GCRI · Gestão do risco sistêmico
Governação e apetite de risco
Governança de riscos decides who owns each risk, how much of it an institution is willing to carry, and how that position is challenged and reported. Appetite statements and tolerances only matter if they shape decisions on strategy, investment and operations. This page sets out how governance arrangements work, where they fail for interconnected risks, and what evidence boards, ministers and supervisors need to set and review an appetite they can defend.
Risk governance and appetite in seven parts.
- 01A perguntaRisk governance and appetite: how the risk develops
- 02Em todos os domíniosRisk appetite set in one sector constrains the others
- 03IndicadoresO que é medido e com que qualidade
- 04FontesDe onde vêm as evidências
- 05DecisõesQuem decide, e a que servem as evidências
- 06Questões centraisO que os especialistas em governança perguntam
- 07MecanismosWhy governance fails
Risk governance and appetite: how the risk develops.
Authority, objectives and acceptable exposure. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Ownership fragments across silos
Risks that cross departments, sectors or jurisdictions often have no single owner. Each unit manages its share, and the combined exposure, which sits between them, is reported by nobody.
Appetite is set without measures
An appetite statement written in qualitative terms cannot be checked against exposure. Without tolerances tied to indicators, breaches are noticed late or argued away.
Short horizons crowd out slow risks
Reporting cycles reward attention to near-term, familiar risks. Slow-building and low-frequency risks, such as dependency concentration or climate exposure, receive less scrutiny until they materialise.
Challenge weakens over time
Independent risk functions and non-executive members lose influence when information is filtered, incentives align with growth, or dissent is costly. Governance then confirms decisions rather than testing them.
Risk register.
A tela que uma equipe usaria para acompanhar esta matéria: suas medidas, estados e decisões. Os nomes são exemplos e os valores são ilustrativos.
Registo de riscos
Risk governance and appetite · Enterprise A · Review cycle Q1
Risco residual
probabilidade × impacto, riscos por célula
Contagem de riscos por célula. O sombreado segue as faixas de apetite.
Acima do apetite
| Concentração de fornecedores | Compras | Elevado | ▲ 1 |
| Inundação de centros de dados | Operações | Elevado | ▼ 0 |
| Erro de modelo na fixação de preços | Finanças | Médio | ▲ 0 |
| Perda de pessoal-chave | População | Médio | ▼ 1 |
Processo de gestão do risco, segundo a norma internacional
- Escopo, contexto, critériosconjunto
- Identificartaxonomia
- Analisarprobabilidade · impacto
- Avaliarcontra o apetite
- Tratarplanos
- Monitorar e revisarKRIs
- Registrar e relatarconselho
Ações de tratamento
- T-11Componente crítico com fornecimento duploResponsável: compras · em atraso14 d de atraso
- T-14Mover o site de backup para acima do nível da inundaçãoResponsável: operaçõesprazo 18 d
- T-17Validação independente de modelosResponsável: finançasprazo 15 d
Risk appetite set in one sector constrains the others.
- ÁguaAcoplamentoUtility boards set service reliability targets that fix how much drought and outage risk customers carry.What to watchStated levels of service for supply interruptions
- EnergiaAcoplamentoReserve margins and stockholding obligations express a government’s appetite for supply risk.What to watchReserve margin policy and stock cover
- SaúdeAcoplamentoSurge capacity decisions set how much shock a health system can absorb.What to watchFunded surge beds and staff
Governance findings are designed for the série Risco e resiliência sistêmicos globais. Risk appetite statements are decisions of boards and governments; the page describes how they are made and documented, following ISO 31000 and COSO, and sets none.
- Published risk appetite statements from public bodies, with dates.
- Cases where an appetite set in one sector moved risk to another.
Stocks, fluxos, atrasos e um limiar de rutura.
Dois stocks, a pressão e a capacidade de adaptação, ligados por um ciclo de crescimento que se reforça, uma resposta de equilíbrio com atraso e danos quando a pressão ultrapassa a capacidade; para lá do limiar, o sistema pode bascular. Modelo didático com valores ilustrativos declarados, não uma previsão.
Controles
- Crescimento da pressão
- 6,0% ao ano
- Eficácia da capacidade na redução da pressão
- 4,0% ao ano
- Resposta do investimento à pressão percebida
- 20%
- Atraso de perceção
- 4.0 anos
- Limiar de rutura da pressão
- 60 índices
- Amplificação para lá do limiar
- 2,0 vezes
- Anos simulados
- 50 anos
Leituras
- Pressão máxima
- 113 índices
- Capacidade no final
- Índice 186
- Anos acima do limiar
- 15,8 anos
Números, métodos e fontes
| Ano | Pressão | Capacidade | Percebido |
|---|---|---|---|
| 0 | 20.0 | 50.0 | 20.0 |
| 4 | 23.3 | 44.9 | 21.2 |
| 8 | 27.2 | 42.2 | 24.0 |
| 12 | 31.7 | 42.3 | 27.7 |
| 16 | 36.8 | 45.5 | 32.2 |
| 20 | 42.3 | 51.5 | 37.2 |
| 24 | 47.9 | 60.3 | 42.6 |
| 28 | 53.2 | 71.3 | 48.0 |
| 32 | 57.8 | 84.3 | 53.1 |
| 36 | 66.4 | 98.4 | 58.4 |
| 40 | 82.7 | 115.9 | 69.7 |
| 44 | 97.8 | 139.7 | 83.8 |
| 48 | 109.1 | 169.4 | 97.3 |
Métodos
- Dinâmica de sistemas Forrester (1961), Industrial Dynamics, MIT Press; Sterman (2000), Business Dynamics
- Transições críticas e pontos de rutura Scheffer and others (2009), Early-warning signals for critical transitions, Nature 461
- Diagrama de ciclos causais Sterman (2000), Business Dynamics, McGraw-Hill
- Leque de incerteza (Monte Carlo de parâmetros) Spiegelhalter, Pearson e Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilidade de um fator de cada vez (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Dados
No observed data enters this model: it runs on the teaching values set by the controls, to be replaced with a programme’s own evidence.
Nos seis pilares, sob a liderança do Nexus Consortium
- Experimentos Laboratórios
- Integrado Gestão do risco sistêmico em Foundry
- Testado em Gestão do risco sistêmico em Universe
- Codificado em Riscos sistêmicos em Standards
- Publicado em Gestão do risco sistêmico em Reports
- Ensinado em Faculdade de Ciência do Risco e Métodos em Academy
O que é medido e com que qualidade.
Cada indicador leva sua unidade, sua periodicidade, o tipo de fonte por trás dele e a etiqueta de evidência que um valor levaria. Nenhum valor é mostrado: um programa os fornece sob sua própria autoridade.
| Indicador | Unidade | Cadência | Tipo de fonte | Rótulo |
|---|---|---|---|---|
| Risks with a named owner | percent of register entries | trimestral | Registo de riscos | REPORTADO |
| Exposure against tolerance | ratio of measured exposure to stated tolerance | per reporting cycle | Risk reporting to the board or cabinet | REPORTADO |
| Tolerance breaches escalated on time | percent of breaches escalated within the defined period | trimestral | Escalation logs | REPORTADO |
| Cross-cutting risks with joint ownership | count of risks with a cross-unit owner | anual | Governança de riscos charters | DECLARADO |
| Board time on principal risks | share of agenda time | anual | Board minutes and committee records | REPORTADO |
| Open audit findings on risk governance | count by age band | trimestral | Internal audit tracking | REPORTADO |
How risk governance and appetite is modelled, measured and tested.
O modelo, os seus pressupostos, os seus dados e a sua incerteza, na forma que um cientista ou engenheiro verificaria. As estruturas seguem métodos publicados. Os valores representados são ilustrativos, não conclusões.
Modelo, equações e pressupostos
The model structure used for risk governance and appetite, the assumptions it makes and how each is tested.
Ri = f(Hi, Ei, Vi, Ci)ameaça, exposição, vulnerabilidade e capacidade de enfrentamentoEAL = ∑k pk · Lksobre os eventos k com probabilidade anual pkxt+1 = A xt + B ut + εtA carries the couplings, u the shock, ε the error| Pressuposto | Porque é feito | Como é testado |
|---|---|---|
| A ameaça e a exposição são independentes dentro de um evento | Mantém tratável o integral de perdas | Comparar com um ajuste de cópula sobre registros conjuntos |
| Os acoplamentos são lineares perto do ponto de funcionamento | Permite que os choques se propaguem através de A | Perturbar para além do intervalo linear e comparar |
| As curvas de vulnerabilidade transferem-se entre lugares | As curvas locais raramente estão disponíveis | Validar face às perdas observadas quando existam |
- Entradas
- conjuntos de dados versionados com proveniência
- Resultados
- distribuições, nunca números isolados
- Código
- publicado com a ficha de modelo e os testes
- Reprodução
- mesmos dados, código, ambiente e semente
De onde vêm as evidências.
Conjuntos de dados públicos nomeados e registros institucionais, cada um com sua classe de licença. As fontes obtidas por acordo só são usadas nos seus termos e nunca são republicadas.
| Fonte | O que oferece | Classe de licença |
|---|---|---|
| ISO 31000 and its handbook | Principles and framework language for governance, roles and integration | Licensed standard, purchase required |
| Marco de Gestão de Riscos Corporativos do COSO | Components and principles on governance, culture and appetite | Licensed publication, purchase required |
| OECD Recommendation on the Governance of Critical Risks and its implementation reports | Country practice on national governança de riscos and coordination | Public, OECD terms of use |
| Published annual reports and principal risk disclosures | How organisations describe their risks, appetite and governance | Registros públicos, termos de cada editor |
| National audit office reports on risk management in government | Independent findings on how public bodies govern risk | Public records, licence per office (to check) |
Quem decide, e a que servem as evidências.
risco sistêmico Management prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Quem decide | A pergunta | Evidências a que esta página serve |
|---|---|---|
| Boards and risk committees | What level of each principal risk the organisation accepts, and when a breach triggers action | Appetite templates; exposure against tolerance; ownership gaps |
| Cabinet offices and centres of government | Who coordinates national risks that cross ministries | Ownership maps of cross-cutting risks; peer country governance practice |
| Supervisors and regulators | Whether a regulated entity’s governança de riscos is adequate for its exposures | Governance reviews against named principles; escalation records |
| Internal audit functions | Which risk governance processes to examine next | Open findings; areas with weak ownership or untested tolerances |
Produtos que este tema gera
- Risk ownership maps that show cross-cutting exposures and their gaps
- Appetite and tolerance templates linked to measurable indicators
- Governance reviews framed against ISO 31000 and COSO principles
- Briefing notes for boards and cabinet committees on systemic exposures
O que os especialistas em governança perguntam.
- Who has authority to accept a given risk, and is that authority clear before a crisis rather than improvised during one?
- Is the stated apetite pelo risco connected to real limits, budgets and decisions, or is it a statement no one uses?
- How are risks that the organisation shares with others, or imposes on others, reflected in its appetite?
- How does the board or council learn when exposure is drifting beyond what it agreed?
Why governance fails.
Post-event reviews of major failures repeatedly find that warning signs existed inside the organisation. The failure was not a lack of information but of authority, incentives and channels that would have carried that information to someone able and willing to act.
Diffuse ownership
Risks that cross departments or organisations have no single owner, so no one is accountable when they materialise.
Horizontes curtos
Rewards for near-term performance can favour risks whose costs arrive later or fall on others.
Filtered reporting
Bad news is softened as it moves upward, so leaders see a calmer picture than staff do.
How governance and appetite are designed and tested.
- 01
Appetite frameworks
Statements of appetite translated into tolerances and limits for specific risk types. They work best where risks can be measured and worst for novel or shared risks.
- 02
Lines of defence
Separation of risk-taking, risk oversight and independent assurance. The model clarifies roles but can encourage box-ticking if not used thoughtfully.
- 03
Análise de decisão
Análise de decisão sob incerteza makes trade-offs and values explicit. It depends on honest elicitation of preferences.
- 04
Governance reviews
Post-event and periodic reviews test whether governance worked as designed. They are only as useful as the willingness to act on them.
Como é estudado e o que os métodos não podem dizer.
- 01Análise de decisão sob incertezaEscolha de tratamento multicritério · Árvores de decisão para planos de contingênciaAplicado aqui
- 02Quantificação da incerteza e validação de modelosPropagação da incerteza dos insumos · Separação dos tipos de incerteza · Enquadramento da incerteza profundaAplicado aqui
- 03Probabilidade e estatísticaModelagem de frequência e severidade · Dependência entre riscos · Combinação de dados e julgamentoAplicado aqui
Where this page’s references lead.
Os organismos e documentos à luz dos quais esta página é lida. O estado e as edições mudam; cada ligação leva ao organismo emissor.
Perguntas e respostas.
What is risk appetite?
How is risk tolerance different from appetite?
Who should own a systemic risk?
Is a risk appetite statement required?
Can an organisation have appetite for systemic risk?
Does the platform review organisations’ governance?
Contribua com evidências a partir desta página.
Relatórios is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-mailPortal GW-GCRIEnvie desta páginaEvidência, uma correção, um caso, um método, uma revisão, uma tradução ou uma contribuição ao perfil. Chega marcada com esta página, de modo que o editor responsável a receba.
- ZenodoDepósito abertoDeposite-o e envie à comunidadePublique seu próprio registro no Zenodo com seu ORCID iD e depois envie-o à comunidade Reports ali. Os curadores o revisam; o DOI continua sendo seu.
- RelatóriosGCRIVer todas as formas de contribuirOs tipos de contribuição, como cada um é revisado, o crédito que você recebe, a licença e o que nunca é aceito.
Nunca envie dados pessoais, detalhes sensíveis de infraestrutura nem nada que você não tenha o direito de compartilhar. Uma contribuição é revisada antes do uso. Enviá-la não confere autoria nem direitos editoriais, e o patrocínio nunca compra uma constatação.
Traga um método, um conjunto de dados ou uma pergunta.
A informação e os pedidos estão abertos hoje. Um pedido recebe uma referência e indica o próximo passo; candidaturas, pagamentos, alocações de computação e registros só abrem quando existem a equipa, os termos e a capacidade de revisão.
Documentos jurídicos.
Os mapas, dados e números deste site são apresentados como contexto e informação geral. Não são aconselhamento, previsões nem avisos; os limites da informação estão expostos nos Avisos legais e nos Avisos sobre dados.