Gestão de Riscos: Checklist Completo

A gestão de riscos no setor público consolidou-se como um pilar essencial para a boa governança e a eficiência na administração, distanciando-se de uma visão meramente burocrática para assumir um papel estratégico. A complexidade crescente das demandas sociais e a necessidade de otimização de recursos exigem que os gestores públicos adotem metodologias estruturadas para identificar, analisar e mitigar incertezas que possam comprometer o alcance dos objetivos institucionais. Este artigo apresenta um checklist completo para a gestão de riscos, fundamentado na legislação e normativas vigentes, com foco na aplicabilidade prática para profissionais do setor público, como defensores, procuradores, promotores, juízes e auditores.

A gestão de riscos não é apenas uma boa prática, mas um imperativo legal. A Nova Lei de Licitações e Contratos Administrativos (Lei nº 14.133/2021) incorporou a gestão de riscos como princípio basilar, exigindo sua aplicação em todas as fases do processo licitatório. Além disso, normativas internas, como a Instrução Normativa Conjunta MP/CGU nº 01/2016 e a ISO 31000, oferecem diretrizes fundamentais para a estruturação de um sistema de gestão de riscos eficaz.

A implementação de um checklist robusto permite padronizar processos, garantir a conformidade legal e promover uma cultura de prevenção, minimizando falhas e maximizando resultados. Ao adotar essa ferramenta, os órgãos públicos demonstram compromisso com a transparência, a accountability e a melhoria contínua.

1. O Arcabouço Normativo da Gestão de Riscos no Setor Público

A obrigatoriedade e as diretrizes para a gestão de riscos na Administração Pública brasileira estão ancoradas em um conjunto de leis, decretos e normativas. Compreender esse arcabouço é o primeiro passo para a implementação de um checklist eficaz.

A Lei nº 14.133/2021 (Nova Lei de Licitações) introduziu a gestão de riscos como um elemento central nas contratações públicas. O art. 11, parágrafo único, determina que a alta administração do órgão ou entidade deve implementar processos e estruturas para a gestão de riscos e controles internos. Ademais, o art. 18, inciso X, exige que a fase preparatória da licitação contemple a análise dos riscos que possam comprometer o sucesso da licitação e a boa execução do contrato.

A Instrução Normativa Conjunta MP/CGU nº 01/2016, embora anterior à Nova Lei de Licitações, permanece como um marco fundamental, estabelecendo diretrizes para os controles internos, a gestão de riscos e a governança no âmbito do Poder Executivo Federal. Essa norma detalha as etapas do processo de gestão de riscos, desde o estabelecimento do contexto até o monitoramento e a comunicação.

A ISO 31000, norma internacional que fornece princípios e diretrizes para a gestão de riscos, é amplamente adotada como referência pelo Tribunal de Contas da União (TCU) e outros órgãos de controle. A jurisprudência do TCU, como o Acórdão nº 2.463/2019-Plenário, reforça a importância da implementação de processos de gestão de riscos alinhados às melhores práticas internacionais, destacando a necessidade de mapeamento de riscos e a adoção de medidas mitigadoras.

2. Checklist Completo para Gestão de Riscos

O checklist a seguir foi estruturado para abranger as principais etapas do processo de gestão de riscos, fornecendo um guia prático para profissionais do setor público.

2.1. Fase de Preparação e Planejamento

• Definição do Escopo e Objetivos: Os objetivos da gestão de riscos estão claramente alinhados aos objetivos estratégicos do órgão ou do projeto específico (ex: uma licitação)? O escopo da análise de riscos foi delimitado de forma precisa?
• Identificação das Partes Interessadas (Stakeholders): Foram mapeados todos os atores internos e externos que podem afetar ou ser afetados pelos riscos identificados? As expectativas e necessidades dessas partes foram consideradas?
• Estabelecimento do Contexto: O contexto interno (cultura organizacional, recursos, processos) e externo (cenário político, econômico, legal) foi analisado para compreender o ambiente em que a gestão de riscos ocorrerá?
• Definição de Critérios de Risco: Foram estabelecidos critérios claros para avaliar a probabilidade de ocorrência e o impacto dos riscos, alinhados ao apetite e à tolerância a riscos do órgão?
• Formação da Equipe: A equipe responsável pela gestão de riscos possui a capacitação e os recursos necessários para conduzir o processo de forma eficaz?

2.2. Identificação de Riscos

• Levantamento Sistemático: Foram utilizadas metodologias adequadas (ex: brainstorming, entrevistas, análise de SWOT) para identificar de forma abrangente os riscos que podem comprometer os objetivos?
• Categorização dos Riscos: Os riscos identificados foram classificados em categorias (ex: estratégicos, operacionais, financeiros, de conformidade) para facilitar a análise e o tratamento?
• Descrição Detalhada: Cada risco foi descrito de forma clara, incluindo a causa raiz, o evento potencial e a consequência (impacto)?
• Documentação (Registro de Riscos): Todos os riscos identificados foram devidamente registrados em um documento formal (Registro de Riscos), garantindo a rastreabilidade e a transparência do processo?

2.3. Análise e Avaliação de Riscos

• Avaliação de Probabilidade e Impacto: Para cada risco identificado, foi avaliada a probabilidade de ocorrência e o impacto potencial, utilizando os critérios definidos na fase de planejamento?
• Cálculo do Nível de Risco: O nível de risco (ex: baixo, médio, alto, extremo) foi calculado combinando a probabilidade e o impacto, permitindo a priorização dos riscos?
• Análise de Controles Existentes: Foram identificados e avaliados os controles internos já existentes que podem mitigar a probabilidade ou o impacto dos riscos? A eficácia desses controles foi analisada?
• Priorização: Os riscos foram priorizados com base no nível de risco e na eficácia dos controles existentes, direcionando os recursos para os riscos mais críticos?

2.4. Tratamento de Riscos

• Definição de Estratégias de Resposta: Para cada risco priorizado, foi definida uma estratégia de resposta adequada (ex: evitar, mitigar, transferir, aceitar)?
• Plano de Ação (Medidas Mitigadoras): Foram elaborados planos de ação detalhados para implementar as estratégias de resposta, definindo responsáveis, prazos e recursos necessários?
• Análise de Custo-Benefício: A relação custo-benefício das medidas mitigadoras foi avaliada, garantindo que o custo da implementação não seja superior ao impacto potencial do risco?
• Monitoramento da Implementação: Foi estabelecido um processo para monitorar a implementação dos planos de ação e avaliar a sua eficácia na redução do nível de risco?

2.5. Monitoramento e Revisão

• Acompanhamento Contínuo: O processo de gestão de riscos é monitorado continuamente para identificar novos riscos, avaliar a eficácia dos controles e ajustar as estratégias de resposta conforme necessário?
• Revisão Periódica: O Registro de Riscos e os planos de ação são revisados periodicamente (ex: anualmente ou quando houver mudanças significativas no contexto)?
• Indicadores de Desempenho: Foram definidos indicadores para medir o desempenho do processo de gestão de riscos e avaliar a sua contribuição para o alcance dos objetivos institucionais?
• Auditoria Interna: A gestão de riscos é submetida a auditorias internas periódicas para avaliar a sua conformidade com as normas e diretrizes estabelecidas?

2.6. Comunicação e Relatório

• Comunicação Clara e Transparente: As informações sobre os riscos e as medidas mitigadoras são comunicadas de forma clara e transparente a todas as partes interessadas relevantes?
• Relatórios Periódicos: São elaborados relatórios periódicos sobre o status da gestão de riscos, incluindo informações sobre os riscos mais críticos e o andamento dos planos de ação?
• Cultura de Gestão de Riscos: O órgão promove uma cultura de gestão de riscos, incentivando a participação de todos os servidores na identificação e no tratamento de riscos?

3. Orientações Práticas para a Aplicação do Checklist

A aplicação eficaz deste checklist requer a adoção de algumas práticas fundamentais. Em primeiro lugar, é crucial que a alta administração do órgão demonstre um comprometimento genuíno com a gestão de riscos, fornecendo os recursos necessários e promovendo uma cultura de prevenção. A capacitação contínua dos servidores envolvidos no processo é essencial para garantir a correta aplicação das metodologias e a qualidade da análise.

A integração da gestão de riscos aos processos de planejamento estratégico e orçamentário é fundamental para garantir que os riscos sejam considerados na tomada de decisão. Além disso, a utilização de ferramentas tecnológicas, como softwares de gestão de riscos, pode facilitar o registro, o monitoramento e a geração de relatórios, otimizando o processo e garantindo a rastreabilidade das informações.

É importante ressaltar que a gestão de riscos não é um processo estático, mas sim dinâmico e iterativo. O checklist deve ser adaptado às especificidades de cada órgão e de cada projeto, e as informações devem ser atualizadas continuamente para refletir as mudanças no contexto interno e externo. A colaboração e a comunicação entre as diferentes áreas do órgão são fundamentais para garantir uma visão abrangente dos riscos e a implementação de medidas mitigadoras eficazes.

Conclusão

A gestão de riscos é uma ferramenta indispensável para a modernização e a eficiência da Administração Pública. A aplicação rigorosa do checklist apresentado, alinhada às normativas vigentes e às melhores práticas internacionais, permite aos gestores públicos identificar, analisar e mitigar os riscos de forma proativa, garantindo a conformidade legal e a proteção do interesse público. A adoção de uma cultura de gestão de riscos contribui para a transparência, a accountability e a melhoria contínua dos serviços prestados à sociedade.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.