MTODOS PARA ANLISE DE RISCO NA SEGURANA PATRIMONIAL 1.

CONCEITO A identificao e avaliao dos riscos existentes, tanto os reais como os potenciais, compreende a terceira fase do planejamento da segurana empresarial. A partir da fotografia, diagnstico dos ambientes internos e externos no qual se ressaltam os pontos fortes e fracos, deve-se projetar qual ser o risco que a instituio possui, tendo em vista sua situao, diante da filosofia empresarial existente. bvio que para levantar riscos e assumir quais so os seus reais perigos, a empresa tem que estar focada na sua poltica de segurana, ou seja, na forma como vai encarar as ocorrncias e na maneira como quer gerenci-las. A compreenso dos riscos e sua origem, ou seja, o porque da existncia de tal perigo, imperiosa para a eficcia da segurana e consequentemente para a administrao e controle da crise. necessrio ter uma avaliao precisa das ameaas, a fim de que possam ser determinadas quais as medidas ou condutas mais indicadas a serem adotadas. A avaliao dos riscos nada mais do que saber qual a chance do risco vir a acontecer. Quando a empresa possui um histrico, ou seja possui dados anteriores sobre a ocorrncia de determinados riscos pode-se trabalhar com dados objetivos. Neste caso especfico a estatstica e a mdia sero muito teis para que o departamento de segurana embase seu estudo. Mas na maioria dos casos dos riscos em segurana patrimonial no h um levantamento formal, nem um histrico para que o profissional possa realizar um estudo detalhado. Para que haja um estudo formalizado, existe inmeros mtodos, entre, o que veremos neste artigo: o MTODO DE MOSLER e o de WILLIAM T. FINE. 2. MTODO DE MOSLER O Mtodo Mosler uma forma do departamento de segurana acompanhar a evoluo dos seus riscos de maneira geral. um mtodo subjetivo e, portanto, s deve ser utilizado quando a empresa no tiver dados histricos, que possam ser matematicamente empregados. O Mtodo Mosler, na fase do planejamento, analisa a evoluo dos riscos sob os pontos de vista quantitativo e qualitativo, enfocando as variadas atividades da empresa. Para isto tem que ser empregado para cada tipo de risco e analisado tendo como referncia a interferncia na atividade que se est avaliando. O Mtodo Mosler tem por objetivo servir de base para a identificao, anlise e evoluo dos fatores que podem influir na manifestao e concretizao da ameaa, projetando qual ser o impacto em caso de concretizao, pela classe e dimenso de cada risco. Este mtodo est calcado em quatro fases distintas e uma metodologia cientfica seqencial, ou seja, uma fase depende da outra para que se possa ter uma viso global do risco. So elas: . DEFINIO DO RISCO . ANLISE DO RISCO . EVOLUO DO RISCO . CLASSE DO RISCO . Definio do Risco Esta primeira fase tem como objetivo levantar e identificar qual ser o risco a ser analisado, integrado com determinada atividade da empresa. Isto significa, identificar qual o bem e seu respectivo dano. . Anlise do Risco Nesta segunda fase, o Mtodo Mosler, realiza a anlise do risco com base em seis critrios. Estes critrios so voltados para a influncia direta da materializao da ameaa estudada, com uma determinada atividade crucial para a empresa. Como forma de parmetro, cada critrio, ou funo estudada, pode ser pontuado em uma escala que varia de 01 a 05 na pontuao, dependendo de sua gravidade. Os critrios so: 2.1. CRITRIO DA FUNO - "F" Este critrio projeta as consequncias negativas ou danos que podem alterar a atividade principal da empresa, dentro da seguinte gradao: ESCALA PONTUAO MUITO GRAVEMENTE 05 GRAVEMENTE 04 MEDIANAMENTE 03 LEVEMENTE 02 MUITO LEVEMENTE 01 2.2. CRITRIO DA SUBSTITUIO - "S" Este critrio avalia qual o impacto da concretizao da ameaa sobre os bens, ou seja, o quanto os bens atingidos podem ser substitudos. ESCALA PONTUAO MUITO DIFICILMENTE 05 DIFICILMENTE 04 SEM MUITAS DIFICULDADES 03 FACILMENTE 02 MUITO FACILMENTE 01 2.3. CRITRIO DA PROFUNDIDADE - "P" Uma vez materializado o risco, esse critrio mede a perturbao e os efeitos psicolgicos que o risco poder causar para a imagem da empresa. ESCALA PONTUAO PERTUBAES MUITO GRAVES 05 GRAVES 04 LIMITADAS 03 LEVES 02 MUITO LEVES 01

2.4. CRITRIO DA EXTENSO -"E" Este critrio mede o alcance e extenso que o dano causa para a empresa. ESCALA PONTUAO DE CARTER INTERNACIONAL 05 DE CARTER NACIONAL 04 DE CARTER REGIONAL 03 DE CARTER LOCAL 02 DE CARTER INDIVIDUAL 01 2.5. CRITRIO DA AGRESSO - "A" Este critrio mede a possibilidade do dano ou risco vir a acontecer, tendo em vista as caractersticas conjunturais e fsicas da empresa, cidade e estado onde ela se encontra. Por exemplo, um executivo no Rio de Janeiro possui um nvel de risco e no Nordeste outro, pois as probabilidades de sofrerem agresso so completamente diferentes nos dois estados. ESCALA PONTUAO MUITO ALTA 05 ALTA 04 NORMAL 03 BAIXA 02 MUITO BAIXA 01 2.6. CRITRIO DA VULNERABILIDADE - "V" Tendo em vista o critrio da agresso, o critrio da vulnerabilidade mede quais sero as perdas causadas pela concretizao do risco, no mbito financeiro. ESCALA PONTUAO MUITO ALTA 05 ALTA 04 NORMAL 03 BAIXA 02 MUITO BAIXA 01 . Evoluo do Risco Esta terceira fase tem por objetivo quantificar o risco analisado. Nesta fase valora-se o risco, calculando sua magnitude - C - e quantificando sua probabilidade de ocorrncia - Pb - projetando o tamanho da ameaa. Para tanto, aplica-se a frmula para quantificar o risco estudado: ER = C X Pb Para que se possa chegar quantificao acima, dois passos devem-se ser realizados: a. O primeiro calcular a magnitude do risco pela frmula C = I + D, sendo I a importncia do sucesso e D os danos causados. Para chegar ao clculo desta frmula utilizam-se os critrios acima descritos, onde: I = IMPORTNCIA DO SUCESSO = F x S (Funo X Substituio) D = DANOS CAUSADOS = P x E (Profundidade X Extenso) Assim, a magnitude de risco ser: C = I (F x S) + D (P x E) b. O segundo passo calcular a probabilidade de ocorrncia - Pb - pela multiplicao das funes da agresso e da vulnerabilidade, onde: Pb = A x V (AGRESSO X SUBSTITUIO) Com estes dados pode-se ento calcular a evoluo do risco (ER). . Classe do Risco A quarta fase do Mtodo Mosler simplesmente compara o resultado da quantificao com a tabela abaixo, para chegar-se a uma classe de risco: VALOR "ER" - QUANTIFICAO CLASSE DE RISCO 2 - 250 MUITO BAIXO 251 - 500 PEQUENO 501 - 750 NORMAL 751 - 1000 GRANDE 1001 - 1250 ELEVADO De acordo classe de risco, a empresa e o departamento de segurana podero priorizar as medidas preventivas. Como dissemos anteriormente, o Mtodo Mosler subjetivo, ou seja, depender da opinio pura e simples do departamento de segurana, quando este tiver que valorar cada uma das funes de criticidade da empresa. Podemos citar como exemplo a seguinte situao: Banco comercial, nacional, classificado como mdio varejo, est mudando para uma nova sede e a diretoria deseja saber qual seu grau de risco, tendo em vista: - Este banco est desenvolvendo um projeto de um novo produto, que ir revolucionar o mercado financeiro e, por consequncia, considerado de natureza sigilosa. - A mudana para a nova sede tem como objetivo impactar sua imagem corporativa no mercado financeiro, bem como proporcionar um ambiente agradvel para que os funcionrios possam desenvolver os seus trabalhos. - Os funcionrios administrativos trabalham em horrio comercial, geralmente das 08:30hs s 18:30 hs, sendo que o horrio de pico entre 08:00 e 09:00 hs. - O pessoal do CPD (informtica) trabalha 24 horas, em trs turnos de 08 horas. - Por tratar-se de uma sede administrativa de um banco, os funcionrios podem permanecer na edificao aps o horrio convencional, conforme a necessidade do trabalho realizado. - Este banco possui uma equipe altamente qualificada, sendo que seus funcionrios tm mais de 5 anos de empresa. A poltica de remunerao prev a entrega de bnus ao final de cada ano para todos os funcionrios.

- A edificao possui 5 pavimentos, o trreo e um subsolo. - Com exceo das salas de reunio e auditrio, o banco possui um ambiente aberto, "open space". - A edificao encontra-se em uma rea de grande movimento, com um muro como barreira perimetral de 2 metros. Esta cercada por edifcios comerciais de grande porte na sua parte lateral direita e retaguarda. - O banco prepara-se para lanar este novo produto, que ir revolucionar o mercado. A concorrncia acirrada e considerada forte no mercado. - O tempo de investimento neste projeto de 36 meses. - O banco j teve um caso de espionagem (roubo de dados de um projeto), que o fez perder o "time" de mercado. - O banco j sofreu ameaas de bomba. - Tendo em vista o exposto acima solicita-se avaliar e analisar os riscos, classificando-os. Obviamente seria necessrio outros dados para que o gerente de segurana pudesse realizar o estudo de forma mais detalhada. Para que se possa ter uma idia clara do emprego do Mtodo de Mosler, elaboramos a tabela abaixo, com a seguinte classificao: RISCO FSPEAVI FXS D PXE C I + D Pb AXV ER CXPb CLASSE ESPIONAGEM 5 4 5 4 4 5 20 20 40 20 800 GRANDE AMEAA DE BOMBA 3 1 4 3 3 2 3 12 15 6 90 MUITO BAIXO Pela metodologia de Mosler, o banco em questo, possui um grau de risco para espionagem considerado como grande, devendo o departamento de segurana priorizar ento medidas fortes de controle de acesso. Quanto ao risco de ameaa de bomba foi considerado como muito baixo, portanto, embora exista a possibilidade de ocorrer seu impacto de forma genrica ser muito pequeno. Com esta anlise o departamento de segurana, mesmo sem muito subsdio histrico, pode priorizar os seus investimentos e implantar sistemas. Como j frisamos anteriormente, mais uma vez, a segurana empresarial sai do achismo e pode utilizar um ferramental, embasado em metodologias cientficas empregadas na Europa e Estados Unidos, para sensibilizar sua diretoria. 3. MTODO DE WILLIAN T. FINE Este mtodo tem como objetivo estabelecer prioridade, integrando o grau de risco com a limitao econmica. Por meio dele, o departamento de segurana pode projetar o "time" de implantao, o esforo e a previso de verba, de acordo com o nvel de criticidade de cada risco. Tal sistema de prioridade est alicerado em uma frmula simples, que calcula o perigo de cada situao, e tem como resultado o Grau de Criticidade ou Periculosidade, que ser denominado: Grau de Criticidade - GC. Este grau determina a urgncia da tomada de deciso, ou seja, se o risco deve ser tratado com maior ou menor brevidade. A justificativa dos investimentos na segurana dever estar diretamente relacionada ao GC. bvio que se, por exemplo, o investimento em sistemas for alto e o grau de criticidade baixo, deve haver uma forma de balancear oinvestimento. Com este mtodo obtmse um parmetro para realizar e justificar o investimento na segurana. O Mtodo Fine baseado, tal como o de Mosler, em grades de probabilidade. Caso a empresa no tenha histrico, o clculo ter como base dados e avaliaes subjetivas. Existem duas frmulas: uma para estimar o grau de criticidade e outra para justificar o investimento: A) GRAU DE CRITICIDADE - GC B) JUSTIFICATIVA DE INVESTIMENTO - JI A) Grau de Criticidade - GC O grau de criticidade calcula-se com base em trs fatores: - Consequncia - c - so os impactos mais provveis, tanto financeiros como danos pessoais, de ocorrer, em caso do evento vir a concretizar-se. - Exposio ao risco - e - a frequncia que este evento ou perigo costuma manifestar-se na empresa ou em empresas similares. - Probabilidade - p - a real chance do evento vir a acontecer, dentro de uma escala - Exposio ao risco - e - a frequncia que este evento ou perigo costuma manifestar-se na empresa ou em empresas similares. - Probabilidade - p - a real chance do evento vir a acontecer, dentro de uma escala de tempo. Para que possam ser mensurados e projetados, os trs fatores possuem uma escala de valores, numrica, que est baseada na experincia e no juzo de Willian T. Fine. A frmula do GC : GRAU DE CRITICIDADE: CONSEQUNCIA X EXPOSIO X PROBABILIDADE GC : Cx E x P Como pode ser verificado a delimitao do GC , ento, resultado da multiplicao dos trs fatores, constituindo uma escala de valores, compreendida entre 0,05 e 10.000. Os valores obtidos so resultado de uma classificao intermediria dos fatores de risco, que decresce de forma linear, assegurando desta forma uma correo no incremento do GC. Alm disso, a fixao destes valores utiliza tambm estatsticas e referncias,histricas e mundiais. O resultado est descrito na tabela abaixo: FATOR CLASSIFICAO VALOR CONSEQUNCIA - C a) quebra da atividade, fim da empresa, dano superior a um milho de dlares 100 b) dano entre US$ 500 mil e US$ 1 milho 50 c) dano entre US$ 100 mil e US$ 500 mil 25

d) dano entre US$ 1 mil e US$ 100 mil 15 e) dano abaixo de US$ 1 mil 5 f) pequenos danos 1 EXPOSIO - E a) vrias vezes ao dia - frequentemente 10 b) uma vez ao dia 5 c) uma vez por semana ou ms - ocasionalmente 3 d) uma vez ao ms ou ao ano - irregularmente 2 e) raramente - sabe-se que ocorre, mas no com qual frequncia 1 f) remotamente possvel, no se sabe se j ocorreu 0,5 PROBABILIDADE - P a) espera-se que acontea 10 b) completamente possvel - 50% de chances 6 c) coincidncia se acontecer 3 d) coincidncia remota - sabe-se que j ocorreu 1 e) extremamente remota, porm possvel 0,5 f) praticamente impossvel de ocorrer, uma chance em um milho. 0,1 A escala de valores, para priorizao dos riscos : GRAU DE CRITICIDADE - GC PRIORIDADES - AES A TOMAR GC MAIOR OU IGUAL A 200 CORREO IMEDIATA - RISCO TEM QUE SER DIMINUDO GC ABAIXO DE 200 E MAIOR OU IGUAL A 85 CORREO URGENTE REQUER ATENO GC MENOR QUE 85 RISCO DEVE SER ELIMINADO Realizado este estudo de priorizao dos riscos e perigos da empresa, parte-se para a justificativa do investimento. B) JUSTIFICATIVA DO INVESTIMENTO A frmula : JI = ____________GC______________ Fator de Custo X Grau de Correo Tanto o fator de custo como o grau de correo so, tambm, escala de valores descritas em tabelas, sendo: FATOR DE CUSTO: CLASSIFICAO VALOR MAIOR QUE US$ 50.000 10 ENTRE US 25.000 E US$ 50.000 6 ENTRE US$ 10.000 E US$ 25.000 4 ENTRE US$ 1.000 E US$ 10.000 3 ENTRE US$ 100 E US$ 1.000 2 ENTRE US$ 25 E US$ 100 1 MENOS QUE US$ 25 0,5 GRAU DE CORREO CLASSIFICAO VALOR RISCO ELIMINADO - 100% 1 RISCO REDUZIDO - 75% 2 RISCO REDUZIDO ENTRE 50% E 75% 3 RISCO REDUZIDO ENTRE 25% E 50% 4 RISCO REDUZIDO MENOR QUE 25% 6 Para utilizar-se a frmula e determinar se o gasto proposto justificado, deve-se aplicar os valores das classificaes correspondentes e obter-se um valor numrico. Este valor numrico denominado "ndice de justificao" do rendimento do investimento proposto. A princpio, o ndice de justificao dever ser superior a 10, para que o investimento seja considerado justificado. bvio que quanto mais alto for este ndice, maior ser o interesse do programa de preveno. Um outro estudioso de riscos, R. Pickers, prope uma variao do mtodo exposto na escala de valorao do ndice de justificao. A tabela que segue abaixo foi estabelecida como padro em 1976, pela Associao Americana de Gerenciamento de Riscos: ESCALA DE VALORAO DO NDICE DE JUSTIFICAO FATOR NDICE DE JUSTIFICAO - IJ COMENTRIOS IJ MENOR QUE 10 INVESTIMENTO DUVIDOSO IJ ENTRE 10 E 20 INVESTIMENTO NORMALMENTE JUSTIFICADO IJ MAIOR QUE 20 INVESTIMENTO PLENAMENTE JUSTIFICADO, GRANDE REDUO DE RISCO A maior parte dos riscos, pelo Grau de Criticidade, ordinariamente atinge um valor compreendido entre 85 e 200, o que significa ateno e atuao urgentes. Por esta razo pode-se considerar que o valor mdio de 100 no GC, uma medida correta de reduo dos riscos, sendo que o grau de diminuio deve ser menor ou igual a 5, para obter-se um coeficiente maior ou igual a 20 na justificativa de investimento. Esta uma ferramenta valiosa para o departamento de segurana, pois possibilita comparar o investimento de segurana com a viso macro da empresa. Exemplo Prtico: Uma montadora, localizada na regio da grande So Paulo, deseja saber se investimento que vai realizar em segurana, estar sendo bem empregado e qual o seu grau de justificao. A situao a seguinte: Tendo em vista a crise global, em outubro de 1998, e necessitando demitir cerca de 2.500 funcionrios, a empresa tem receio que haja tumulto no interior da fbrica. Se o tumulto ocorrer muitas mquinas consideradas prioritrias podero sofrer danos e causar prejuzos acima de US$ 250.000,00. A empresa prope como forma de evitar prejuzos maiores a realizao de palestras e a elaborao de um programa de sensibilizao, alm da implantao de reforo no esquema de segurana. A

estimativa de investimento prevista de US$ 45.000,00. Resolvendo a questo acima, pelo mtodo T. Fine, tem-se os seguintes dados: Grau de Criticidade - GC = c x e x p Pela tabela pode-se verificar que: Consequncia - c = 25 Exposio - e = 1 Probabilidade - p = 6 GC = 25 x 1 x 6 = 150 GC = 150, o que significa que o risco exige correo URGENTE REQUER ATENO A Justificativa de Investimento - JI - pode ser definida: JI = _______________GC = 150_________________ Fator de Custo x Grau de Correo (US$ 45 mil = 6) x (Risco reduz em 50% = 3) JI = 8,33, o que significa que o investimento duvidoso, pela escala de valorao do ndice de justificao. A resposta do departamento de segurana que o nvel de reduo do risco, frente ao investimento de carter duvidoso, devendo a empresa repensar as medidas de segurana propostas e procurar outras mais efetivas. 4. CONCLUSO As metodologias descritas neste artigo servem para dar suporte aos profissionais de segurana, quando da necessidade de elaborar uma grade de ameaa integrada com a relao custo x benefcio. Um relatrio com estes mtodos descritos do credibilidade e fornecem uma base para que o departamento possa, de forma direta, solicitar os recursos e meios mnimos e necessrios para que a instituio no sofra um dano maior. A rea de segurana patrimonial vem a cada dia se especializando, exigindo mtodos que possam lhe dar o suporte necessrio a argumentao tcnica, saindo do famoso empirismo ou "achismo". Estes mtodos no so e nem podem ser considerados como frmula de bolos, ou seja, servem para todo e qualquer tipo de risco e instituio. Cada caso um caso, devendo ser analisado com critrio. O importante que a rea da segurana patrimonial tenha um caminho tcnico a ser perseguido e desbravado por todos aqueles que acreditam no mais em escrever em seus relatrios EU ACHO. * ANTONIO CELSO RIBEIRO BRASILIANO, Superintendente da Brasiliano & Associados