A gestão de riscos na segurança patrimonial é a identificação, avaliação e priorização dos riscos, seguida da aplicação coordenada e econômica dos recursos para minimizar, monitorar e controlar a probabilidade e/ou o impacto de eventos imprevistos.
Assim, gestão de riscos de segurança é a cultura específica, processos e estruturas que são direcionadas para maximizar os benefícios da segurança em apoio de objetivos de negócios.
A adoção de uma abordagem baseada em risco permite que as empresas priorizem atividades com base na probabilidade e consequência de um risco a ser realizado, maximizar os resultados do negócio e minimizar a ocorrência ou efeitos de eventos que possam afetar negativamente os resultados.
O que é risco?
A maneira mais fácil de definir o risco é examinando a seguinte fórmula:
Risco = Ameaças x Vulnerabilidades x Impacto
Reduzir qualquer um dos três fatores – ameaças, vulnerabilidades, impacto – resulta em uma redução significativa no risco.
- Ameaça é qualquer dano de causa tecnológica, natural ou humana a um ativo;
- Vulnerabilidades são quaisquer debilidades que possam ser exploradas por um adversário que possibilitará o acesso a um ativo;
- Impacto é o que explora uma vulnerabilidade resultando na perda parcial ou total de um ou mais ativos de negócios, constituindo impacto comercial.
Do ponto de vista da mitigação, os três fatores não são iguais no esforço necessário para reduzir o risco.
É muito difícil para um gerente de segurança reduzir as ameaças. Ele tem muito pouco controle sobre a natureza ou o quão bem a lei está cumprindo seus esforços para parar atividades criminosas.
Já o impacto do negócio é um pouco mais fácil de mitigar. Como veremos mais adiante, o impacto financeiro pode ser suavizado com a cobertura de um seguro e a contratação de uma equipe de segurança patrimonial. Assim, a maneira mais fácil de reduzir o risco, entretanto, é implementar controles para reduzir vulnerabilidades.
Compreendendo a gestão de riscos de segurança patrimonial
Para poder se manter segura e com os riscos devidamente controlados, as empresas precisam desenvolver um processo de gerenciamento de risco de segurança para poder identificar:
- riscos específicos para as pessoas, informações e bens;
- o nível de tolerância ao risco da empresa;
- proteções adequadas para reduzir ou remover riscos;
- riscos residuais intratáveis e aceitar a responsabilidade pelo risco.
Um nível apropriado de risco de segurança variará de empresa para empresa, mas o processo deve ser transparente e justificável.
Independentemente das funções ou preocupações de segurança da empresa, as mensagens centrais para a gestão de riscos na segurança patrimonial são:
- gestão de risco de segurança deve ser prioridade de todos no local, incluindo equipes terceirizadas;
- gestão de risco de segurança faz parte das atividades do dia a dia;
- o processo de gestão de riscos de segurança é lógico e sistemático e deve fazer parte do processo de gestão padrão da empresa;
- as mudanças no ambiente de ameaças, devem ser continuamente monitoradas, assim como os ajustes necessários para manter um nível aceitável de risco. Ou seja, manter um equilíbrio entre as necessidades operacionais e a segurança.
Guia de política de gestão de risco
O objetivo da gestão de riscos na segurança patrimonial é incorporar o gerenciamento de riscos como parte da cultura das entidades, onde a compreensão compartilhada do risco leva a uma tomada de decisão bem informada.
Um bom direcionamento nesse caso estabelece nove elementos que as entidades devem cumprir, a fim de estabelecer um sistema adequado de supervisão e gestão de risco.
Os nove elementos da gestão de riscos na segurança patrimonial são:
- estabelecer uma política de gestão de risco;
- estabelecer um quadro de gestão de riscos;
- definir a responsabilidade pela gestão do risco;
- incorporar a gestão sistemática de riscos nos processos de negócio;
- desenvolver uma cultura de risco positivo;
- comunicar e consultar sobre o risco;
- compreender e gerenciar o risco compartilhado;
- manter a capacidade de gerenciamento de riscos;
- rever e melhorar continuamente a gestão do risco.
Um dos princípios mais fundamentais da segurança é sempre a prevenção, ou seja, agir antes que algo indesejado ocorra. Para tal, se faz necessário um bom programa de gestão de riscos na segurança patrimonial, capaz de ajudar a garantir as incolumidades físicas das pessoas, assim como a integridade do patrimônio.
Através das identificações, avaliações e, consequentemente, os controles de riscos existentes ou mesmo que venham a existir e que também possam de alguma forma afetar negativamente o patrimônio da organização, é possível criar um bom sistema de barreira para os processos.
