No artigo a seguir, examino quais lições de gerenciamento de riscos podemos aprender com o recente impacto do furacão Dorian sobre as Bahamas e a costa leste dos EUA. Não posso fazê-lo sem reconhecer a significativa destruição e perda de vidas que a tempestade causou nas Bahamas. Encorajo meus leitores a buscar oportunidades de apoiar os esforços de assistência às ilhas. Este artigo fornece uma lista de organizações legítimas que os leitores podem querer considerar.

 

As Bahamas e a costa leste dos EUA foram atingidas pelo furacão Dorian, causando significativa destruição e perda de vidas em algumas áreas, poupando outras. A chegada da poderosa e destrutiva tempestade à Flórida Central desencadeou a implantação do plano de gestão de emergências da Sede Global do The IIA. Felizmente, o impacto da tempestade em nossa sede global acabou sendo mínimo para o The IIA e sua equipe.

 

No entanto, o furacão Dorian ofereceu diversas lições de gerenciamento de riscos, tanto no nível organizacional quanto no pessoal, que merecem ser compartilhadas.

 

Avaliando o Risco de Dorian. Os meteorologistas identificaram o potencial de Dorian se transformar em um grande furacão, com a Flórida diretamente em seu caminho, mais de uma semana antes de sua chegada real. Embora a probabilidade de um impacto direto ainda fosse incerta, o potencial de danos significativos estava bastante claro. A identificação dos riscos e da probabilidade bem antes do impacto real proporcionou tempo para avaliar diversas opções sobre a melhor forma de se preparar. Além disso, pude aproveitar minha experiência com um furacão de trajetória muito semelhante apenas dois anos antes.

 

Lição 1: Aja de forma decisiva para aproveitar as vantagens de tempo e experiência para avaliar riscos emergentes e possíveis estratégias de mitigação.

 

Preparação para o Dorian. Quando os meteorologistas começaram a discutir o potencial da tempestade se transformar em furacão, eu estava na África próximo do fim de uma longa visita aos institutos afiliados ao The IIA. Fiquei confortável em saber que o The IIA possui um plano de gestão de crises para eventos climáticos significativos e mantive contato constante com a equipe do The IIA sobre a execução do plano, se e quando Dorian pudesse representar uma ameaça direta à sede. No nível pessoal, tive que decidir a melhor forma de lidar com o risco à minha casa, localizada a apenas uma quadra do Oceano Atlântico.

 

Uma consideração foram os custos associados a dar início aos planos para mitigar os riscos, tanto no The IIA quanto em minha casa. Por exemplo, tive que pesar os custos associados ao fechamento do prédio da sede, em termos de perda potencial de produtividade em relação ao bem-estar de mais de 200 funcionários do The IIA e de suas famílias. Também tive que pensar em pagar alguém para instalar painéis de proteção em minha casa, porque eu não estava lá para fazer isso eu mesmo. A trajetória prevista para a tempestade permaneceu em questão, com a possibilidade de em alguns trechos não atingir o continente americano. Apesar disso, ambas as decisões foram fáceis. O que poderia ser visto como custos de mitigação proativa eram investimentos em minimizar o impacto potencial de Dorian.

 

Lição 2: A mitigação de riscos tem um custo, mas o custo é apenas um dos fatores ao decidir estratégias e ações com base nas melhores informações disponíveis.

 

Testando Planos de Emergência. O The IIA estava entre dezenas de cidades, milhares de empresas e milhões de pessoas que iniciaram planos para enfrentar a ameaça de Dorian. Em muitos casos, isso significava executar planos existentes de gestão de crises ou de emergências que tinham sido desenvolvidos e guardados até serem necessários. O The IIA aprendeu uma lição valiosa sobre como esses planos podem ser enfraquecidos ou até se tornar inúteis por forças fora do controle de uma organização.

 

Durante uma crise, a comunicação é vital. Você pode imaginar que manter contato com mais de 200 funcionários durante e após um grande furacão seria um desafio significativo. As concessionárias de energia elétrica poderiam ter suas atividades interrompidas, por exemplo, mas, por experiência, sabíamos que os serviços de telefonia celular provavelmente sobreviveriam ou seriam restaurados rapidamente. Nosso plano era usar um sistema de mensagens de texto automatizado para informar os funcionários sobre quando voltar ao trabalho. No entanto, sem o conhecimento do The IIA, alguns provedores de serviços de celular dos EUA adotaram políticas para bloquear o envio de textos em massa, presumivelmente para desencorajar fraudes ou solicitações indesejadas de produtos. Identificamos rapidamente uma alternativa, usando um sistema de chamada automatizado, mas, se não o houvéssemos testado, não teríamos sido capazes de nos comunicar com uma grande porcentagem de nossa equipe.

 

Lição 3: Não é fácil mitigar riscos. Assim como os planos de gestão de crises, todas as estratégias de mitigação devem ser testadas e atualizadas regularmente.

 

Investindo Para o Futuro.  Mencionei anteriormente os benefícios de contar com minha experiência em lidar com um furacão anterior. Em 2017, a Flórida Central foi atingida pelo furacão Irma, que causou danos substanciais à região, incluindo a falta de energia por semanas em algumas das áreas mais atingidas. Naquela época, comprei um gerador para minha casa para mitigar o impacto da perda de energia.

 

Após a tempestade, a energia foi rapidamente restaurada em minha região, então, fiquei feliz em passar o gerador a um conhecido, cuja casa permaneceu sem energia por muito mais tempo. Dois anos depois, como Dorian, agora uma grande tempestade de categoria 4 ou 5, estava devastando as Bahamas e passar ao longo da costa leste da Flórida continuava sendo uma possibilidade real, deparei-me com a necessidade de abrir minha carteira novamente para pagar por um segundo gerador.

 

Lição 4: Os riscos podem diminuir, mas nunca desaparecem completamente. As decisões de remover ou facilitar os controles e processos de gerenciamento de riscos devem ser cuidadosamente ponderadas em relação ao potencial de recorrência do risco.

 

Preparação Para as Consequências de Dorian — Com Antecedência. Um dos maiores desafios que as organizações enfrentam após um furacão é minimizar a disrupção dos serviços. Colocar um negócio em funcionamento o mais rápido possível pode significar a diferença entre a sua recuperação e seu fechamento permanente. De fato, de acordo com a Agência Federal de Gerenciamento de Emergências dos EUA, quase 40% das pequenas empresas nunca reabrem suas portas após um desastre.

 

Para se se recuperar rapidamente após um furacão, é essencial alinhar os serviços para lidar com as consequências — antes que ele nos atinja. Tomei providências semelhantes com o serviço que colocou os painéis de proteção em minha casa, para que retornasse depois da tempestade para avaliar e mitigar qualquer dano.

 

Lição 5: As estratégias de gerenciamento de riscos devem incluir cenários para um evento pós-risco.

 

Prevendo a Trajetória de Destruição de Dorian. Os leitores leais de meu blog sabem que sou fascinado por meteorologia e que, frequentemente, utilizo analogias meteorológicas para explicar a auditoria interna e o gerenciamento de riscos. Com o furacão Dorian, fiquei impressionado não apenas pelos frequentes alertas de meteorologistas, mas pela precisão máxima de suas previsões.

 

Conforme a tempestade se aproximava, modelos sofisticados de rastreamento que se baseiam em dados de satélites meteorológicos, informações atualizadas minuto a minuto de aeronaves caça-furacões enviadas para as tempestades e outros dados, previam que a tempestade iria parar nas Bahamas e, depois, se afastar da Flórida. Apenas 20 anos atrás, as previsões não poderiam ter fornecido esse nível de precisão sobre a trajetória. Diante de tanta incerteza, os funcionários do governo poderiam ter ordenado evacuações obrigatórias para grande parte do estado.

 

Lição 6: Tire vantagem da mais recente tecnologia disponível para identificar, mitigar e gerenciar riscos.

 

Provavelmente, eu poderia fazer observações semelhantes de gerenciamento de riscos após qualquer desastre natural, mas a diferença entre o impacto de Dorian sobre as Bahamas e a Flórida realmente mostrou como os riscos podem ser dinâmicos. Ele serviu como um valioso lembrete de que o gerenciamento de riscos é tanto arte quanto ciência.

 

Como sempre, aguardo seus comentários.

 

Divulgação:

Richard F. Chambers, presidente e CEO do Global Institute of Internal Auditors, escreve artigos

semanais para um blog da InternalAuditor.org sobre assuntos e tendências relevantes para a

profissão de auditoria interna.

 

Tradução: IIA Brasil

Revisão Técnica da Tradução: Wanderley Barbosa de Freitas, CIA, CRMA