Mitigação de riscos é o conjunto de ações que uma empresa adota para reduzir a probabilidade de um risco se concretizar ou para diminuir o seu impacto quando ele ocorre. Ela faz parte de um processo maior de gestão de riscos, que identifica, avalia e trata as ameaças ao negócio, das financeiras às de integridade. Mitigar não é eliminar todo risco, e sim mantê-lo em um nível aceitável e sob controle.

As etapas da gestão de riscos

A mitigação só funciona dentro de um processo estruturado. Referências internacionais como a ISO 31000, norma de gestão de riscos, organizam esse processo em etapas que costumam seguir esta lógica.

A identificação, que mapeia os riscos a que a empresa está exposta.

A análise e avaliação, que mede a probabilidade e o impacto de cada risco e define a prioridade.

O tratamento, em que entram as estratégias de mitigação.

O monitoramento, que acompanha os riscos e a eficácia das ações ao longo do tempo.

As estratégias de tratamento de risco

Diante de um risco avaliado, a empresa tem quatro caminhos.

Evitar, deixando de realizar a atividade que gera o risco.

Reduzir, adotando controles que diminuem a probabilidade ou o impacto. É aqui que mora a mitigação.

Transferir, repassando o risco a um terceiro, como em um seguro.

Aceitar, quando o risco é baixo e o custo de tratá-lo não compensa.

A mitigação de riscos de integridade

Entre os riscos que uma empresa precisa mitigar estão os de integridade, como fraude, corrupção, conflito de interesses e assédio. Eles têm um custo concreto. Segundo o Report to the Nations, da Association of Certified Fraud Examiners (ACFE), a organização média perde cerca de 5% do faturamento anual para fraude. A boa notícia é que esses riscos respondem bem a controles preventivos.

O canal de denúncias é um dos controles mais eficientes para mitigar riscos de integridade, porque a denúncia é o método que mais descobre fraudes, com 43% dos casos segundo a ACFE. Um relato precoce interrompe o problema antes que o impacto cresça, o que é a essência da mitigação. O tema está aprofundado no guia completo sobre canal de denúncias.

A gestão de riscos de integridade se conecta ao programa de compliance, que organiza os controles, e aos riscos psicossociais da NR-1, que passaram a integrar o gerenciamento formal de riscos ocupacionais.

Conheça as soluções do Ouvidor Digital.

Perguntas frequentes

Qual a diferença entre mitigar e eliminar um risco?
Eliminar significa remover o risco por completo, o que nem sempre é possível. Mitigar significa reduzir a probabilidade ou o impacto a um nível aceitável.

O que é apetite de risco?
É o nível de risco que a empresa está disposta a aceitar na busca por seus objetivos. Ele orienta a decisão entre evitar, reduzir, transferir ou aceitar cada risco.

Como o canal de denúncias ajuda na mitigação de riscos?
Ele detecta cedo riscos de integridade que outros controles não captam, permitindo agir antes que o impacto cresça.

Fonte dos dados: ACFE, Occupational Fraud 2024: A Report to the Nations. Referência de processo: ISO 31000.