O que é ISO 31000 e para que serve?

Quais riscos podem atrapalhar o crescimento da sua empresa? 

A primeira regra de segurança ao percorrer uma trilha é conhecer o terreno. Sem ter informações sobre o local, é muito fácil errar o caminho e colocar a si mesmo em uma posição de perigo. A mesma premissa é válida para os negócios. 

Se você desconhece os riscos existentes aos seus objetivos, cair em uma situação desagradável ou ter prejuízos é fácil. Portanto, a gestão de riscos, como proposta no ISO 31000, é uma forma de conhecer a sua organização, identificar possíveis problemas e pensar em soluções personalizadas para eles. 

Neste artigo, você vai conhecer mais sobre a ISO 31000, sobre gestão de riscos, sua origem, princípios e benefícios. Além disso, aprenderá um pouco sobre o seu processo de aplicação. 

O que é a ISO? 

ISO é a sigla em inglês para International Organization for Standardization, ou, em português, Organização Internacional de Normalização. 

A ISO é uma organização internacional com mais de cem países representantes. Dessa forma, o objetivo é estimular que seus representantes sigam normas técnicas de qualidade para produtos e serviços, promovendo o comércio entre eles. O Brasil é representado na ISO pela Associação Brasileira de Normas Técnicas (ABNT). 

Certificação ISO

A ISO possui um conjunto de selos de qualidade que estão disponíveis para empresas que seguem as normas de qualidade dos produtos e serviços comercializados. 

Para receber estes selos, é necessário entrar em um processo de conformidade junto às entidades nacionais e internacionais responsáveis. Se tudo estiver de acordo com as normas exigidas, a empresa recebe o selo de qualidade. 

ISO 31000 

O ISO 31000 é um dos conjuntos de normas que dispõe sobre a gestão de riscos. 

De acordo com a norma técnica da ABNT, “organizações de todos os tipos e tamanhos enfrentam influências e fatores internos e externos que tornam incerto se e quando elas atingirão seus objetivos. O efeito que essa incerteza tem sobre os objetivos da organização é chamado de risco”. 

Portanto, a gestão de riscos são “atividades coordenadas para dirigir e controlar uma organização no que se refere a riscos”. 

Princípios da ISO 31000

No manual da norma técnica, a ABNT lista quais princípios regem a gestão eficaz de riscos. A lista contém onze no total, entretanto três princípios formam a base deste trabalho e merecem um destaque especial. 

A gestão de riscos cria e protege valor

Ao mesmo tempo que a ISO 31000 cria mais valor para uma empresa ao orientar o cumprimento dos objetivos, ela protege esse valor através de mecanismos de segurança. 

A gestão de riscos é parte integrante de todos os processos organizacionais

É um engano pensar que as normas apresentadas no ISO 31000 são atividades autônomas. Na verdade, elas se aplicam a todos os processos organizacionais do negócio.

A gestão de riscos facilita a melhoria contínua da organização

A gestão de riscos deve fazer parte das estratégias de amadurecimento da empresa. Desta maneira, ela se torna parte indissociável da qualidade dos serviços e produtos oferecidos.

Benefícios da ISO 31000

Ainda dentro do manual da ISO 31000, encontramos uma série de benefícios da aplicação das normas. Uma empresa, quando implementa os padrões de qualidade aprovados a ISO 31000, pode:

• Aumentar a probabilidade de atingir os objetivos;
• Encorajar uma gestão pró-ativa;
• Estar atento para a necessidade de identificar e tratar os riscos através de toda a organização; 
• Melhorar a identificação de oportunidades e ameaças;
• Atender às normas internacionais e requisitos legais e regulatórios pertinentes;
• Melhorar o reporte das informações financeiras;
• Melhorar a governança;
• Melhorar a confiança das partes interessadas;
• Estabelecer uma base confiável para a tomada de decisão e o planejamento;
• Melhorar os controles;
• Alocar e utilizar eficazmente os recursos para o tratamento de riscos;
• Melhorar a eficácia e a eficiência operacional;
• Melhorar o desempenho em saúde e segurança, bem como a proteção do meio ambiente;
• Melhorar a prevenção de perdas e a gestão de incidentes;
• Minimizar perdas;
• Melhorar a aprendizagem organizacional; e
• Aumentar a resiliência da organização.

Sim, a lista é longa! Porém, cada vantagem aqui listada é uma consequência direta da correta aplicação da ISO 31000. 

Como aplicar a ISO 31000 

O manual da ABNT também discorre sobre como fazer a gestão de riscos de acordo com os padrões internacionais exigidos:

“As organizações gerenciam o risco, identificando-o, analisando-o e, em seguida, avaliando se o risco deve ser modificado pelo tratamento do risco a fim de atender a seus critérios de risco. Ao longo de todo este processo, elas comunicam e consultam as partes interessadas

e monitoram e analisam criticamente o risco e os controles que o modificam, a fim de assegurar que nenhum tratamento de risco adicional seja requerido”.

Para facilitar a compreensão, vamos comentar detalhadamente o processo. 

1. Identificar o risco

Dentro dos objetivos propostos para o negócio, quais estão sujeitos ao impacto de alguma incerteza? Este é o ponto de partida para o processo de identificação. 

Pense no seguinte exemplo: Se um negócio precisa aumentar o seu faturamento em um determinado período de tempo, quais reveses podem interferir neste objetivo? Talvez sejam problemas com fornecedores de matérias primas, dificuldades de transportar os produtos, ou mesmo sobrecarga dos colaboradores com muitas demandas. 

2. Analisar

Risco identificado, o próximo passo é analisar a sua origem e desdobramentos. Saber onde aquele risco surge é a chave para consertar o problema. Caso a fonte seja incerteza, é provável que qualquer tentativa de controlar seus efeitos seja insuficiente. 

Por pouco tempo essa tentativa até pode contornar o obstáculo, mas assim que ele crescer é insustentável procurar formas de contorná-lo.

3. Avaliar 

Cada risco produz consequências a curto, médio e longo prazo, comprometendo os objetivos do negócio. Cabe aos gestores avaliar quais riscos são mais críticos no atual momento e determinar a ordem de tratamento de acordo com o ISO 31000. 

Pense na seguinte metáfora: Em uma casa, a cortina está em chamas, a torneira está pingando e a lâmpada precisa ser substituída. Qual problema deve ser resolvido primeiro? A cortina, pois o fogo representa um risco imediato a segurança da casa e seus moradores. Essa é a lógica da avaliação dos riscos. 

4. Tratar 

O próximo passo é tratar o risco de acordo com as normas dispostas no manual do ISO 31000. Elas incluem algumas atividades citadas acima, como a consulta às partes interessadas, criação de matrizes de responsabilidade, planos de contingência e dispositivos de controle e monitoramento.

Cada uma destas atividades é esclarecida em detalhes no manual da ISO 31000 da ABNT, assim como sua aplicação. 

Curso de MBA em Governança, Riscos e Compliance (GRC)

O ISO 31000 integra a matriz de atividades das áreas de Gestão, Risco e Compliance (GRC). Portanto, profissionais que trabalham com a gestão de riscos precisam estar familiarizados com o GRC e o ISO, bem como suas aplicações e desdobramentos. 

Para oferecer a formação acadêmica necessária para trabalhar com a gestão de riscos, o CEDIN desenvolveu o Curso de MBA em Governança, Riscos e Compliance (GRC). Assim, você pode se capacitar em qualidade, por meio do conhecimento, informação, estratégias, empreendedorismo, gestão, prática, desenvolvimento e aprimoramento de competências.

Quer começar agora mesmo? Converse com um dos consultores do CEDIN.