Toda empresa comete erros; nesse sentido, a Fource Consultoria retrata que a diferença entre as que absorvem esses erros e as que são derrubadas por eles raramente está na sorte. Está na existência ou na ausência de controles internos capazes de interromper uma falha antes que ela se propague pela operação inteira.
Esse é o papel invisível dos controles: barrar o pequeno desvio no ponto em que ele ainda é pequeno. A maioria dos prejuízos operacionais graves não nasce de um evento único e dramático. Nasce de uma sequência de falhas menores que, uma a uma, ninguém interrompeu. O controle interno é justamente o mecanismo que deveria ter interrompido a segunda, a terceira, a quarta.
O que são controles internos?
Controle interno é qualquer regra, rotina ou verificação criada para garantir que um processo termine como deveria. Uma segunda assinatura em pagamentos acima de certo valor é um controle. A Fource nota que a conferência entre o que foi pedido e o que foi de fato entregue é outra.
A conciliação entre o extrato do banco e o registro interno é mais um. Não são documentos guardados em gaveta para mostrar a auditores; são pontos de checagem embutidos no fluxo de trabalho, que agem enquanto o processo acontece. Quando funcionam, quase não se notam. É a sua ausência que se torna visível, e ela costuma ficar visível tarde demais, quando o dinheiro já saiu.
Como um controle interno atua no momento certo?
Um bom controle não vive no relatório do mês seguinte. Ele age dentro da operação, no instante em que a decisão acontece. A diferença é enorme. Um controle que só revela o problema depois serve para explicar o prejuízo com precisão. A Fource explica que um controle que age no momento certo impede que o prejuízo exista.
Qual a diferença entre controle preventivo e controle detectivo?
O preventivo atua antes do erro, bloqueando a ação irregular no próprio fluxo, como uma alçada que trava um pagamento sem a segunda aprovação. O detectivo atua depois, identificando o que já ocorreu, como uma conciliação mensal que aponta uma diferença.
Empresas maduras equilibram os dois. O preventivo evita a maior parte dos desvios, porque impede que aconteçam. O detectivo captura o que passou pela primeira barreira e alimenta o ajuste da próxima, fechando aos poucos as brechas que a prevenção não previu. Um sem o outro deixa buraco: só prevenção não enxerga o que escapou; só detecção só descobre quando o estrago está feito.
Por que o risco operacional é o mais silencioso de todos?
Risco de mercado aparece no preço. Risco de crédito aparece na inadimplência. O risco operacional, não. Ele mora no processo mal desenhado, na função acumulada por corte de equipe, na exceção que virou hábito porque “sempre funcionou”. Fica invisível justamente porque, na superfície, parece que está tudo em ordem, até o dia em que não está. É por isso que ele exige controle contínuo, e não auditoria pontual uma vez por ano: o problema não avisa antes de crescer e, quando avisa, já cresceu.
Há ainda um agravante, e com isso em vista, a Fource Consultoria salienta que o risco operacional se alimenta da rotina. Quanto mais uma tarefa se repete sem incidente, mais a equipe relaxa a atenção sobre ela, e é exatamente aí que a brecha se abre. O controle serve para manter a verificação de pé mesmo quando a confiança já baixou a guarda. Ele não depende do humor, da memória ou da disposição de quem executa naquele dia. Depende apenas de estar embutido no processo.
Onde os controles costumam falhar?
A Fource indica que o erro comum não é a falta de controle. É o controle que existe no papel e ninguém executa de verdade. A conferência que virou carimbo automático. A aprovação que todos dão sem olhar, confiando que alguém antes olhou. Um controle só reduz risco enquanto alguém, de fato, para e verifica com atenção.
Quando vira ritual vazio, ele cria uma sensação falsa de segurança, que chega a ser pior do que não ter controle nenhum, porque desliga o alerta natural das pessoas. Reavaliar periodicamente se os controles continuam vivos, e não apenas se existem, é parte do trabalho técnico que a costuma conduzir em diagnósticos de risco operacional.
O custo do controle é sempre menor que o custo da falha que ele evita
Há quem trate controle interno como burocracia que atrasa a operação. A conta, quando feita inteira, aponta o contrário. O tempo de uma segunda conferência é medido em minutos. O prejuízo de uma falha não interrompida é medido em meses de recuperação, quando ainda é recuperável.
Controle interno não é o que impede a empresa de andar rápido. É o que permite andar rápido sem despencar no primeiro tropeço, porque garante que, quando o tropeço vier, alguém o segure antes da queda. A Fource resume que a pergunta que separa quem entende disso de quem ainda vai aprender não é “quanto custa manter esse controle?”, e sim “quanto teria custado a falha que ele impediu, e que por isso ninguém chegou a ver?”.
