Apetite a risco

formalidade vs. realidade

Apetite declarado e apetite revelado

são frequentemente entidades diferentes.

Apetite a risco: o conceito que parece simples e quase nunca é:

Antes da definição, um teste de realidade
Imagine uma empresa que declara, em sua estratégia, que deseja crescer de forma sustentável e preservar sua solidez financeira. Para acelerar as vendas, porém, estabelece metas agressivas, aceita concentrar grande parte da receita em poucos clientes e reduz a reserva de caixa para financiar uma expansão. Ao mesmo tempo, afirma que não tolera riscos de conduta, mas remunera seus executivos exclusivamente com base no volume vendido.

A pergunta central
Qual é, nesse caso, o verdadeiro apetite a risco da empresa? Aquele registrado em políticas e apresentações
institucionais ou aquele que se revela nas metas, nos incentivos, na alocação de recursos e nas decisões
tomadas no dia a dia?

Esse contraste resume uma das questões mais relevantes da governança de riscos: apetite a risco não é apenas aquilo que a organização declara aceitar. É também aquilo que seus mecanismos de decisão efetivamente induzem, permitem e recompensam. O desafio do conselho é reduzir a distância entre essas duas realidades.

Definição operacional
Apetite a risco (risk appetite) é o nível agregado e os tipos de risco que uma organização está disposta a assumir na
busca de seus objetivos estratégicos. O Financial Stability Board (FSB), em seus Principles for An Effective Risk
Appetite Framework (2013), consolidou um vocabulário útil:

• Apetite (risk appetite): tipos e níveis de risco que a organização está disposta a aceitar para alcançar seus objetivos.
• Capacidade (risk capacity): máximo de risco que a organização pode absorver dadas suas restrições de capital, liquidez, regulação, operação e reputação.
• Tolerância (risk tolerance): faixa aceitável de variação em torno do apetite, normalmente mais granular por categoria de risco.
• Limites (risk limits): tradução operacional do apetite em métricas, alçadas, gatilhos e restrições mensuráveis.
• Perfil de risco (risk profile): exposição efetiva da organização em determinado momento, comparada com apetite, tolerância e capacidade.

O Risk Appetite Statement (RAS) é a declaração formal do apetite. O Risk Appetite Framework (RAF) é a arquitetura de governança, políticas, processos, sistemas, responsabilidades e cultura que transforma essa declaração em prática.

Por que o conceito é mais complexo do que parece
À primeira vista, parece simples: a empresa define quanto risco aceita, mede suas exposições e administra os
desvios. Na prática, pelo menos três dificuldades tornam o conceito desafiador:

1. Múltiplas dimensões simultâneas. A empresa convive com riscos estratégicos, financeiros, operacionais, cibernéticos, reputacionais, regulatórios, geopolíticos, ambientais, sociais e de modelo de negócio. Um número agregado pode esconder escolhas e compensações relevantes.
2. Mensuração imperfeita. Alguns riscos admitem métricas quantitativas robustas; outros dependem de premissas, julgamentos e sinais qualitativos. Modelos ajudam, mas não eliminam incerteza.

3. Cultura versus declaração. O RAS aprovado é uma declaração. Metas, remuneração, alçadas, orçamento, mensagens da liderança e decisões sob pressão revelam o apetite real. É aí que surgem as divergências mais perigosas.

Doutrina histórica
O apetite a risco ganhou força como instrumento de governança após a crise financeira de 2007-2008. Instituições com declarações formais de apetite demonstraram, em vários casos, distância relevante entre o que estava aprovado e o risco efetivamente assumido. A resposta regulatória e metodológica consolidou referências como:

• FSB (2013): princípios para um framework efetivo de apetite a risco.
• Senior Supervisors Group (2008-2010): análises pós-crise sobre práticas de gestão e governança de riscos.
• COSO ERM (2017): integração entre risco, estratégia e desempenho.
• Basel III: fortalecimento da gestão de capital e riscos no setor financeiro.
• Solvency II / ORSA: abordagem de solvência e autoavaliação de riscos no setor de seguros europeu.
• Regulação brasileira: exigências de governança e declaração de apetite a riscos para instituições financeiras, com evolução normativa ao longo do tempo.

A origem regulatória é importante, mas o princípio é mais amplo: toda organização faz escolhas sobre quanto risco
assumir, ainda que nunca tenha formalizado um RAS.

Atributos de um apetite a risco efetivo

Um framework efetivo não se mede pela sofisticação do documento, mas pela sua capacidade de influenciar decisões. Entre os atributos essenciais estão:

4. Olhar para frente. O apetite deve refletir riscos aceitáveis diante da estratégia, das condições previsíveis e de cenários adversos, e não apenas descrever exposições passadas.
5. Conexão direta com a estratégia. Crescimento, inovação, expansão, aquisições e transformação digital exigem escolhas explícitas sobre risco.
6. Aprovação substantiva pelo conselho. Aprovar não é apenas registrar ciência. Pressupõe compreender premissas, desafiar limites e discutir consequências.
7. Inserção no processo decisório. O apetite deve influenciar alocação de capital, orçamento, novos produtos, expansão geográfica, fusões e aquisições, contratações críticas e tecnologia.
8. Desdobramento pela organização. O apetite agregado precisa chegar a unidades, processos e decisões por meio de limites, indicadores, alçadas e gatilhos.
9. Alinhamento dos incentivos. Remuneração e metas incompatíveis com o apetite declarado podem neutralizar todo o framework.
10. Monitoramento e escalonamento. Exceções e aproximações dos limites precisam ser identificadas, discutidas e tratadas em tempo adequado.
11. Questionamento independente. Gestão de riscos, auditoria interna e conselho devem desafiar premissas e avaliar se a prática está coerente com a declaração.

Teste de coerência para o conselho
Se a estratégia diz uma coisa, os limites dizem outra e os incentivos empurram a organização para uma terceira
direção, o apetite formal perdeu capacidade de governar. O conselho deve olhar para a coerência do sistema, e
não apenas para a existência do documento.

As três referências que precisam conversar

Capacidade. É o teto: quanto a organização pode absorver antes de comprometer sua continuidade, liquidez, solvência, reputação ou obrigações relevantes. Operar permanentemente próximo à capacidade reduz margem de manobra diante de choques.

Apetite. É a escolha: quanto e quais riscos a organização deseja assumir dentro de sua capacidade, considerando estratégia, retorno esperado e resiliência.

Tolerância. É a faixa de variação aceitável: define zonas de atenção, gatilhos de escalonamento e condições para
correção antes que a exposição alcance níveis incompatíveis com a estratégia ou a capacidade.

Em termos simples: capacidade é o limite de sobrevivência; apetite é a escolha consciente; tolerância é a
margem operacional.

Da declaração à prática: como tornar o apetite operacional

Articulação qualitativa e quantitativa
Uma declaração efetiva combina elementos quantitativos e qualitativos. Somente números podem tornar invisíveis riscos de cultura, conduta e reputação; somente frases genéricas dificultam monitoramento e responsabilização.

• Quantitativos: concentração de receita, alavancagem, liquidez mínima, perdas operacionais, exposição a clientes ou fornecedores, indisponibilidade de sistemas, incidentes de segurança, entre outros.
• Qualitativos: não tolerância a fraude e corrupção, baixa tolerância a violações de privacidade, maior disposição a experimentar em inovação dentro de critérios previamente definidos.

Uma abordagem proporcional: apetite a risco sem burocracia excessiva
A disciplina de apetite a risco não precisa reproduzir a estrutura de um banco. O grau de formalização deve ser proporcional ao porte, à complexidade, ao estágio de desenvolvimento, à regulação e ao impacto potencial dos riscos. O princípio permanece o mesmo: tornar explícitas as escolhas de risco que sustentam a estratégia.

Papéis e responsabilidades

• Conselho: aprova o apetite, desafia premissas, acompanha exposições e cobra coerência entre estratégia, incentivos e decisões.
• Comitê de riscos, quando existente: aprofunda a análise e recomenda decisões ao conselho.
• CEO e diretoria: integram o apetite à estratégia e à gestão, definindo o tom organizacional.
• Função de riscos: estrutura metodologia, indicadores, monitoramento e escalonamento com independência adequada.
• Áreas de negócio: assumem e gerenciam riscos dentro dos parâmetros aprovados.
• Auditoria interna: avalia de forma independente se o framework é desenhado e opera de maneira efetiva.

Em empresas menores, essas funções podem estar concentradas em menos pessoas. O ponto central é preservar clareza de papéis e algum grau de contraponto independente nas decisões mais relevantes.

Conexão com geração e proteção de valor

Apetite a risco não é sinônimo de conservadorismo. É um mecanismo de escolha. Ele protege valor ao limitar exposições potencialmente destrutivas e, ao mesmo tempo, habilita valor ao dar mandato para assumir riscos de forma consciente dentro de parâmetros conhecidos.

• Proteção: reduz a probabilidade de exposições incompatíveis com a capacidade da organização.
• Habilitação: evita que o medo de risco paralise inovação, crescimento e investimento.
• Disciplina de capital: ajuda a comparar retorno esperado e risco assumido.
• Coerência: conecta estratégia, orçamento, indicadores, incentivos e decisões.
• Adaptação: permite recalibrar escolhas quando o ambiente, a estratégia ou a capacidade mudam.

Implicações para o conselho
Mais do que perguntar se existe um RAS, o conselho deve investigar se o apetite está vivo no sistema de gestão. Algumas perguntas ajudam a deslocar a conversa da formalidade para a realidade:

• Quais decisões estratégicas recentes foram efetivamente influenciadas pelo apetite a risco?
• Onde o perfil de risco atual está mais próximo dos limites ou da capacidade?
• Quais riscos cresceram mais rapidamente do que o negócio e por quê?
• Metas e remuneração estimulam comportamentos compatíveis com o apetite declarado?
• Que exceções foram autorizadas, por quem, por quanto tempo e com qual plano de retorno?
• Quais riscos relevantes ainda dependem de julgamento qualitativo e podem estar subestimados?
• Se ocorrer um cenário adverso plausível, a organização mantém liquidez, continuidade e capacidade de decisão?
• O apetite continua adequado à estratégia atual ou apenas repete parâmetros históricos?

Dilemas de decisão

• Granularidade: detalhamento excessivo paralisa; pouca granularidade esconde exposições relevantes.
• Quantitativo versus qualitativo: cada abordagem tem pontos cegos; a combinação é necessária.
• Estático versus dinâmico: estabilidade facilita gestão, mas revisão insuficiente gera obsolescência.
• Preservação versus ambição: precaução excessiva pode inviabilizar a estratégia; exposição excessiva pode comprometer a organização.

Blind spots recorrentes

• “O conselho aprovou o RAS.” A aprovação vira ponto final, sem evidência de monitoramento.
• Indicadores desconectados. A organização mede riscos, mas os indicadores não mudam decisões.
• Modelos tratados como verdade. Precisão aparente substitui julgamento e análise de cenários.
• Agregação enganosa. Exposições parecem diversificadas em condições normais, mas convergem em situações de estresse.
• Incentivos desalinhados. A remuneração recompensa exatamente o comportamento que a política diz limitar.
• Revisão anual cosmética. Parâmetros são atualizados sem reconsiderar estratégia, capacidade, ambiente e aprendizados.

Sinal de alerta
Quando a organização afirma ter baixo apetite para determinado risco, mas aceita repetidamente exceções, posterga correções ou recompensa resultados obtidos por meio dessa exposição, o conselho deve tratar esse comportamento como evidência do apetite revelado.

Conclusão

Apetite a risco parece simples na superfície, mas se torna desafiador quando precisa orientar decisões reais. A dificuldade não está apenas em definir limites. Está em conciliar múltiplos riscos, mensuração imperfeita, ambição estratégica, capacidade financeira, cultura e incentivos.

Por isso, a pergunta mais relevante para o conselho não é apenas “qual é o nosso apetite a risco?”. É também “o que nossas decisões, metas, incentivos e exceções revelam sobre o risco que estamos realmente dispostos a assumir?”

Uma organização pode ter um documento sofisticado e um apetite mal governado. Pode também, especialmente em estruturas menores, ter um modelo simples e altamente efetivo, desde que as escolhas estejam explícitas, os limites sejam compreendidos, os sinais sejam acompanhados e os desvios gerem ação.

O trabalho central do conselho, portanto, não termina na aprovação do apetite. Ele está no monitoramento contínuo da distância entre declaração e realidade. É nessa distância que se distingue a governança formal da governança efetiva.