Treze artigos depois, vale fechar com a leitura inversa. O que distingue, na prática, uma EFPC com gestão de riscos efetiva de uma EFPC que apenas a documenta? A combinação de papéis claros, ciclo disciplinado e comunicação ativa.
A decisão de terceirizar auditoria interna costuma ser conduzida com a mesma lógica usada para terceirizar serviços operacionais. Não funciona. Quatro decisões precisam estar tomadas antes da assinatura do contrato.
A diferença entre o modelo tradicional (verificação documental) e a supervisão baseada em risco (verificação de eficácia) ainda não está totalmente absorvida por parte do setor. Três implicações concretas para a entidade.
ALM costuma ser tratado como pauta da diretoria de investimentos. Não é. É decisão de Conselho. O artigo descreve as três dimensões do descasamento (prazo, indexação, liquidez) e por que cada uma afeta a sustentabilidade do plano.
Em EFPC, o risco operacional raramente se manifesta de forma estridente até o momento em que se manifesta. Antes disso, ele se forma em silêncio, em pequenos desvios cotidianos. O artigo descreve os quatro vetores comuns de acumulação e os sinais que precedem o evento.
Tratar primeiro o risco mais provável não basta. Tratar primeiro o de maior impacto também não. Quatro variáveis precisam entrar na conta ao mesmo tempo para a alocação do orçamento de controle deixar de ser inércia e virar decisão estratégica.
A diferença entre uma área de risco que registra o passado e uma que antecipa o problema está, em boa parte, na qualidade dos KRIs que ela monitora. Três decisões transformam um número solto em um sinal acionável.
Quase toda EFPC tem uma matriz de risco. Poucas têm uma matriz que muda alguma decisão. Três distorções comuns transformam a ferramenta em ritual, e três características concretas devolvem a ela a função que sempre deveria ter cumprido.
Em 2020 o IIA tirou a palavra defesa do nome do modelo. A mudança não é semântica: reposiciona gestão de risco como cadeia de responsabilidade. Veja o que muda quando uma EFPC aplica o Modelo das Três Linhas de verdade.
Sete etapas conectadas separam um sistema de gestão de riscos formal de um que efetivamente reduz exposição em uma EFPC. O artigo destrincha cada uma e mostra onde a maior parte das entidades trava na aplicação prática da ISO 31000.