Este tipo de avaliação vai permitir que a organização defina e implemente práticas preventivas e detectivas de riscos muito mais efetivas, preservando substancial valor do negócio.  Na coluna [3.1] do quadro de riscos e impactos acima, listamos alguns exemplos de práticas usualmente adotadas.

Em matéria de riscos de integridade de terceiros, deve-se ponderar que nem todas as ocorrências poderão ser previstas ou detectadas com antecedência e, destarte, é bastante provável que a organização não logrará se prevenir contra as adversidades de alguns poucos riscos que venham a se materializar.  Partindo desta premissa, é fundamental que a organização também esteja preparada para adotar respostas assertivas aos riscos materializados, mesmo que estes sejam eventuais.  Na Coluna [3.2] do quadro acima, apresentamos alguns exemplos de respostas que podem ser acionadas.

O grau de entendimento sobre os riscos de integridade de terceiros inerentes ao negócio, proporcionado pelos exercícios e ferramentas de que tratamos neste texto, oferecerão insights valiosos para a organização em pelo menos duas frentes: 

I. Definição do apetite ao risco em nível mais granular, considerando segmentos de operação, cadeias de valor e outros elementos de valoração pertinentes; e

II. Clareza na definição do nível de risco tolerável, também de forma granular.

O domínio destes indicadores certamente contribuirá para que a organização se planeje adequadamente e adote respostas mais efetivas, sempre que algum risco de integridade de terceiro vier a se materializar.  Portanto, é fortemente recomendado que a organização invista no desenvolvimento destes indicadores e nos planos de resposta aos riscos mais significativos.

Finalmente, convém levar em conta que a gestão de riscos de integridade não é uma função que a organização precisa executar de forma isolada.  O compartilhamento de experiências, boas práticas, estruturas, ferramentas e até informações (observados os limites da LGPD) com parceiros chave na cadeia de valor ajudará a construir um nível de proteção coletiva mais elevado, para além dos portões da organização, se espalhando por todo o seu ecossistema de negócios.  E, provavelmente, com uma diluição dos custos envolvidos.  É o que chamamos na EthQuo de “ecossistematização” da gestão de integridade de terceiros.

Aproveite este começo de 2025 para revisitar suas práticas de governança de integridade de terceiros e aplique este conteúdo no que couber.  Esperamos ter contribuído para suas reflexões sobre este tema e fique à vontade para compartilhar conosco suas experiências!