Há bem pouco tempo vimos mais uma catástrofe acontecer, um desastre de proporções inimagináveis, que foi o rompimento da barragem que devastou Brumadinho e toda região. Não muito antes, apenas três anos, vimos algo também catastrófico, o rompimento da barragem de Mariana.

Neste momento estamos vivendo uma inédita pandemia sem precedentes e sem expectativa de data para acabar!

Não faltam razões, explicações e ponderações para esses acontecimentos. Não falta disposição de todos em ajudar no resgate das vítimas e, além disso, no diagnóstico e nos reparos, físicos, emocionais e financeiros que serão necessários. Também sobram acusações para todos os lados, atingindo toda sorte de pessoas, empresas, organizações e entidades das mais variadas naturezas.

Mas nos parece que ainda falta a assunção prévia de responsabilidade por aquilo que fazemos ou deixamos de fazer e pelas entidades que representamos. Ainda podemos ser melhores cidadãos em cada um dos papéis que exercemos, não importando se representamos a nós mesmos, uma empresa privada, uma organização não governamental ou mesmo um órgão do governo de forma geral.  Onde quer que estejamos temos responsabilidades por aquilo que fazemos.

Também não faltam ferramentas para gestão empresarial e, principalmente, para gestão do risco empresarial, o chamado ERM, do inglês “Enterprise Risk Management”. Nesse tema, as normas da família ISO 31000 têm como foco a gestão de risco.

Publicada pela ISO (Organização Internacional de Normalização, em inglês International Organization for Standardization), em 2009, a família ISO 31000 é um conjunto de normas-guias, que trazem informações e recomendações para orientar aqueles que querem implementá-la e procuram fornecer informações básicas para todos os tipos de gestão de risco. As ISO 31000 têm como objetivo fazer com que a organização tenha noções de gestão de risco. Ou seja, gestão prévia, antecipada, de possíveis crises e, obviamente, caso aconteça alguma situação de crise, como gerir as consequências com o menor prejuízo possível.

Uma análise tradicional define risco como uma função de probabilidade e impacto. No entanto, eventos improváveis ocorrem com muita frequência e muitos eventos prováveis não acontecem. Pior, eventos improváveis geralmente ocorrem com uma velocidade surpreendente. A probabilidade e o impacto por si só não refletem todo o quadro. Para tanto é necessário avaliar a vulnerabilidade e a velocidade de início. Medindo quão vulnerável se é a um evento, pode-se desenvolver uma visão das necessidades. Medindo-se a rapidez com que isso pode acontecer, se entende a necessidade de agilidade e rapidez de adaptação, de resposta.

Mas todas essas considerações são muito técnicas e necessitam da iniciativa e respaldo humano dos dirigentes das organizações. Nenhuma dessas considerações técnicas serão efetivas, nem surtirão resultado, se não tivermos dirigentes respaldando ações de prevenção, detecção e correção dos processos associados à gestão dos riscos empresariais.

Em seu livro “O Poder do Hábito”, Charles Duhigg, entre os vários assuntos ali tratados, discorre sobre os acontecimentos históricos na multinacional Alcoa. O que nos chama a atenção nesse acontecimento é o comportamento do recém-empossado presidente da empresa, Paul O´Neill, em seu 1º discurso para os analistas em 1987. Havia uma grande apreensão de todos já que o novo diretor executivo seria um ex-burocrata do governo, com postura que lembrava a de um militar. E então ele fez seu discurso, que reproduzimos a seguir em partes (deixo o todo desse discurso e deste capítulo em suspense):

            “…Quero falar com vocês sobre segurança no trabalho …Todo ano, vários funcionários da Alcoa sofrem ferimentos tão graves que perdem um dia de trabalho… Nosso histórico de segurança é melhor do que a média da mão de obra americana … Mas ainda não é suficiente … Minha meta é um índice zero de acidentes.”

A plateia ficou confusa. O tempo passou e quando O´Neill se aposentou, 13 anos depois da sua posse, no ano 2000, o faturamento da empresa era cinco vezes maior do que antes de ele chegar, bem como o valor de mercado que também se multiplicou. Todo esse crescimento aconteceu enquanto a Alcoa se tornava uma das empresas mais seguras do mundo.

Naquela época não tínhamos a ISO 31000, nem os conceitos e publicações sobre ERM (Gestão de Risco Empresarial) tão estudados e amadurecidos para suportar todo o processo de gestão de risco na Alcoa. Mas, acima de tudo, o que se teve ali foi a iniciativa e respaldo humano do dirigente por aquilo que ele assumia como responsável a partir daquele momento. São conceitos primários, fundamentais, de gestão que ouvimos a todo tempo e precisamos praticar ainda mais. Conceitos propagados a todo o tempo a partir dos termos em inglês: “ownership” que significa propriedade, o ato, ou fato de se tomar proprietário de algo; e “accountability” que quer dizer responsabilidade ou o fato de ser responsável pelo que se faz [ou se deixa de fazer] e a capacidade de se dar razão satisfatória para os próprios atos.

Portanto, nenhuma dessas considerações técnicas (necessárias para o processo investigatório) serão efetivas, nem surtirão efeito se não tivermos dos dirigentes principais demanda e respaldo por ações contínuas de prevenção, detecção e correção dos processos empresariais, associados a gestão dos riscos.

Texto revisto e atualizado, da versão originalmente publicada em abril de 2019 no blog do autor na ACIC. Jarib B D Fogaça é sócio na JFogaça Assessoria, Diretor Adjunto na ACIC, e conselheiro independente.