4 tipos de KRI indispensáveis no seu mapa de riscos

Os indicadores-chave de risco (KRI) são as métricas que dão um sinal precoce quando a exposição ao risco aumenta. Se os KPI dizem onde você está em relação aos objetivos, os KRI mostram a rota e o que pode desviar você dela.

Este guia propõe quatro KRI indispensáveis, construídos sobre as perspectivas do balanced scorecard e baseados na experiência da GlobalSuite Solutions. É para gestores de riscos que querem ligar seu mapa de riscos aos objetivos de negócio.

A definição do COSO

O guia parte do documento «Developing Key Risk Indicators to Strengthen Enterprise Risk Management» (2011), do COSO, e explica por que um risco nem sempre é uma ameaça: medido a tempo, ele pode virar uma oportunidade.

O que você vai encontrar no guia

1. Por que gerenciar o riscoPreparar-se, antecipar e controlar a mudança, medindo os riscos em relação a um limite definido.
2. KPI versus KRIA diferença entre o mapa e a rota, com a definição de KRI do COSO.
3. Risco de terceirosPercentual de fornecedores com nível global ótimo, que deve ficar em torno de 80% ou mais.
4. Risco de conformidadePercentual mensal de riscos críticos acima do nível de risco alvo (NRO), que deve ficar abaixo de 5%.
5. Risco operacionalPercentual de controles com eficácia abaixo do ideal, que deve ficar abaixo de 10%.
6. Risco estratégicoPercentual de riscos de processos estratégicos com residual acima do NRO, que deve ficar abaixo de 5%.

Ajuste ao seu negócio

Os limites são uma proposta: cada empresa ajusta indicadores e metas aos seus objetivos e ao seu setor. Para cada KRI, o guia explica o que ele mede, quando acende o alerta e para que serve.