Considerando a missão global do IIA, frequentemente compartilho estudos globais que devem ser do interesse de auditores internos do mundo todo. Esses relatórios vêm frequentemente de organizações como o Banco Mundial, a Organization for Economic Co-operation and Development, o Fundo Monetário Internacional e o World Economic Forum (WEF).

Todas essas organizações geram conhecimento valioso por meio da liderança criativa e de outros relatórios. No entanto, nos últimos anos, descobri que o Global Risks Report anual do WEF é especialmente valioso. Aqueles que participam de minhas apresentações em conferências e outros eventos do IIA devem se lembrar que usei mais de uma década de dados de relatórios de risco para ilustrar a volatilidade dos riscos globais no século XXI. O Global Risks Report 2021 do WEF acaba de ser lançado e não decepciona ao investigar os inúmeros riscos que o mundo enfrenta a curto, médio e longo prazo.

Gerado em meio à pandemia do COVID-19, o Global Risks Report 2021 apresenta um lembrete gritante de que os riscos não são apenas um inventário teórico de coisas com as quais devemos nos preocupar; muitas vezes, representam perigos claros e presentes à ordem econômica global, à saúde e à segurança dos cidadãos do mundo e, potencialmente, até mesmo à própria existência da humanidade.

Nesta época do ano, a maioria das funções de auditoria interna há muito conduziu uma avaliação anual de riscos e já está executando o plano anual de auditoria. No entanto, como escrevi em inúmeras ocasiões antes, a avaliação de riscos e o planejamento de auditoria devem ser um processo contínuo. Em janeiro de 2020, possivelmente poucos fora da China estavam seriamente preocupados com o COVID-19. Mesmo assim, em apenas dois meses, os riscos relacionados à pandemia já consumiam quase todo o nosso tempo. É justamente porque os riscos são tão voláteis que um foco contínuo é necessário.

Se eu fosse um chefe executivo de auditoria em 2021, estaria examinando todos os recursos de que pudesse dispor para validar e atualizar minha avaliação de riscos. O Global Risks Report 2021 do WEF é um desses recursos.

Para mim, a informação mais reveladora é a classificação de riscos do WEF com base em uma Pesquisa de Percepção de Riscos Globais. O relatório classifica 30 riscos globais com base em quando os entrevistados esperam que se tornem ameaças críticas para o mundo: Perigos Claros e Presentes (0 a 2 anos); Efeitos Cascata (3-5 anos); e Ameaças Existenciais (5-10 anos). Embora todo o relatório deva ser do interesse de todos nós, gostaria de chamar a atenção dos auditores internos para os riscos de Perigos Claro e Presente. Os 10 principais:

1. Doenças infecciosas.
2. Crises dos meios de subsistência.
3. Eventos climáticos extremos.
4. Falhas de cibersegurança.
5. Desigualdade digital.
6. Estagnação prolongada.
7. Ataques terroristas.
8. Desilusão da juventude.
9. Erosão da coesão social.
10. Danos ambientais humanos.

A esta altura, você pode estar se perguntando: "o que devo fazer com uma lista assim como auditor interno?" Afinal, você não pode realmente auditar riscos como crises dos meios de subsistência ou estagnação prolongada. No entanto, as organizações às quais você atende (sejam do setor privado ou do governo/sem fins lucrativos) quase certamente serão afetadas por esses riscos. Como auditor interno, você deve estar atento aos riscos que sua organização pode enfrentar, avaliando sua eficácia no gerenciamento de riscos em si. Se você é um auditor interno do setor de varejo, sua empresa quase certamente será afetada por doenças infecciosas (COVID-19), crises dos meios de subsistência (desemprego) e estagnação prolongada (o lado econômico da crise do COVID), entre outros. Sua avaliação de riscos deve reconhecer esses riscos, e você deve conversar com a gestão e com o conselho sobre como a empresa os está abordando. O prefácio do Global Risks Report indiretamente mostra este ponto:

“Em 2020, o risco de uma pandemia global tornou-se realidade. Enquanto governos, empresas e sociedades avaliam os danos sofridos no último ano, o fortalecimento da previsão estratégica é agora mais importante do que nunca. Com o mundo mais sintonizado com o risco, há a oportunidade de alavancar a atenção e encontrar formas mais eficazes de identificar e comunicar o risco aos tomadores de decisões.”

Embora os riscos de Perigo Claro e Presente devam ser proeminentes em nossa atenção e conversa, não ignore os riscos de longo prazo também no relatório do WEF:

Efeitos Cascata (riscos que os entrevistados preveem que se tornarão críticos em três a cinco anos). Os cinco primeiros:

1. Explosão da bolha de ativos.
2. Quebra da infraestrutura de TI.
3. Instabilidade de preços.
4. Choques de commodities.
5. Crises de dívida.

Ameaças Existenciais (riscos que os entrevistados acreditam que se tornarão críticos em cinco a 10 anos). Os cinco primeiros:

1. Armas de destruição em massa.
2. Colapso do estado.
3. Perda de biodiversidade.
4. Avanços tecnológicos adversos.
5. Crises de recursos naturais.

No fim de 2019, escrevi um artigo no blog no qual prevejo que, na década de 2020, “o mundo será testado por uma série de crises políticas/econômicas significativas”. Embora possa não ter sido uma previsão particularmente ousada, certamente está se provando real. Como nós, auditores internos, respondemos no restante desta década e como servimos nossas organizações depende em grande parte de nós. Devemos simplesmente reagir a cada crise que se materializar ou ser como faróis de riscos, iluminando os riscos potenciais que estão por vir? Esse dilema é indiretamente abordado no relatório do WEF. Seu resumo executivo fornece uma observação perspicaz sobre como devemos aplicar o que aprendemos enquanto lutamos contra a pandemia:

“No entanto, se as lições desta crise apenas informarem os tomadores de decisões sobre como se preparar melhor para a próxima pandemia — em vez de melhorar os processos, capacidades e a cultura de risco —, o mundo estará novamente se planejando para a última crise, em vez de antecipar a próxima.”

Os líderes de auditoria interna devem avaliar se estão posicionados para oferecer previsão neste momento crítico, quando os stakeholders parecem mais sintonizados com o valor de compreender quais riscos podem estar além do horizonte.

Como sempre, aguardo seus comentários.

Richard F. Chambers, presidente e CEO do Global Institute of Internal Auditors, escreve um blog semanal para a InternalAuditor.org sobre questões e tendências relevantes para a profissão de auditoria interna.