GERENCIAMENTO DE RISCOS

​

IDENTIFICAR O RISCO É O PRIMEIRO PASSO. GERENCIÁ-LO É UM PROCESSO CONTÍNUO.

Uma organização pode conhecer suas vulnerabilidades e ainda permanecer exposta se não existir um processo estruturado para tratar, acompanhar e reavaliar os riscos identificados.

O Gerenciamento de Riscos da GUNGNIR transforma diagnóstico em ação.

A partir da compreensão das ameaças, vulnerabilidades, impactos e prioridades, desenvolvemos estratégias destinadas a reduzir a exposição, fortalecer processos, aumentar a capacidade de prevenção e preparar a organização para responder a situações adversas.

O objetivo não é eliminar todos os riscos — algo praticamente impossível em qualquer atividade.

O objetivo é compreender quais riscos podem ser evitados, reduzidos, controlados, transferidos ou aceitos de maneira consciente.

Risco conhecido pode ser administrado. Risco ignorado pode se transformar em crise.

​

DA ANÁLISE À GESTÃO

A Análise de Risco responde principalmente:

“Onde estamos vulneráveis?”

O Gerenciamento de Riscos acrescenta outras perguntas:

“O que faremos a respeito?”

“Quem será responsável?”

“Qual é a prioridade?”

“Quais recursos serão necessários?”

“Como saberemos se as medidas estão funcionando?”

“O que faremos se o risco se concretizar?”

Essa transformação do diagnóstico em decisões é o centro do gerenciamento.

​

UM PROCESSO CONTÍNUO

Riscos não permanecem estáticos.

Empresas crescem.

Processos mudam.

Funcionários e prestadores são substituídos.

Novas tecnologias são implementadas.

Instalações são ampliadas.

Executivos modificam suas rotinas.

O ambiente externo também pode mudar.

Por isso, gerenciamento de riscos não deve ser tratado como uma avaliação realizada uma única vez.

É um ciclo:

​

IDENTIFICAR → ANALISAR → PRIORIZAR → TRATAR → MONITORAR → REAVALIAR

​

Cada etapa contribui para manter a estrutura de segurança compatível com a realidade atual da organização.

 

IDENTIFICAÇÃO DOS RISCOS

O primeiro elemento é compreender quais eventos podem afetar pessoas, patrimônio, informações ou operações.

Dependendo do cliente, podem ser considerados riscos relacionados a:

• furtos;

• roubos;

• invasões;

• vandalismo;

• fraude;

• sabotagem;

• ameaças internas;

• vazamento de informações;

• espionagem industrial;

• engenharia social;

• acessos indevidos;

• incêndios;

• falhas de infraestrutura;

• interrupções operacionais;

• fornecedores críticos;

• logística;

• exposição de executivos;

• eventos naturais;

• crises externas;

• danos reputacionais.

Cada organização apresenta uma combinação diferente de riscos.

​

PRIORIZAÇÃO

Nem todo risco exige o mesmo investimento.

Gerenciar significa também estabelecer prioridades.

A combinação entre fatores como probabilidade, impacto, vulnerabilidade e exposição permite compreender quais cenários necessitam de atenção imediata e quais podem ser administrados progressivamente.

Os riscos podem ser classificados em níveis como:

BAIXO • MODERADO • ELEVADO • CRÍTICO

Essa classificação ajuda a direcionar recursos para os pontos capazes de produzir maior impacto sobre a segurança e a continuidade da operação.

​

TRATAMENTO DO RISCO

Depois de identificar e priorizar, é necessário decidir como cada risco será tratado.

Dependendo da situação, podem ser adotadas diferentes estratégias.

​

EVITAR

Modificar determinada atividade ou processo quando o risco é incompatível com os objetivos da organização.

REDUZIR

Implementar controles capazes de diminuir a probabilidade ou o impacto de uma ocorrência.

TRANSFERIR

Quando aplicável, transferir parte das consequências através de contratos, seguros ou outros mecanismos adequados.

ACEITAR

Determinados riscos podem ser conscientemente aceitos quando seu impacto e probabilidade são considerados compatíveis com a atividade.

O importante é que essa decisão seja tomada com conhecimento do risco, e não por desconhecimento da vulnerabilidade.

 

PLANO DE TRATAMENTO

Uma recomendação somente produz resultado quando é transformada em ação.

Por isso, o gerenciamento pode estabelecer:

• risco identificado;

• nível de prioridade;

• medida recomendada;

• responsável;

• recursos necessários;

• prazo;

• indicadores;

• situação da implementação;

• necessidade de reavaliação.

Isso permite acompanhar o progresso das medidas adotadas.

Segurança deixa de ser apenas uma percepção e passa a ser um processo gerenciável.

​

GERENCIAMENTO DE RISCOS EMPRESARIAIS

Uma empresa precisa proteger mais do que suas instalações.

Precisa proteger sua capacidade de continuar funcionando.

O gerenciamento pode considerar riscos relacionados a:

• patrimônio;

• funcionários;

• clientes;

• operações;

• produção;

• logística;

• instalações;

• equipamentos;

• fornecedores;

• informações;

• propriedade intelectual;

• executivos;

• reputação;

• continuidade dos negócios.

Uma falha de segurança pode produzir consequências financeiras muito superiores ao valor do patrimônio diretamente afetado.

Por isso, o impacto operacional também precisa ser considerado.

​

RISCOS INDUSTRIAIS E OPERACIONAIS

Instalações industriais podem concentrar equipamentos, matérias-primas, áreas restritas, sistemas críticos e processos cuja interrupção produz consequências relevantes.

A gestão pode considerar:

• controle de acesso;

• áreas críticas;

• depósitos;

• salas técnicas;

• telecomunicações;

• equipamentos essenciais;

• perímetros;

• fornecedores;

• prestadores;

• logística;

• procedimentos de emergência;

• continuidade operacional.

A finalidade é reduzir vulnerabilidades sem prejudicar desnecessariamente a produtividade.

​

GERENCIAMENTO DE RISCOS EM CONDOMÍNIOS

Condomínios possuem uma dinâmica própria.

Moradores, visitantes, funcionários, prestadores, entregadores e veículos circulam diariamente pelo mesmo ambiente.

O gerenciamento pode integrar:

• portaria;

• controle de acesso;

• CFTV;

• perímetro;

• garagem;

• áreas comuns;

• iluminação;

• rondas;

• procedimentos;

• comunicação;

• resposta a emergências.

Em condomínios de alto padrão, também podem ser considerados riscos associados à exposição patrimonial e pessoal dos moradores.

O desafio permanece:

aumentar a segurança sem comprometer a qualidade de vida.

​

GERENCIAMENTO DE RISCOS LOGÍSTICOS

O risco também acompanha mercadorias e operações durante seus deslocamentos.

Dependendo da atividade, podem ser considerados:

• origem;

• destino;

• natureza da carga;

• exposição;

• instalações de saída e chegada;

• horários;

• parceiros;

• comunicação;

• monitoramento;

• procedimentos;

• continuidade da operação.

Quando necessário e legalmente aplicável, as medidas poderão ser integradas a serviços de escolta armada, segurança patrimonial e monitoramento.

​

RISCO HUMANO

Pessoas são fundamentais para qualquer organização.

Também podem representar uma das principais fontes de vulnerabilidade quando processos não estão adequadamente estruturados.

O gerenciamento pode considerar:

• níveis de acesso;

• credenciais;

• funcionários;

• prestadores;

• fornecedores;

• visitantes;

• treinamento;

• conscientização;

• engenharia social;

• compartilhamento de informações;

• segregação de funções;

• procedimentos de desligamento;

• controle de chaves e acessos.

O objetivo não é criar uma cultura de desconfiança.

É estabelecer controles proporcionais à responsabilidade de cada função.

​

PROTEÇÃO DE INFORMAÇÕES

Informações estratégicas são ativos.

Contratos, projetos, dados internos, estratégias comerciais, propriedade intelectual, listas de clientes e negociações podem possuir elevado valor.

O gerenciamento pode considerar vulnerabilidades relacionadas a:

• acesso indevido;

• compartilhamento desnecessário;

• engenharia social;

• exposição pública;

• documentos;

• terceiros;

• prestadores;

• ambientes de reunião;

• descarte inadequado;

• espionagem industrial.

Segurança física e proteção de informações não devem funcionar como universos completamente separados.

 

RISCOS PARA EXECUTIVOS

Executivos e empresários podem apresentar exposição relacionada à função que exercem, ao patrimônio que administram ou à visibilidade pública.

O gerenciamento pode considerar:

• rotina;

• residência;

• empresa;

• viagens;

• eventos;

• veículos;

• deslocamentos;

• exposição pública;

• informações disponíveis publicamente;

• ambiente familiar;

• mudanças no nível de ameaça.

Quando necessário, as medidas poderão ser integradas à Proteção Executiva e VIP, Segurança Pessoal e Inteligência Preventiva.

 

INDICADORES E ACOMPANHAMENTO

Gerenciar exige acompanhar.

Indicadores podem contribuir para compreender se determinada estrutura está funcionando ou se novas vulnerabilidades estão surgindo.

Dependendo da operação, podem ser acompanhados elementos como:

• ocorrências;

• tentativas de acesso indevido;

• falhas de procedimentos;

• alarmes;

• indisponibilidade de sistemas;

• incidentes;

• tempos de resposta;

• alterações relevantes;

• cumprimento de medidas corretivas.

O objetivo não é produzir números sem utilidade.

É transformar informação operacional em capacidade de decisão.

​

PLANOS DE CONTINGÊNCIA

Mesmo uma estrutura bem planejada não consegue impedir todos os acontecimentos.

Por isso, organizações precisam estar preparadas para situações adversas.

Um plano de contingência pode estabelecer:

O que aconteceu?

Quem precisa ser informado?

Quem assume a coordenação?

Quais são as prioridades?

Quais recursos estão disponíveis?

Como preservar pessoas e operações?

Como retornar à normalidade?

Preparação reduz improvisação.

E durante uma crise, tempo e organização podem fazer diferença.

​

CONTINUIDADE OPERACIONAL

Uma das perguntas mais importantes do gerenciamento é:

“Se este recurso parar de funcionar amanhã, a operação continua?”

Equipamentos, sistemas, instalações, pessoas ou fornecedores podem representar pontos críticos de dependência.

Quando pertinente, a análise dessas dependências permite desenvolver alternativas e medidas de contingência.

O objetivo é aumentar a capacidade da organização de continuar operando mesmo diante de eventos adversos.

 

MONITORAMENTO E REAVALIAÇÃO

Uma medida de segurança pode reduzir determinado risco.

Mas também pode modificar o ambiente e criar novas necessidades.

Por isso, riscos relevantes devem ser periodicamente reavaliados.

Acompanhamento permite verificar:

• se medidas foram implementadas;

• se vulnerabilidades foram reduzidas;

• se novas ameaças surgiram;

• se o contexto mudou;

• se procedimentos continuam adequados;

• se recursos permanecem proporcionais ao risco.

Segurança eficiente evolui junto com a operação.

​

INTEGRAÇÃO ENTRE PESSOAS, PROCEDIMENTOS E TECNOLOGIA

Nenhum recurso isolado resolve todos os riscos.

Câmeras precisam de procedimentos.

Alarmes precisam de resposta.

Vigilantes precisam de comunicação.

Controles precisam ser supervisionados.

Gestores precisam de informação.

Por isso, buscamos trabalhar com três pilares:

​

PESSOAS + PROCEDIMENTOS + TECNOLOGIA

​

Quando esses elementos funcionam de maneira integrada, a organização desenvolve uma estrutura de segurança mais consistente.

 

GERENCIAMENTO INTEGRADO

Dependendo das necessidades identificadas, o gerenciamento poderá integrar:

Análise de Risco
Inteligência Preventiva
Segurança Empresarial e Industrial
Segurança Patrimonial
Segurança Condominial
Segurança Rural
Proteção Executiva e VIP
Escolta Armada
Segurança Eletrônica
CFTV e Monitoramento
Controle de Acesso
Proteção de Informações
Planos de Contingência

A solução é dimensionada conforme a realidade do cliente.

​

NÃO SE TRATA DE ELIMINAR TODO RISCO.

TRATA-SE DE ESTAR PREPARADO PARA GERENCIÁ-LO.

Gerenciamento de riscos significa transformar incerteza em decisões.

Identificar aquilo que pode acontecer.

Compreender as consequências.

Estabelecer prioridades.

Implementar controles.

Acompanhar resultados.

E adaptar a estrutura quando a realidade mudar.

A GUNGNIR busca transformar segurança em um processo planejado, mensurável e continuamente aperfeiçoado.

 

IDENTIFICAR. PRIORIZAR. TRATAR. MONITORAR. REAVALIAR.

GUNGNIR — INTELIGÊNCIA. CONTROLE. CONTINUIDADE.