundes.com\/inovacao\/?p=1159"},"modified":"2016-09-03T07:37:50","modified_gmt":"2016-09-03T10:37:50","slug":"migrando-para-um-modelo-de-gestao-baseado-em-risco","status":"publish","type":"post","link":"https:\/\/efagundes.com\/artigos\/migrando-para-um-modelo-de-gestao-baseado-em-risco\/","title":{"rendered":"Migrando para um modelo de gest\u00e3o baseado em risco"},"content":{"rendered":"<p>Muitas organiza\u00e7\u00f5es buscam a efici\u00eancia operacional atrav\u00e9s de certifica\u00e7\u00f5es, como a ISO9.000, ISO14.000, ISO50.001, ISO20.000, ISO26.000, ISO27.000, SOX, Cobit, ITIL, etc. Cada certifica\u00e7\u00e3o exige investimento, tempo, treinamento, mobiliza\u00e7\u00e3o de toda ou parte da organiza\u00e7\u00e3o e adequa\u00e7\u00e3o dos processos para atender aos requisitos da norma ou do framework. Muitas especifica\u00e7\u00f5es s\u00e3o redundantes em v\u00e1rios frameworks. Como sabemos, muitas regras tornam complexo o processo de gest\u00e3o e geram d\u00favidas de interpreta\u00e7\u00e3o, podendo ter um resultado inverso ao esperado. Isso coloca em d\u00favida o retorno do investimento dos projetos de certifica\u00e7\u00e3o. A proposta desse artigo \u00e9 usar a disciplina de Gest\u00e3o de Risco para direcionar as revis\u00f5es de processos e a ado\u00e7\u00e3o de mecanismos de controle automatizados. O resultado \u00e9 tornar os resultados tang\u00edveis e alinhados com os objetivos e continuidade dos neg\u00f3cios.<\/p>\n<p>As organiza\u00e7\u00f5es assumem o perfil de seus fundadores e suas disciplinas de valor. Cada organiza\u00e7\u00e3o assume uma cultura que pode ser orientada para a inova\u00e7\u00e3o, para o cliente ou para a excel\u00eancia operacional. Por exemplo, as empresas da era digital t\u00eam orienta\u00e7\u00e3o para a inova\u00e7\u00e3o, as consultorias de uma forma geral para os clientes, e a ind\u00fastria para a excel\u00eancia operacional. Cada organiza\u00e7\u00e3o tem um apetite para o risco de acordo com o perfil de seus fundadores e disciplinas de valor.<\/p>\n<p>O sucesso de uma organiza\u00e7\u00e3o deve levar em considera\u00e7\u00e3o diversos componentes interligados e seus habilitadores. Podemos considerar sete importantes habilitadores: (1) princ\u00edpios, pol\u00edticas e modelos; (2) processos; (3) estruturas organizacionais; (4) cultura, \u00e9tica e comportamento; (5) informa\u00e7\u00e3o; (6) servi\u00e7os, infraestrutura e aplicativos; e (7) pessoas, habilidade e compet\u00eancias. A falta de alinhamento de um ou mais habilitadores impede que os objetivos e metas de crescimento sejam alcan\u00e7adas.<\/p>\n<p>Observe que o perfil dos fundadores e disciplinas de valor t\u00eam um impacto direto nos habilitadores, resultando em um estilo organizacional pr\u00f3prio. Esse estilo \u00e9 o que a distingue da concorr\u00eancia e define seu sucesso empresarial.<\/p>\n<p>Uma altera\u00e7\u00e3o no <em>modus operandi<\/em> da organiza\u00e7\u00e3o devido a implanta\u00e7\u00e3o de uma norma ou framework tem que ter uma excepcional justificativa para ser aceita sem resist\u00eancia pela alta dire\u00e7\u00e3o e funcion\u00e1rios.<\/p>\n<p>Minha proposta de ado\u00e7\u00e3o de um modelo de gest\u00e3o baseado em risco se apoia na identifica\u00e7\u00e3o de potenciais falhas e impactos dos habilitadores para justificar mudan\u00e7as de processos e novos sistemas automatizados de controle.<\/p>\n<p>O modelo de governan\u00e7a corporativa deve garantir que as necessidades, condi\u00e7\u00f5es e op\u00e7\u00f5es das partes interessadas sejam avaliadas frente aos objetivos acordados, definindo prioriza\u00e7\u00f5es e tomadas de decis\u00e3o. O modelo BSC \u2013 <em>Balanced Scorecard<\/em> \u2013 permite identificar os objetivos e m\u00e9tricas de desempenho de forma hol\u00edstica, considerando as perspectivas financeira, cliente, processos internos e, treinamento e crescimento. O BSC se adapta a qualquer estilo organizacional.<\/p>\n<p>Cabe aos diretores executivos implementar um modelo de gest\u00e3o para atingir os objetivos organizacionais, envolvendo planejamento, desenvolvimento, execu\u00e7\u00e3o e monitoramento das atividades.<\/p>\n<p>A fort\u00edssima concorr\u00eancia local e global focada em pre\u00e7o e qualidade dos produtos e servi\u00e7os n\u00e3o oferece margem para desperd\u00edcios de tempo e dinheiro. O importante \u00e9 focar nos objetivos organizacionais e em a\u00e7\u00f5es para mitigar os riscos que impactem as metas definidas.<\/p>\n<p>Cada gestor de neg\u00f3cio deve avaliar os habilitadores que garantem o atingimento de suas metas e avaliar os potenciais riscos de falha e a\u00e7\u00f5es para mitiga-los. Recomendo usar o FMEA \u2013 <em>Failure modes and effects analysis<\/em> \u2013 como instrumento para identificar potenciais falhas no design, processos de manufatura, produtos e servi\u00e7os. O FMEA se aplica a qualquer processo organizacional. Usando o m\u00e9todo PCDA (<em>Plan-Do-Check-Act<\/em>) \u00e9 poss\u00edvel controlar e melhorar continuamente os processos e produtos. Programas mais avan\u00e7ados podem utilizar o DMAIC (<em>Define, Measure, Analyze, Improve and Control<\/em>) uma ferramenta de projetos Six-Sigma.<\/p>\n<p>Usando essa abordagem, a organiza\u00e7\u00e3o promove a gest\u00e3o de risco e investe na automa\u00e7\u00e3o dos processos que trazem retornos tang\u00edveis. O uso de sistemas de informa\u00e7\u00e3o eficientes dos processos cr\u00edticos fornece a alta dire\u00e7\u00e3o informa\u00e7\u00f5es necess\u00e1rias para tomadas de decis\u00e3o mais precisas. Adotando t\u00e9cnicas de melhoria cont\u00ednua, progressivamente, os processos se tornam mais robustos, reduzindo as falhas, aumentando a produtividade e reduzindo os custos operacionais.<\/p>\n<p>Para alinhar e envolver a dire\u00e7\u00e3o, funcion\u00e1rios e fornecedores no programa sugiro adotar ciclos peri\u00f3dicos para revis\u00e3o de riscos, revis\u00e3o de processos e avalia\u00e7\u00e3o de resultados. Concentrando as atividades em per\u00edodos, gera mais sinergia e evita que a\u00e7\u00f5es <em>ad hoc<\/em> de uma \u00e1rea de neg\u00f3cio desvie da rotina outras \u00e1reas de neg\u00f3cios em diferentes \u00e9pocas do ano. Caso seja necess\u00e1rio contratar uma consultoria especializada em gest\u00e3o de risco e melhoria cont\u00ednua, \u00e9 poss\u00edvel concentrar as atividades e obter mais produtividade e ganhos do servi\u00e7o contratado.<\/p>\n<p>Os resultados pr\u00e1ticos dessa abordagem surgir\u00e3o naturalmente na melhoria de produtividade, aumento da qualidade dos produtos e servi\u00e7os, redu\u00e7\u00e3o de custos operacionais, maior retorno do capital investido, satisfa\u00e7\u00e3o dos clientes e maior atratividade de investidores.<\/p>\n<p>Entretanto, se houver a necessidade de uma avalia\u00e7\u00e3o externa e independente do trabalho realizado, \u00e9 poss\u00edvel a contrata\u00e7\u00e3o de uma empresa de auditoria externa para validar o modelo de gest\u00e3o baseado em risco e os processos de neg\u00f3cio.<\/p>\n<p>Essa abordagem n\u00e3o invalida a obten\u00e7\u00e3o das certifica\u00e7\u00f5es tradicionais. Algumas s\u00e3o obrigat\u00f3rias para participa\u00e7\u00e3o em processos licitat\u00f3rios, condi\u00e7\u00e3o para participar da cadeia de fornecedores de grandes empresas e como parte de acordos com acionistas e entidades regulamentadoras.<\/p>\n<p>A grande vantagem do uso a priori do modelo de gest\u00e3o baseado em risco sobre os processos tradicionais de certifica\u00e7\u00e3o \u00e9 que todo os processos j\u00e1 foram mapeados, os riscos identificados e as a\u00e7\u00f5es mitigat\u00f3rias j\u00e1 definidas. Desta forma, o processo de certifica\u00e7\u00e3o ser\u00e1 meramente burocr\u00e1tico com a reuni\u00e3o das evid\u00eancias na forma exigida pela norma.<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Muitas organiza\u00e7\u00f5es buscam a efici\u00eancia operacional atrav\u00e9s de certifica\u00e7\u00f5es, como a ISO9.000, ISO14.000, ISO50.001, ISO20.000, ISO26.000, ISO27.000, SOX, Cobit, ITIL, etc. Cada certifica\u00e7\u00e3o exige investimento, tempo, treinamento, mobiliza\u00e7\u00e3o de toda ou parte da organiza\u00e7\u00e3o e adequa\u00e7\u00e3o dos processos para atender aos requisitos da norma ou do framework. Muitas especifica\u00e7\u00f5es s\u00e3o redundantes em v\u00e1rios frameworks. Como [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[352,3,9],"tags":[66,103,122,143,171,172,173,174,175,176,177,267,277],"class_list":["post-1159","post","type-post","status-publish","format-standard","hentry","category-artigos","category-blog","category-inovacao","tag-cobit","tag-dmaic","tag-fmea","tag-gestao-de-risco","tag-iso14-000","tag-iso20-000","tag-iso26-000","tag-iso27-000","tag-iso50-001","tag-iso9-000","tag-itil","tag-six-sigma","tag-sox"],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/p8yInB-iH","jetpack-related-posts":[{"id":2278,"url":"https:\/\/efagundes.com\/artigos\/pode-a-iso-9-001-substituir-o-cmmi-no-desenvolvimento-eficiente-de-software\/","url_meta":{"origin":1159,"position":0},"title":"Pode a ISO 9.001 substituir o CMMI no desenvolvimento eficiente de software?","author":"Eduardo Fagundes","date":"23 de setembro de 2016","format":false,"excerpt":"A busca da efici\u00eancia e qualidade no desenvolvimento de software vem de d\u00e9cadas. No in\u00edcio definiu-se processos estruturados e lineares para o desenvolvimento de softwares, evoluiu com a introdu\u00e7\u00e3o de feedbacks e an\u00e1lise de risco nas fases de levantamento de requisitos, an\u00e1lise e desenho, como por exemplo o modelo espiral,\u2026","rel":"","context":"Em &quot;Artigos&quot;","block_context":{"text":"Artigos","link":"https:\/\/efagundes.com\/artigos\/category\/artigos\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":2402,"url":"https:\/\/efagundes.com\/artigos\/metodologia-5s-e-gestao-de-tic\/","url_meta":{"origin":1159,"position":1},"title":"A Metodologia 5S e a Gest\u00e3o de TIC","author":"Eduardo Fagundes","date":"24 de julho de 2017","format":false,"excerpt":"A metodologia 5s \u00e9 utilizada para melhorar a produtividade das pessoas e organiza\u00e7\u00f5es. Foca na redu\u00e7\u00e3o do tempo de acesso as coisas necess\u00e1rias para o trabalho, na redu\u00e7\u00e3o de despesas com materiais e equipamentos, na melhoria de qualidade de produtos e servi\u00e7os e na satisfa\u00e7\u00e3o das pessoas com o trabalho.\u2026","rel":"","context":"Em &quot;Blog&quot;","block_context":{"text":"Blog","link":"https:\/\/efagundes.com\/artigos\/category\/blog\/"},"img":{"alt_text":"Metodologia 5S","src":"https:\/\/i0.wp.com\/efagundes.com\/artigos\/wp-content\/uploads\/sites\/2\/2017\/07\/metdologia-5s.jpg?resize=350%2C200&ssl=1","width":350,"height":200},"classes":[]},{"id":607,"url":"https:\/\/efagundes.com\/artigos\/o-combate-a-corrupcao-depende-de-uma-boa-gestao\/","url_meta":{"origin":1159,"position":2},"title":"O combate a corrup\u00e7\u00e3o depende de uma boa gest\u00e3o","author":"Eduardo Fagundes","date":"9 de dezembro de 2014","format":false,"excerpt":"Na \u00faltima reuni\u00e3o do G20, grupo de pa\u00edses que representam 85% da economia mundial, em novembro de 2014, colocou o combate a corrup\u00e7\u00e3o no topo da lista de 10 prioridades internacionais. O suborno \u00e9 um dos maiores riscos para a sustentabilidade dos neg\u00f3cios das empresas e governos. Estima-se em US$1\u2026","rel":"","context":"Em &quot;Artigos&quot;","block_context":{"text":"Artigos","link":"https:\/\/efagundes.com\/artigos\/category\/artigos\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":944,"url":"https:\/\/efagundes.com\/artigos\/processos-de-negocios-estao-se-tornando-commodity\/","url_meta":{"origin":1159,"position":3},"title":"Processos de neg\u00f3cios est\u00e3o se tornando commodity","author":"Eduardo Fagundes","date":"19 de outubro de 2013","format":false,"excerpt":"Os processos de neg\u00f3cios est\u00e3o se tornando commodity. Cada vez mais as empresas adotam modelos de processos recomendados por entidades que desenvolvem as \u201cmelhores\u201d pr\u00e1ticas de neg\u00f3cios. Muitas dessas recomenda\u00e7\u00f5es s\u00e3o incorporadas as normas ISO da Organiza\u00e7\u00e3o Internacional de Padroniza\u00e7\u00e3o e normas regulat\u00f3rias dos governos. Essa \u00faltima deve ser cumprida\u2026","rel":"","context":"Em &quot;Artigos&quot;","block_context":{"text":"Artigos","link":"https:\/\/efagundes.com\/artigos\/category\/artigos\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":403,"url":"https:\/\/efagundes.com\/artigos\/dcim-data-center-infrastructure-management\/","url_meta":{"origin":1159,"position":4},"title":"DCIM \u2013 Data Center Infrastructure Management","author":"Eduardo Fagundes","date":"25 de julho de 2014","format":false,"excerpt":"Os data centers modernos de alta disponibilidade enfrentam o desafio da desconex\u00e3o entre a infraestrutura predial e a infraestrutura de TI. Estes desafios se tornam mais cr\u00edticos com a virtualiza\u00e7\u00e3o de servidores e armazenamento de dados que cria um ambiente din\u00e2mico dentro de um ambiente est\u00e1tico, onde as r\u00e1pidas mudan\u00e7as\u2026","rel":"","context":"Em &quot;Artigos&quot;","block_context":{"text":"Artigos","link":"https:\/\/efagundes.com\/artigos\/category\/artigos\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":995,"url":"https:\/\/efagundes.com\/artigos\/como-reduzir-os-riscos-do-seu-negocio\/","url_meta":{"origin":1159,"position":5},"title":"Como reduzir os riscos do seu neg\u00f3cio","author":"Eduardo Fagundes","date":"21 de mar\u00e7o de 2014","format":false,"excerpt":"Todo neg\u00f3cio tem seus riscos. Nas empresas pequenas e startups, o risco \u00e9 potencializado pela falta de experi\u00eancia dos empreendedores ou pela introdu\u00e7\u00e3o de novos produtos para novos mercados. A m\u00e1 not\u00edcia \u00e9 que voc\u00ea, em algum momento, passar\u00e1 por apuros. A boa \u00e9 que voc\u00ea pode reduzir os riscos\u2026","rel":"","context":"Em &quot;Artigos&quot;","block_context":{"text":"Artigos","link":"https:\/\/efagundes.com\/artigos\/category\/artigos\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/efagundes.com\/artigos\/wp-json\/wp\/v2\/posts\/1159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/efagundes.com\/artigos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/efagundes.com\/artigos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/efagundes.com\/artigos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/efagundes.com\/artigos\/wp-json\/wp\/v2\/comments?post=1159"}],"version-history":[{"count":0,"href":"https:\/\/efagundes.com\/artigos\/wp-json\/wp\/v2\/posts\/1159\/revisions"}],"wp:attachment":[{"href":"https:\/\/efagundes.com\/artigos\/wp-json\/wp\/v2\/media?parent=1159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/efagundes.com\/artigos\/wp-json\/wp\/v2\/categories?post=1159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/efagundes.com\/artigos\/wp-json\/wp\/v2\/tags?post=1159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}