Gestão de Risco Corporativo: Um Framework para o Risco Sistêmico

O risco em um canto da empresa pode parecer inofensivo até encontrar o risco em outro canto. O crédito aperta, a liquidez esgota, as operações rachar — de repente você não está lidando com três problemas pequenos, você está lidando com um grande.

A Gestão de Risco Corporativo (ERM) é a tentativa de mapear essas conexões de forma deliberada: um único inventário de exposições, linguagem compartilhada, apetite explícito, e relatórios que chegam a pessoas que podem dizer não.

Barings e Enron são ensinados como contos de ética; eles também são diagramas de fiação — os controles existiam em pedaços, ninguém viu o circuito completo.

Para finanças reguladas, ERM é a base mínima. Para firmas de cripto que misturam alavancagem, código e custódia, pular a ERM não é “ir rápido” — é voar às cegas com o dinheiro de outras pessoas.

O COSO (atualização de 2017) é o layout de livro didático comum: governança, estratégia, desempenho, revisão e relatório em um loop — não uma lista de cinco etapas que se arquiva uma vez por ano.

• Governança e cultura — mandato do conselho, tom que vem do topo, incentivos que não recompensam esconder notícias ruins.
• Estratégia e objetivos — apetite ao risco por escrito; metas de crescimento que não contradizem os limites de capital e liquidez.
• Desempenho — identificar, avaliar, priorizar; responder com aceitar, evitar, reduzir ou transferir.
• Revisão e ajuste — novos produtos, novos hacks, novos reguladores: o mapa precisa ser atualizado.
• Informação e relatório — escalonamentos que chegam enquanto ainda há espaço para agir.

Primeira linha — mesas e construtores que operam o negócio. Eles são donos do risco e dos controles de primeira camada: limites, reconciliações, hábitos de revisão de código.

Segunda linha — risco e compliance com uma linha de reporte que pode desafiar a primeira linha sem se preocupar com o pool de bônus do trimestre.

Terceira linha — auditoria interna, reportando ao comitê de auditoria. Eles verificam se as duas primeiras linhas realmente funcionam.

Quando a segunda linha está ausente ou se reporta à área de negociação, você não tem uma nuance sutil de governança — você tem um ponto cego com orçamento. Várias explosões em cripto foram problemas monótonos de concentração e alavancagem que uma segunda linha funcional teria sinalizado antecipadamente.

Mercado — preços se movem contra você: juros, cambial, ações, commodities, marcações de token.

Crédito — alguém não paga: empréstimos, OTC, contraparte em uma corretora, dívida ruim em um livro de empréstimos.

Operacional — pessoas, processos, sistemas: bugs, fraude, manuseio de chaves, indisponibilidades. O Basel formalizou capital para bancos; a intuição se aplica a qualquer lugar.

Liquidez — você não consegue se financiar ou saída sem mover o mercado contra você.

Compliance — regras que você quebra custam multas, licenças e reputação. Em cripto, o conjunto de regras ainda é um alvo em movimento — isso aumenta a superfície de compliance, não a diminui.

O Basel é como os reguladores transformam ERM em números mínimos para bancos: colchões de CET1, pisos de alavancagem, regras de liquidez LCR/NSFR. Você pode nunca preencher um relatório do Basel; as ideias ainda se infiltram em como prime brokers e credores se comportam em relação a você.

Cripto sem lastro nos balanços dos bancos tem sido tratado de forma severa na orientação internacional — pense em ponderações de risco muito altas. Isso empurra a atividade para canais não bancários e muda quem pode armazenar o risco.

Conclusão pessoal: combine a alavancagem com a liquidez, mantenha uma reserva, e conheça sua contraparte — o mesmo vocabulário do Basel, sem a planilha.

KRIs — escolha um pequeno conjunto com limites: pressão de saques, concentração de pares, frequência de liquidação, SLOs de latência, registros regulatórios por jurisdição. A violação dispara um caminho de escalonamento, não um emoji de encolher de ombros.

O apetite ao risco pertence ao papel escrito: o que não faremos com os ativos dos clientes, quanto risco proprietário é zero, qual uptime buscamos. A ambiguidade é como a mistura de fundos começa.

Cultura — quase-acidentes recebem post-mortems; “lançar a qualquer custo” sem um canal de dissenso termina do mesmo jeito duas vezes.

A GaiaEx se apoia na liquidação não custodial e no manuseio de chaves estilo MPC para que uma grande classe de falhas “um banco de dados, um chefe” nunca ganhe a mesma forma. O risco de mercado, o risco de contrato e o risco regulatório permanecem — eles exigem a mesma disciplina de monitoramento de qualquer outro lugar.