O risco operacional tem sua materialização originada da consubstanciação de um evento de perda, podendo este ser definido simplesmente como uma ocorrência ou acontecimento.
Contrariamente aos riscos de crédito e de mercado, que decorrem basicamente do não cumprimento de uma obrigação por parte da contraparte e de oscilações nas taxas de juros e
de câmbio, respectivamente, o risco operacional pode se originar de eventos de natureza diversa.
O evento faz parte de uma cadeia, pois se origina de uma causa, que pode ser interna ou externa à organização, gerando um efeito, quase sempre representado por uma perda financeira. A causa, por sua vez, está associada a pessoas, processos, tecnologia e fatores externos à organização.
A figura 5 ilustra tal descrição:
Figura 5 - Estrutura do risco operacional
Tendo em vista que a ocorrência do risco operacional é variável, conforme as especificidades do segmento e da indústria em questão, igualmente são variáveis as classificações empregadas para os eventos de perdas.
Do exposto verifica-se que o risco operacional pode ser classificado segundo tipos de eventos de perda. Para efeitos deste estudo, é adotada a classificação de eventos de perdas empregada pelo Comitê da Basiléia, constante do documento International Convergence of Capital Measurement and Capital Standards: A Revised Framework, cuja estrutura compreende os níveis de detalhamento apresentados no quadro 6.
Quadro 6 - Classificação de Eventos de Perda
Categorias de Tipos de Eventos
Causa Evento Efeito
Fraude Interna: perdas derivadas de algum tipo de fraude intencional, apropriação indevida de bens ou
infração de regulamentos, leis ou políticas internas, envolvendo no mínimo um funcionário da empresa. Atividade não
autorizada
Risco de perda por realização intencional de atividade não autorizada
Transações intencionalmente não reportadas Transações não autorizadas resultando em
perdas financeiras Furto e Fraude Risco de perda por
comportamento fraudulento e/ou criminoso de funcionário
Apropriação indébita de ativos Furto / extorsão / roubo Destruição dolosa de ativos Falsificação
Abuso de informação privilegiada
Fraude Externa: perdas derivadas de algum tipo de fraude intencional, apropriação indevida de bens
ou infração de leis, por parte de terceiros.
Furto e Fraude Risco de perda por comportamento fraudulento e/ou criminoso por parte de terceiros
Furto / roubo Falsificação
Emissão de cheque sem fundos Segurança de
Sistemas
Risco de perda por violação dos sistemas de informações da empresa
Ataques aos sistemas de informações
Roubo de informações (com perdas financeiras)
Relações trabalhistas e segurança do local de trabalho: perdas derivadas de atuações incompatíveis
com a legislação e acordos trabalhistas, de higiene e segurança no local de trabalho, de pagamento de reclamações por danos pessoais, ou de eventos de discriminação.
Relações Trabalhistas
Risco de perda por práticas incompatíveis com a legislação trabalhista
Remuneração, benefícios, desligamentos Atividades sindicais
Segurança do Trabalho
Risco de perda por pagamento de reclamações por danos pessoais, relacionados à saúde e segurança no trabalho
Responsabilidades em geral (quedas, acidentes, etc.)
Questões relacionadas com normas de higiene e segurança do trabalho
Indenizações trabalhistas Discriminação Risco de perda por qualquer
ato de discriminação ou tratamento diferenciado
Discriminação em geral (sexo, raça, religião, etc.)
Clientes, produtos e práticas de negócio: perdas provenientes de inobservância involuntária ou
negligência de uma obrigação profissional com clientes específicos (incluindo requisitos fiduciários e de adequação), ou pela natureza ou desenho de um produto.
Adequação,
Divulgação de Informação e Confiança
Risco de perda por inobservância de padrões e comportamentos
Abuso de confiança, inobservância de práticas de mercado
Divulgação de informação (know your customer)
Quebra da privacidade de informações de clientes
Práticas
empresariais ou de mercado
impróprias
Risco de perda por práticas comerciais inadequadas
Práticas comerciais improcedentes Manipulação de mercado
Abuso de informação privilegiada em favor próprio
Quadro 6 - Classificação de Eventos de Perda (Cont.)
Categorias de Tipos de Eventos
Causa Evento Efeito
Produtos defeituosos
Risco de perda por falhas em produtos e serviços
Deficiência de produtos (não autorizados, etc.) Erros de modelagem
Seleção,
Patrocínio e Riscos
Risco de perda por avaliação incorreta de clientes
Ausência de análise adequada de clientes
Concessão de limites superiores ao risco envolvido
Atividades de Assessoria
Risco de perda por falhas no assessoramento de clientes específicos
Problemas oriundos de contestações de performance de atividades de assessoria financeira
Danos a Ativos Físicos: perdas provenientes de danos ou prejuízos a ativos físicos como conseqüência
de desastres naturais ou outros acontecimentos. Desastres e outros
Acontecimentos
Risco de perda por eventos de caráter natural ou acidental
Perdas por desastres naturais
Perdas humanas por causas externas (terrorismo, vandalismo)
Interrupção nos Negócios e Falhas de Tecnologia da Informação: perdas provenientes de
interrupção nos negócios e de falhas em TI. Tecnologia da
Informação
Risco de perda por deficiências em TI
Hardware Software
Telecomunicações
Execução, Entrega e Gerenciamento de Processos: perdas provenientes de erros no processamento de
operações ou na gestão de processos, nas relações com contrapartes comerciais ou fornecedores. Recepção,
Execução e Manutenção de Operações
Risco de perda por deficiências nas operações de registro e processamento
Falhas de comunicação
Inobservâncias de prazos ou responsabilidades Erros na execução de modelos ou sistemas Erros contábeis
Monitoramento e Reporte
Risco de perda por disponibilização imprecisa de informações
Deficiências em informações a órgãos externos (reguladores)
Inexatidão de informes externos (com geração de perdas)
Aceitação de Clientes e Documentação
Risco de perda por falta ou deficiências de documentos (formalização)
Inexistência de autorizações ou contestações de clientes
Documentação legal inexistente ou incompleta Gerenciamento de
Contas de Clientes
Risco de perda por danos causados aos ativos de clientes
Acesso não autorizado a contas
Registros incorretos de clientes (com geração de perdas)
Contrapartes Comerciais
Risco de perda por problemas ou má performance de parceiros comerciais
Falhas de contrapartes não clientes
Outros litígios com contrapartes não clientes Distribuidores e
Fornecedores
Risco de perda por má conduta/performance de
distribuidores e fornecedores
Subcontratação de serviços
Litígios com distribuidores ou fornecedores