Introdução: quando as ferramentas existem, mas a cultura falha 

Quando uma instituição financeira enfrenta uma perda relevante, uma fraude, uma crise de liquidez ou até mesmo um colapso, a pergunta inevitável é: como isso foi possível? E a resposta, na grande maioria dos casos, não é que a instituição não tinha modelos ou normas. Frequentemente, ela tinha. 

O que falhou foi algo menos tangível, porém mais fundamental: a cultura de riscos. 

Cultura de riscos é o conjunto de valores, comportamentos, incentivos e práticas que determinam como os riscos são percebidos, discutidos e gerenciados dentro de uma organização. Ela não está nos manuais ou nas políticas formais — está nas decisões cotidianas, nos comportamentos das lideranças e nos incentivos reais que moldam o que as pessoas fazem quando ninguém está olhando. 

O que é cultura de riscos na prática? 

É tentador definir cultura de riscos em termos abstratos — valores, princípios, missão organizacional. Mas a cultura de riscos se manifesta em comportamentos concretos e observáveis. Ela aparece nas respostas a perguntas simples: 

• Quando é identificada uma potencial exposição a risco, há um processo formal para reportar? 

• Os limites de risco eventualmente causam algumas perdas de oportunidades de negócio? 

• A alta administração na prática prioriza crescimento e lucro de curto prazo em detrimento observância a limites prudenciais? 

• A remuneração variável leva em consideração o retorno em relação ao Capital requerido, ou seja, o resultado financeiro em relação ao risco assumido (RAROC)? 

• Há canais formais de comunicação direta com a alta administração em caso de detecção de riscos que não estão sendo tratados? 

Essas questões revelam a cultura real de uma instituição — não a que está escrita nas políticas, mas a que orienta o comportamento das pessoas no dia a dia. 

Por que a liderança é o fator mais crítico 

A cultura de riscos começa inevitavelmente no topo da organização. A alta administração e o conselho de administração estabelecem, por meio de suas decisões e comportamentos, o que é realmente valorizado na instituição. 

Se a liderança prioriza exclusivamente o crescimento e a rentabilidade de curto prazo, esse sinal é captado por toda a organização. As pessoas aprendem rapidamente que assumir riscos para bater metas é tolerado — ou até incentivado — mesmo que isso contrarie as políticas formais. 

Por outro lado, lideranças que demonstram consistentemente — em palavras e ações — que o gerenciamento prudente de riscos é um valor inegociável criam organizações muito mais resilientes. A célebre frase que sintetiza esse princípio: ‘o que o topo tolera torna-se o padrão.’ 

A Resolução CMN nº 4.557 reconhece explicitamente esse papel, exigindo o envolvimento ativo e documentado da alta administração na supervisão do gerenciamento de riscos das instituições financeiras. 

Papel da alta administração 

A regulação prudencial brasileira não apenas recomenda — ela exige que o conselho de administração e a diretoria estejam ativamente envolvidos na supervisão e aprovação das estratégias e políticas de gerenciamento de riscos. 

O caso Barings Bank: a anatomia de uma falha cultural 

Nenhum caso ilustra melhor o poder destrutivo de uma cultura de riscos inadequada do que o colapso do Barings Bank, em 1995. Um único operador — Nick Leeson — conseguiu destruir em meses um banco fundado há mais de dois séculos. 

Os mecanismos técnicos são conhecidos: Leeson operava derivativos no mercado japonês e escondia prejuízos crescentes em contas especiais, assumindo posições cada vez maiores na tentativa de recuperar as perdas. Quando o mercado se moveu contra ele após o terremoto de Kobe, as perdas superaram o capital total do banco. 

Mas a questão mais profunda é: como isso foi possível? A resposta está na cultura. Leeson controlava simultaneamente a mesa de operações e as funções de back-office — uma violação elementar dos princípios de segregação de funções que qualquer gestor de risco reconhece como fundamental. Alertas foram gerados e ignorados. A pressão por resultados criou incentivos para não questionar o desempenho extraordinário que Leeson reportava. 

Uma instituição com cultura de riscos sólida teria identificado as inconsistências muito antes. O que faltou não foi tecnologia nem normas — foi a disposição coletiva para questionar, reportar e corrigir. 

O modelo das três linhas e seu funcionamento real 

O modelo das três linhas (‘de defesa”) hoje preferencialmente denominado simplesmente ‘três linhas’, sem a conotação defensiva, conforme recomendação do Institute of Internal Auditors (IIA) — é uma estrutura amplamente adotada para organizar as responsabilidades de gestão de riscos: 

Primeira linha: as áreas de negócios, que são responsáveis por gerenciar os riscos que assumem no dia a dia. São os gestores de carteira de crédito, os operadores de tesouraria, os gestores de produtos — qualquer área que crie exposição ao risco. 

Segunda linha: as funções de controle e suporte, incluindo a área de gerenciamento de riscos e o compliance. São responsáveis por monitorar, medir e reportar os riscos, além de definir políticas e limites. 

Terceira linha: a auditoria interna, responsável pela avaliação independente de todo o sistema de controles e governança. 

Esse modelo é tecnicamente sólido — mas só funciona se a cultura organizacional o suportar genuinamente. Se a primeira linha ignorar os riscos que assume, se a segunda linha não tiver autoridade efetiva para questionar decisões de negócio, ou se a terceira linha não tiver independência real, o modelo falha. E quando o modelo falha, é a cultura que é responsável. 

Incentivos e remuneração: onde a cultura se materializa 

Um dos aspectos mais práticos e concretos da cultura de riscos são os sistemas de incentivos e remuneração. Os incentivos definem, na prática, o que as pessoas priorizam — independentemente do que as políticas formais determinam. 

Quando um sistema de bônus recompensa exclusivamente o resultado financeiro de curto prazo, sem considerar os riscos assumidos para obtê-lo, ele cria incentivos estruturais para comportamentos imprudentes. A busca por resultados imediatos pode se tornar mais poderosa do que qualquer política de risco. 

A regulação prudencial brasileira moderna  exige que as políticas de remuneração estejam alinhadas com o gerenciamento prudente de riscos. Isso inclui mecanismos como diferimento de bônus, cláusulas de recuperação (clawback) e consideração explícita do risco nos critérios de avaliação de desempenho. 

Transparência e comunicação como pilares da cultura 

Instituições que possuem uma Cultura de Riscos consistente reconhecem a transparência como um princípio central. Nesses contextos, desvios e problemas são identificados e comunicados prontamente através de canais claramente definidos. O compartilhamento franco de informações sobre riscos emergentes viabiliza respostas corretivas antes que os eventos se agravem e atinjam estágio crítico. 

Cultura de riscos como vantagem competitiva 

Embora frequentemente vista como um custo ou uma obrigação regulatória, uma cultura de riscos sólida é, na verdade, uma vantagem competitiva relevante. Instituições que gerenciam bem seus riscos são mais resilientes, mais confiáveis para clientes e investidores, e mais capazes de crescer de forma sustentável. 

Elas evitam as perdas inesperadas que podem comprometer anos de crescimento. Mantêm a confiança de depositantes mesmo em períodos de turbulência. Atraem e retêm profissionais qualificados. E constroem reputações que resistem ao tempo. 

No longo prazo, as instituições com melhor cultura de riscos não são necessariamente aquelas que crescem mais rápido — mas são as que crescem de forma mais consistente e sustentável. 

Conclusão 

Cultura de riscos é o fator mais importante — e frequentemente o menos visível — na resiliência das instituições financeiras. Modelos quantitativos, políticas formais e normas regulatórias são ferramentas indispensáveis, mas sua eficácia depende da cultura que as envolve. 

Profissionais que compreendem essa dimensão cultural — que entendem como comportamentos, incentivos e liderança moldam a gestão de riscos na prática — estão muito melhor preparados para contribuir para instituições verdadeiramente resilientes. 

🎯 Aprenda gestão de riscos na sua dimensão mais completa — técnica e comportamental. Formação em Gestão de Riscos — FBM Educação