APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Um indicador de risco precisa de relação clara com o cenário e o controlo que acompanha. Contar exceções ou revisões concluídas pode ser útil, mas uma percentagem global esconde diferenças de criticidade. Se 95 de cem acessos foram revistos e os cinco restantes são privilegiados, a gestão precisa de conhecer essa concentração. Preservar numerador e denominador e acrescentar antiguidade, impacto, responsável e ação. Uma tendência melhor não significa cumprir o limite: quinze exceções vencidas continuam acima de um limite de dez, mesmo que antes fossem vinte. Os limites destes exercícios são sintéticos; não são limites oficiais de um regulador ou do BNP Paribas.
Aplicação guiada
O reporte deve permitir decidir. Indicar exposição, desvio, alternativas, consequências e a autoridade que precisa de atuar é mais útil do que anexar muitos documentos sem síntese. A precisão também deve corresponder à evidência: uma estimativa subjetiva de 7,43% não fica objetiva por ter duas casas decimais. Explicar método e incerteza ajuda o comité a comparar opções. Quando um risco é aceite temporariamente, registar condições, mitigação, responsável e prazo. Ao expirar, reavaliar e obter decisão competente; ausência de perda não renova a aceitação. Fechar a ação exige evidência da correção e, quando aplicável, eficácia observada. Um compromisso de terminar na semana seguinte ainda é trabalho pendente.
Exemplo: 98% dos controlos concluídos coexistem com quatro controlos privilegiados vencidos. O resumo mostra progresso e a decisão necessária sobre estas exceções.
Armadilhas comuns
Média como exposição uniforme; limite removido como conformidade; precisão decimal como certeza; aceitação temporária como permanente.
Tópicos relacionados: Âmbito, governação e responsabilidade · Avaliação de risco e eficácia de controlos · Eventos, quase incidentes e resposta
Apresentar a medida com contexto e ligar cada desvio a uma decisão acompanhável.
Referência: Revisions to the principles for the sound management of operational risk · DR operational risk professional assessment2026.10