APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
O risco operacional pode nascer de processos, pessoas, sistemas ou eventos externos. Um batch com erro pode duplicar instruções, exigir correção e afetar clientes mesmo quando os servidores continuam disponíveis. Uma descrição útil liga causa, evento e consequências, permitindo identificar controlos e responsáveis. Na definição de capital de Basileia, o risco legal está incluído e os riscos estratégico e reputacional estão excluídos; isso não significa ignorar consequências reputacionais de uma falha operacional. O percurso trata decisões práticas de gestão e suporte, sem calcular requisitos de capital. A referência BCBS de março de 2021 continua apresentada como atual; o capítulo consolidado de 2026 consultado é um projeto em consulta e não é tratado como norma final.
Aplicação guiada
O modelo das três linhas do IIA foi atualizado em julho de 2026. A operação mantém responsabilidade pelo trabalho e controlos atribuídos; funções especializadas apoiam, acompanham e questionam; auditoria interna oferece assurance independente e aconselhamento sem assumir a decisão de gestão. Os nomes das equipas não bastam: esclarecer quem executa, revê, aceita desvios e fornece evidência. Um gestor de projeto pode apresentar opções sem ter autoridade para aceitar risco acima do limite. Essa decisão segue a delegação aplicável e deve ficar registada. Seguro ou contrato podem transferir parte de uma consequência financeira, mas não entregam serviço durante uma falha nem eliminam todas as responsabilidades e exposições.
Exemplo: o calendário está aprovado, mas o comité delegado ainda não aceitou duas lacunas de controlo. O gestor apresenta opções e impacto, sem assinar pelo comité.
Armadilhas comuns
Revisão como transferência de propriedade; patrocinador como autoridade universal; seguro como continuidade; projeto em consulta como regra final.
Tópicos relacionados: Avaliação de risco e eficácia de controlos · Eventos, quase incidentes e resposta · Indicadores, reporte e aceitação
Ligar risco a serviço, responsável, controlo e autoridade de decisão.
Referência: Three Lines Model: Assurance and Advice in Support of Effective Governance · DR operational risk professional assessment2026.10