KRIs em EFPCs: Indicadores que Antecedem o Problema, Não que Registram o Estrago

Em qualquer EFPC, a área de gestão de riscos produz indicadores. O problema é que a maior parte deles mede o passado.

Inadimplência do mês fechado. Volume de erros operacionais identificados. Reclamações recebidas no período. Eventos de não conformidade registrados. Tudo é informação relevante. Mas tudo é leitura do que já aconteceu, e não do que está prestes a acontecer.

Esse é o papel dos KRIs (Key Risk Indicators). Diferente dos KPIs, que medem desempenho frente a metas, os KRIs são indicadores projetados para sinalizar mudança de exposição antes que o evento de risco se materialize.

A diferença prática é grande. Se uma EFPC monitora apenas KPIs, a área de riscos atua como historiadora: registra o que ocorreu, propõe ação corretiva, espera o próximo ciclo. Se monitora KRIs bem desenhados, a área atua como sentinela: identifica deslocamentos relevantes em variáveis precursoras e aciona resposta preventiva.

Construir um KRI útil exige três decisões.

A primeira é identificar a variável precursora. Para cada risco relevante, é preciso perguntar: que sinal observável tende a aumentar antes da ocorrência? Em risco de liquidez, pode ser o descasamento entre fluxo previsto de pagamentos e disponibilidade líquida em horizonte definido. Em risco operacional de cadastro, pode ser a taxa de retrabalho mensal. Em risco de mercado, pode ser a proximidade do limite de concentração por gestor. A variável precursora não precisa ser sofisticada. Precisa ser observável e ter relação causal com o risco que se quer monitorar.

A segunda é definir o gatilho. KRI sem nível de alerta definido é número solto. O ideal é trabalhar com pelo menos dois níveis: amarelo (atenção, exige análise) e vermelho (ação obrigatória). Os níveis precisam ser definidos a partir de dados históricos quando existem, e a partir de critério técnico quando não existem. Sem essa calibragem, o KRI ou passa a apitar o tempo todo (e perde valor por excesso) ou nunca apita (e perde valor por irrelevância).

A terceira é definir a resposta. Para cada nível de gatilho, deve estar predefinido: quem é notificado, em quanto tempo, e qual ação é esperada. KRI que aciona apenas observação não muda a exposição da entidade. KRI que aciona protocolo definido transforma sinalização em decisão.

Em uma EFPC bem estruturada, há uma carteira de KRIs por categoria de risco, revisada com periodicidade definida. A revisão é importante porque os indicadores envelhecem. Uma variável que foi precursora útil há três anos pode ter perdido relação causal com o risco hoje. Manter um KRI que não aponta mais nada é tão arriscado quanto não tê-lo.

Há um cuidado específico para EFPCs: nem todo risco crítico tem variável precursora bem comportada. Risco estratégico, por natureza, é difícil de antecipar com indicador quantitativo. Para esses casos, a entidade trabalha com sinais qualitativos (mudanças regulatórias relevantes em discussão, alterações de cenário macro com impacto sobre passivo) que entram na pauta do Conselho com a mesma seriedade de um KRI quantitativo, ainda que a leitura exija mais interpretação.

KRI bem feito é uma das ferramentas que mais distingue uma gestão de risco reativa de uma gestão de risco preventiva. Não há sofisticação tecnológica necessária. Há disciplina conceitual: identificar a variável certa, calibrar gatilhos com critério, e amarrar resposta a cada nível.

Quando essas três decisões estão tomadas, a área de gestão de riscos da EFPC para de produzir relatórios sobre o que já foi e começa a produzir alertas sobre o que está por vir.

Esta é a oitava publicação da série sobre Gestão de Riscos em EFPCs. Na próxima semana: como priorizar tratamento de riscos quando o orçamento de controle é limitado.